CrossTech Container Security

«CrossTech Container Security» включено в реестр российского ПО: реестровая запись № 25043, решение Экспертного совета (протокол № 820пр от 14.11.2024). Правообладатель — ООО "КРОССТЕХ СОЛЮШНС ГРУПП". Заявление № 313939 от 18.10.2024.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 313939, зарегистрировано 18.10.2024
Правообладатель: ООО "КРОССТЕХ СОЛЮШНС ГРУПП"
Реестровая запись: Реестровая запись №25043 от 27.11.2024
Классы ПО: 03.02 Средства управления событиями информационной безопасности; 03.14 Средства обнаружения и/или предотвращения вторжений (атак)

О продукте

Программа для ЭВМ CrossTech Container Security предназначена для защиты контейнерных инфраструктур, посредством управления безопасностью образов контейнеров, контроля запуска в средах выполнения и проверок на соответствие стандартам конфигурирования. Целью CrossTech Container Security является инвентаризация активов в интегрируемых реестрах образов, выявление уязвимостей, конфиденциальных данных и неправильных конфигураций, а также контроль запуска рабочих нагрузок в kubernetes.

Что умеет

Интеграция с реестрами хранения образов Заказчиков • Интеграция с внешними системами сбора событий по протоколу Syslog • Сканирование образов контейнеров на наличие уязвимостей, конфиденциальных данных и неправильных конфигураций • Возможность запуска сканирования:
Конкретного реестра
Всех версий (тегов) образа
Конкретной версии (тега) образа • Предоставление детальной информации об обнаруженных уязвимостях, включая:
Описание уязвимости
Версия пакета, в котором уязвимость обнаружена
Версия пакета, в котором уязвимость исправлена
Уровень критичности уязвимости
Оценка критичности уязвимости • Формирование спецификации программного обеспечения (SBOM) для образов контейнеров • Формирование политик безопасности для контроля запуска контейнеров по следующим критериям:
По наличию уязвимостей в образах контейнеров выше заданной оценки критичности
По идентификаторам конкретных уязвимостей, обнаруженных в образах контейнеров
Запуск из под пользователя root
Контроль запуска с повышенными привилегиями ядра Linux • Выбор режима реагирования для заданных политик:
Блокировать попытки запуска контейнеров, не соответствующих политикам безопасности
Разрешать запуск контейнеров, не соответствующих политикам безопасности, с оповещением о нарушении политик • Контроль запуска контейнеров на базе образов, не просканированных Системой • Контроль за изменениями статусов нод кластеров • Сканирование кластеров Kubernetes на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks • Автоматически генерируемые отчеты для подключенных реестров с составом образов и найденных уязвимостях для каждой из версий

Код ОКПД 2: 58.29.3 Обеспечение программное для загрузки
ИНН правообладателя: 7722687219
Государство регистрации: Россия
Документация: ct-sg.ru
Стоимость и лицензия: ct-sg.ru

По карточке заявления на сайте реестра, обновлена там 11.10.2024.

Решения Экспертного совета

Включить в реестр — протокол № 820пр от 14.11.2024, голосование: за 19, против 0, воздержались 1; поручение оператору от 27.11.2024
- Класс программного обеспечения: Средства управления событиями информационной безопасности, Средства обнаружения и/или предотвращения вторжений (атак)
- Иностранное программное обеспечение, имеющее сходство функциональных характеристик: Prisma Cloud Compute Edition, Aqua Security

История заявления

27.11.2024 — реестровая запись № 25043
14.11.2024 — решение Экспертного совета: Включить в реестр (протокол № 820пр)
18.10.2024 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Jay Data Files — Включено в реестр
CrossTech Database Security — Включено в реестр
Crosstech eDiscovery — Включено в реестр
Crosstech eDiscovery — Отказ во включении в реестр
Платформа для проведения тестирования на проникновение Armug (Penetration Test Framework) — Включено в реестр
DataNova Object Recognition (OR) — Включено в реестр
Crosstech Endpoint Device Management (CEDM) — Включено в реестр
Docs Security Suite — Включено в реестр

Все заявления — ООО "КРОССТЕХ СОЛЮШНС ГРУПП"