Cymulate BAS Платформа симуляции кибератак и взломов (Breach and Attack Simulation, BAS)

Продукт
Разработчики: Cymulate
Технологии: SaaS - Программное обеспечение как услуга,  ИБ - Система обнаружения мошенничества (фрод),  ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Cymulate — это платформа для симуляции атак и взломов (Breach and Attack Simulation, BAS), которая позволяет оценить и оптимизировать состояние корпоративной безопасности в любое время и дает возможность защитить критически важные для бизнеса активы. С помощью нескольких щелчков мыши Cymulate бросает вызов корпоративным средствам защиты информации, инициируя тысячи симуляций кибератак и показывая истинное состояние системы защиты. Cymulate делает проверку безопасности непрерывной, быстрой и эффективной частью повседневной деятельности службы информационной безопасности.

Платформа Cymulate позволяет организациям, использующим комплексные средства защиты информации, проверять их фактическую работоспособность и корректность настроек, а также оценивать поведение сотрудников и эффективность процессов ИБ во время активных инцидентов. Имитируя множество способов проведения атак, применяемых внешними хакерами и инсайдерами, Cymulate позволяет организациям оценить свой уровень защищенности и готовность противостоять угрозам кибербезопасности.

Cymulate непрерывно проверяет фактический уровень защищенности организации по целому ряду векторов атак (поддерживаются восемь векторов атак), выявляет пробелы в безопасности, отображает динамику уровня защищенности и создает отчеты для руководителей и технического персонала, содержащие описание проведенных проверок и практические рекомендации по устранению обнаруженных недостатков системы ИБ.

2019: Размещение в облаке "Крок"

30 июля 2019 года компания "Крок" сообщила, что Cymulate, разработчик функциональной SaaS-платформы для симуляции атак и взломов и один из вендоров в сфере безопасности приложений и данных, выбрала Облако КРОК с API, совместимым с Amazon, для размещения и поддержки своего продукта в России. Локализация в российском сегменте продиктована требованиями к хранению персональных данных российских граждан в соответствии с законодательством (Федеральный закон № 152). Подробнее здесь.



СМ. ТАКЖЕ (1)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) (1767)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (1641)
  TrueConf (Труконф) (1588)
  Террасофт (Terrasoft, ТС-Консалтинг) (1147)
  Naumen (Наумен консалтинг) (499)
  Другие (8203)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (245)
  Террасофт (Terrasoft, ТС-Консалтинг) (186)
  ВидеоМост (VideoMost) (181)
  Directum (Директум) (110)
  QuickBPM (83)
  Другие (753)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (230)
  ВидеоМост (VideoMost) (101)
  Directum (Директум) (81)
  1С-Рарус (30)
  Projecto (Проджекто) (26)
  Другие (544)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (180)
  Directum (Директум) (84)
  Первый Бит (23)
  Naumen (Наумен консалтинг) (21)
  1С-Рарус (18)
  Другие (367)

  Первый Бит (4)
  ВидеоМост (VideoMost) (4)
  Webinar Group (Вебинар, Вебинар Технологии) (3)
  B2B-Center (Центр развития экономики) (3)
  StockM Consulting (СтокМ.ру) (2)
  Другие (47)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  1С Акционерное общество (35, 2766)
  ВидеоМост (VideoMost) (3, 1818)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1761)
  TrueConf (Труконф) (3, 1604)
  Creatio (12, 1231)
  Другие (1884, 6861)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 328)
  Directum (Директум) (2, 233)
  Creatio (1, 198)
  ВидеоМост (VideoMost) (2, 183)
  1С Акционерное общество (13, 145)
  Другие (148, 497)

  Directum (Директум) (2, 238)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 233)
  ВидеоМост (VideoMost) (1, 102)
  1С Акционерное общество (9, 96)
  Адванта Консалтинг (Advanta) (1, 26)
  Другие (85, 318)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180)
  Directum (Директум) (1, 147)
  1С Акционерное общество (12, 79)
  Naumen (Наумен консалтинг) (5, 21)
  Адванта Консалтинг (Advanta) (1, 16)
  Другие (74, 238)

  1С Акционерное общество (6, 14)
  Webinar Group (Вебинар, Вебинар Технологии) (1, 4)
  ВидеоМост (VideoMost) (1, 4)
  1С-Битрикс (1, 3)
  HRlink (Инновации в управлении кадрами) (1, 3)
  Другие (27, 38)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) ВКС - 1817
  TrueConf Server - 1588
  ELMA BPM Suite - 1432
  Creatio (ранее bpm’online) - 937
  1С:ERP Управление предприятием 2 - 891
  Другие 7965

  ELMA BPM Suite - 242
  Directum RX - 233
  Creatio (ранее bpm’online) - 198
  ВидеоМост (VideoMost) ВКС - 182
  1С:ERP Управление предприятием 2 - 113
  Другие 564

  Directum RX - 238
  ELMA BPM Suite - 151
  ВидеоМост (VideoMost) ВКС - 102
  ELMA365 - 83
  1С:ERP Управление предприятием 2 - 67
  Другие 337

  ELMA365 - 161
  Directum RX - 147
  1С:ERP Управление предприятием 2 - 49
  ELMA BPM Suite - 22
  Advanta (Адванта) - система управления проектами - 16
  Другие 271

  1С:ERP Управление предприятием 2 - 7
  ВидеоМост (VideoMost) ВКС - 4
  МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 4
  1С-Битрикс24 - 3
  HRlink Система электронного кадрового документооборота - 3
  Другие 40

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (91)
  Positive Technologies (Позитив Текнолоджиз) (20)
  Инфосистемы Джет (16)
  SearchInform (СёрчИнформ) (11)
  Softline (Софтлайн) (11)
  Другие (132)

  Интеллектуальная безопасность ГК (бренд Security Vision) (6)
  R-Vision (Р-Вижн) (3)
  Softline (Софтлайн) (3)
  Инфосекьюрити (Infosecurity) (2)
  Инфосистемы Джет (2)
  Другие (10)

  Интеллектуальная безопасность ГК (бренд Security Vision) (13)
  Positive Technologies (Позитив Текнолоджиз) (6)
  CyberOK (СайберОК) (4)
  InnoSTage (Инностейдж) (4)
  Уральский центр систем безопасности (УЦСБ) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Лаборатория Касперского (Kaspersky) (2)
  МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (2)
  Softline (Софтлайн) (2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Softline (Софтлайн) (2)
  Лаборатория Касперского (Kaspersky) (1)
  ARinteg (АРинтег) (1)
  Angara Security (Ангара Технолоджиз Груп, АТ Груп) ранее Angara Technologies Group (1)
  Другие (3)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91)
  Positive Technologies (Позитив Текнолоджиз) (15, 36)
  Лаборатория Касперского (Kaspersky) (7, 13)
  ArcSight (5, 13)
  Micro Focus (5, 13)
  Другие (255, 101)

  Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  R-Vision (Р-Вижн) (1, 3)
  Инфосекьюрити (Infosecurity) (2, 2)
  IBM (2, 2)
  Другие (7, 8)

  Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
  InnoSTage (Инностейдж) (2, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  SearchInform (СёрчИнформ) (1, 2)
  Уральский центр систем безопасности (УЦСБ) (1, 2)
  Другие (5, 5)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SearchInform (СёрчИнформ) (1, 3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
  Инфосекьюрити (Infosecurity) (1, 1)
  Киберполигон (1, 1)
  Другие (9, 9)

  SearchInform (СёрчИнформ) (1, 3)
  Лаборатория Касперского (Kaspersky) (3, 2)
  Positive Technologies (Позитив Текнолоджиз) (1, 1)
  Газинформсервис (ГИС) (1, 1)
  Перспективный мониторинг (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC) - 37
  MaxPatrol SIEM - 31
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
  СёрчИнформ SIEM - 11
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 11
  Другие 144

  R‑Vision SOAR (ранее R-Vision IRP) - 3
  MaxPatrol SIEM - 2
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Ngenix Облачная платформа - 2
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  Другие 13

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
  CyberART Сервисная служба киберзащиты - 4
  Innostage IRP - 4
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
  PT Network Attack Discovery (PT NAD) - 2
  Другие 13

  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Spacebit X-Config Решение для управления уязвимостями конфигураций - 1
  Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Другие 11

  СёрчИнформ SIEM - 3
  Kaspersky Endpoint Detection and Response (KEDR) - 1
  Efros Config Inspector - 1
  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1
  Kaspersky Anti Targeted Attack Platform (KATA) - 1
  Другие 3