Start X Экосистема

Продукт

Разработчики:	Start X (Антифишинг)
Дата премьеры системы:	2023/07/18
Технологии:	HRM

Основные статьи:

2023: Представление экосистемы Start X

«Антифишинг» 18 июля 2023 года презентовал экосистему Start X.

Продукты помогают разработчикам писать безопасный код, а сотрудникам — распознавать цифровые атаки.

Ранее компания была известна по одноименной платформе «Антифишинг для сотрудников» (на июль 2023 года Start AWR), теперь компания объединила свои продукты в экосистему Start X. Она позволяет снизить риски человеческого фактора и повысить эффективность работы людей в ключевых бизнес-процессах, включая разработку, поддержку и эксплуатацию систем и приложений.

В экосистему на июль 2023 года входят четыре решения:

Start AWR (ранее Антифишинг для сотрудников) — платформа для контроля уровня защищенности компании от кибератак на сотрудников. Помогает формировать у сотрудников навыки противодействия всем видам цифровых атак: через электронную почту, сайты, поддельные точки доступа (Wi-Fi), соцсети и мессенджеры.
Start REQ — интерактивная база требований по безопасности к программным продуктам, которая состоит из внешних и внутренних регламентов, законов и отраслевых практик. Система реализует подход Shift-Left Security в процессах DevSecOps и позволяет предупредить появление уязвимостей и ошибок конфигурации на старте процесса разработки, что дает возможность свести к минимуму атаки после релиза. Продуктовые команды заполняют анкету и получают актуальные требования по безопасности на понятном для разработчиков языке, включая критерии приемки по безопасности на стадии релиза.
Start EDU — платформа по обучению продуктовых команд навыкам написания кода без уязвимостей. Учит разработчиков и других членов команды на кейсах и реальных рабочих задачах минимально отвлекая от рабочего процесса. В результате команды знают как реализовать требования по безопасности и выпускают ПО без уязвимостей.
Start CTF — SaaS-тренажер по практической безопасности в формате интернет-банка. Помогает за 4 недели познакомить команды с темой безопасной разработки и вовлечь их в процессы DevSecOps. Все задания в тренажере объединены одной историей, а их решение инициирует имитацию реагирования на инцидент.