ZenAPI
«ZenAPI» включено в реестр российского ПО: реестровая запись № 28798, решение Экспертного совета (протокол № 528пр от 08.07.2025). Правообладатель — ООО "САЙЛЕНТ СЕКЬЮРИТИ". Заявление № 333530 от 07.05.2025.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 333530, зарегистрировано 07.05.2025
- Правообладатель
- ООО "САЙЛЕНТ СЕКЬЮРИТИ"
- Реестровая запись
- Реестровая запись №28798 от 28.07.2025
- Классы ПО
- 03.15 Средства обнаружения угроз и расследования сетевых инцидентов; 03.17 Средства автоматизации процессов информационной безопасности
О продукте
ZenAPI является специализированным комплексным решением по защите программных интерфейсов приложений (API-слоя защищаемой инфраструктуры), реализованных на технологии REST API. Комплексный подход обусловлен различными способами подключения к инфраструктуре и наличием механизмов, применимых на различных этапах жизненного цикла API
Что умеет
- Состав функций ZenAPI: 1. Наличие собственного веб-интерфейса, позволяющего минимизировать нагрузку на Аналитика ИБ , работающего с ZenAPI, при наличии большого количества контролируемых хостов, эндпоинтов, объема анализируемого трафика (высоких значений RPS). Табличные представления на страницах веб-интерфейса ZenAPI включают удобные фильтры, сортировщики, дашборды с графиками и диаграммами по важной статистике. 2. Обнаружение и инвентаризация API на хостах (в трафике), включая «shadow» API: a. Поиск и детектирование каждого эндпоинта API в трафике. b. Сохранение оригинальных параметров эндпоинта. c. Автоматический риск-скоринг эндпоинтов и хостов, а также построение статистики и визуализаций в виде дашбордов. d. Автоматическое уведомление об обнаружении новых эндпоинтов API и об изменении параметров работы известных эндпоинтов. e. Автоматическая генерация API-спецификации для каждого эндпоинта API. f. Возможность поиска по используемому методу API. g. Возможность просмотра истории изменения параметров работы API. 3. Обнаружение атак на API (вероятных фактов эксплуатации уязвимостей из перечня OWASP API TOP 10) в трафике. 4. Исследование проблем API, выраженных в наличии уязвимостей, в неправильных (недостаточных) настройках и ограничениях. 5. Активное сканирование API на предмет наличия уязвимостей. 6. Выявление критичной информации в API-взаимодействиях, для последующего принятия мер согласно принятому в организации Клиента процессу
- проверка выполняется по каждому полю. 7. Возможность загрузки схемы API, полученной от её разработчика, для валидации на соответствие требованиям по информационной безопасности и в части стандарта качества проектирования API. 8. Возможность работы в режиме чтения лог-файлов API транзакций, получаемых из различных API-шлюзов (в наличии преобразователь лог-файлов в применимый в ZenAPI формат). 9. Контроль API посредством анализа направленного на ZenAPI трафика без использования агента, и с использованием агента, устанавливаемого на хостовую ОС, или в виде Sidecar для кластера Kubernetes. 10. Работа с HTTPS-трафиком – предусмотрен проксирующий компонент ZenAPI, позволяющий расшифровывать трафик посредством загрузки SSL-сертификата, и преобразовывать заркалированный трафик в пригодный для ZenAPI формат. 11. Поддержка защищенных протоколов шифрования каналов связи при организации сетевого взаимодействия между компонентами ZenAPI, контролируемыми хостами с API и с Docker-агентами
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 9721181092
- Государство регистрации
- Россия
- Документация
- silience.ru
- Стоимость и лицензия
- silience.ru
По карточке заявления на сайте реестра, обновлена там 29.04.2025.
Решения Экспертного совета
- Включить в реестр — протокол № 528пр от 08.07.2025, голосование: за 19, против 0, воздержались 1; поручение оператору от 28.07.2025
- Класс программного обеспечения: Средства автоматизации процессов информационной безопасности, Серверное и связующее программное обеспечение
История заявления
- 28.07.2025 — реестровая запись № 28798
- 08.07.2025 — решение Экспертного совета: Включить в реестр (протокол № 528пр)
- 07.05.2025 — появилось в списке со статусом «Включено в реестр»
Похожие продукты в классе 03.15
- Сканнери ВиЭм — Готовится экспертная оценка
- Гарда Container Security — Включено в реестр
- VULNUM — Включено в реестр
- PentOps — Дана экспертная оценка
- DeteAct Avatar — Включено в реестр
- Программный модуль для удаленных проверок защищенности систем SCADA, версия 2 — Включено в реестр
- Леший — Включено в реестр
- Средство защиты информации автоматизированная система управления «Защита» — Включено в реестр
Весь класс 03.15 Средства обнаружения угроз и расследования сетевых инцидентов