Средство сбора и анализа шаблонов компьютерных атак и связанных с ними слабостей программного обеспечения "MITRE Gathering & Analyze Tool"

«Средство сбора и анализа шаблонов компьютерных атак и связанных с ними слабостей программного обеспечения "MITRE Gathering & Analyze Tool"» включено в реестр российского ПО: реестровая запись № 16481, решение Экспертного совета (протокол № 70пр от 31.01.2023). Правообладатель — ООО "АЙКРИЭЙТ". Заявление № 268711 от 08.01.2023.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 268711, зарегистрировано 08.01.2023
Правообладатель: ООО "АЙКРИЭЙТ"
Реестровая запись: Реестровая запись №16481 от 03.02.2023
Классы ПО: 03.17 Средства автоматизации процессов информационной безопасности; 11.01 Инструменты извлечения и трансформации данных (ETL)

О продукте

Программа позволяет эксперту проводить анализ, сопоставление вариантов компьютерных атак (на основе автономной базы данных программы, содержащей актуальную базу знаний о шаблонах компьютерных атак MITRE CAPEC), и вариантов потенциальных уязвимостей программного обеспечения (на основе автономной базы данных программы, содержащей актуальную базу знаний о слабостях компьютерных программ MITRE CWE) в интересах предварительного (экспертного) анализа множеств потенциальных векторов вредоносного воздействия на объект исследования (исследуемое программное обеспечение информационных систем), а также осуществлять экспорт полученного перечня потенциальных недостатков и уязвимостей информационных систем (мест для дальнейшего анализа) в другие программы и системы, осуществляющие верификацию найденных недостатков и уязвимостей различными методами: экспериментальной проверки эксплуатируемости уязвимостей, балльной оценки опасности уязвимостей и др.

Что умеет

1. Возможность обновления информации о шаблонах компьютерных атак или слабостях ПО, путем загрузки свежих версий локальных баз данных в формате XML, получаемых с официального веб-ресурса MITRE
2. Современный и удобный графический интерфейс пользователя (далее
ГИП), доступный для управления как клавиатурой (клавиши-стрелки, пробел), так и мышью
3. Возможность просмотра карточек шаблонов компьютерных атак, содержащих следующие поля: уникальный идентификатор шаблона (ID), наименование шаблона атаки (NAME), описание атаки (DESCRIPTION), вероятность использования шаблона (LIKELIHOOD), опасность атаки (SEVERITY), требования к атакуемому компоненту, его элементам или среде (PREREQS), требования к квалификации атакующего (SKILLS), требования к возможностям атакующего (RESOURCES), рекомендации по противодействию атаке (MITIGATIONS), возможное воздействие на активы (IMPACTS), напрямую связанные с атакой слабости ПО (OWN CWE), косвенно/потенциально связанные с атакой слабости ПО (REL CWE)
4. Возможность просмотра карточек слабостей ПО, содержащих следующие поля: уникальный идентификатор слабости (ID), наименование слабости (NAME), краткая информация о слабости (SUMMARY), описание слабости (DESCRIPTION), список зависимых программно-аппаратных платформ или языков программирования (PLATFORM), возможное воздействие на активы (IMPACT), напрямую связанные со слабостью шаблоны атаки (CAPEC), связанные со слабостью уязвимости ПО (REL CVE), нисходящие дочерние слабости (CHILD CWE), косвенно/потенциально связанные слабости (REL CWE). 5. Отображение "подсказок" (потенциальных зависимых элементов соответствий) при анализе слабостей и шаблонов атак по следующим правилам: — выделение элемента древовидного списка CAPEC или CWE зелёным цветом в ГИП: элемент помечен как активный, используется в результирующей таблице; — выделение элемента древовидного списка CAPEC или CWE фиолетовым цветом в ГИП
элемент содержит в своей карточке напрямую связанные CAPEC/CWE, некоторые из которых были помечены как активные
обозначает, что "фиолетовый" элемент может быть актуальным для исследуемого ПО, так как были активированы некоторые его зависимые элементы; — выделение элемента древовидного списка CAPEC или CWE красным цветом в ГИП: элемент содержит в своей карточке напрямую связанные CAPEC/CWE, все из которых были помечены как активные
обозначает, что "красный" элемент должен быть актуален для исследуемого ПО, так как все его зависимые элементы активны. 6. Возможность осуществления поиска по древовидной структуре CAPEC или CWE элементов в ГИП, путём использования стандартного сочетания горячих клавиш «Ctrl+F» со следующими особенностями: — поиск по содержимому текста в заголовке (имени) элемента при вводе в окно поиска цифр или букв; — отображение только активных элементов при вводе в окне поиска символа "!" (восклицательный знак); — отображение всех помеченных цветом (зелёный, фиолетовый, красный) элементов при вводе в окно поиска символов "!!" (два восклицательных знака) или "@" (эт коммерческое, "собачка")
выход из режима поиска осуществляется путём повторного использования сочетания клавиш «Ctrl+F» или однократного нажатия клавиши «Escape». 7. Возможность скопировать любое наименование элемента в древовидной структуре CAPEC или CWE, путём его выделения клавишами-стрелками или мышью и использования стандартного сочетания горячих клавиш «Ctrl+C», при этом будет выведено информационное сообщение о том, что элемент успешно скопирован в буфер обмена
8. Возможность скопировать один или несколько элементов (строк) из карточки шаблона атак или слабости, путём их выделения с помощью мыши и использования стандартного сочетания горячих клавиш «Ctrl+C», при этом будет выведено информационное сообщение о том, что элемент(ы) успешно скопирован(ы) в буфер обмена
9. Наличие в ГИП кнопок управления отображением древовидной структуры: возможность полностью раскрыть иерархию элементов, полностью свернуть иерархию элементов, раскрыть только верхнеуровневые (корневые) элементы иерархии
10. Возможность сохранения состояния древовидных структур CAPEC и CWE ("Сохранить") в, сжатый для экономии места алгоритмами архивации, бинарный файловый объект в файловую систему компьютера пользователя, с возможностью его последующей загрузки ("Загрузить") и восстановления состояния древовидных структур в момент сохранения
11. Возможность экспорта результирующей таблицы (только активных элементов древовидных структур) в файл с расширением ".CSV" для дальнейшего анализа иными программными средствами через соответствующую кнопку в ГИП
12. Возможность экспорта результирующей таблицы в буфер обмена, а не файловый объект: удержание клавиши «Shift», нажатие на соответствующую кнопку в ГИП

Свидетельство Роспатента: № 2020663036 от 22.10.2020
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7730242140
Государство регистрации: Россия
Документация: ic-cs.ru
Стоимость и лицензия: ic-cs.ru

По карточке заявления на сайте реестра, обновлена там 03.02.2023.

Решения Экспертного совета

Включить в реестр — протокол № 70пр от 31.01.2023, голосование: за 18, против 0, воздержались 0; поручение оператору от 03.02.2023

История заявления

03.02.2023 — реестровая запись № 16481
31.01.2023 — решение Экспертного совета: Включить в реестр (протокол № 70пр)
08.01.2023 — появилось в списке со статусом «Включено в реестр»

Средство сбора и анализа шаблонов компьютерных атак и связанных с ними слабостей программного обеспечения "MITRE Gathering & Analyze Tool"

О продукте

Что умеет

Решения Экспертного совета

История заявления

Похожие продукты в классе 03.17

Читайте также