Group-IB AssetZero
«Group-IB AssetZero» включено в реестр российского ПО: реестровая запись № 13536, решение Экспертного совета (протокол № 606пр от 13.05.2022). Правообладатель — АО "БУДУЩЕЕ" (ранее — ООО "ТРАСТ"). Заявление № 251866 от 05.03.2022.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 251866, зарегистрировано 05.03.2022
- Правообладатель
- АО "БУДУЩЕЕ"
ранее — ООО "ТРАСТ"; правообладатель изменён решением Экспертного совета, протокол № 420пр от 10.06.2025; в карточке заявления на сайте реестра остался прежний - Реестровая запись
- Реестровая запись №13536 от 20.05.2022
- Классы ПО
- 05.13 Средства интеллектуальной обработки информации и интеллектуального анализа бизнес-процессов
О продукте
Group-IB AssetZero – комплексное и основанное на данных киберразведки решение по модели ПО, позволяющее организациям оценивать поверхность атаки и управлять ею. Решение обеспечивает полную видимость доступных извне активов, выявляя из них те, которые могут быть использованы в качестве вектора атаки, а также оптимизирует мероприятия по снижению рисков и ликвидации последствий с помощью интеграции, управления задачами и легкого в использовании пользовательского интерфейса.
Функционал ПО предусматривает: • Пассивное сканирование пространства IPv4 на предмет выявления активов инфраструктуры компании в режиме реального времени. • Выявление адресов IPv6, связанных с активами компании. • Обнаружение связей между SSL/TLS-инфраструктурой компании. • Многоуровневый подход к построению связей между доменами, IP-адресами и активами инфраструктуры компании на основе исторических данных WHOIS, DNS и запущенных сервисов. • Сбор данных о развернутом оборудовании компании и сопоставление с данными об уязвимостях. • Отображение полной инфраструктуры компании с технической оценкой активов и уровня защищенности инфраструктуры в режиме реального времени. • Обнаружение и анализ уязвимостей конфигураций операционных систем, сервисов, приложений, программного и аппаратного обеспечения, в том числе программных библиотек в активах компании. • Поиск неточностей в конфигурации активов компании таких как: общедоступные Базы данных, файловые хранилища или списки директорий сервисов. • Обнаружение неточностей в конфигурации DNSSEC, SPF и DMARC в активах компании. • Уведомление о предстоящих изменениях состояния TLS инфраструктуры активов (окончание действия SSL-сертификатов). • Обнаружение и анализ самоподписанных сертификатов, актуальных версий SSL/TLS и алгоритмов шифрования в активах. • Сканирование подсетей компании, чтобы определять открытые порты, службы и используемые веб-приложения. Сканирование не должно предполагать использование уязвимостей или загрузки какого-либо контента. Сканирование должно проводиться в “скрытом режиме”, подразумевающем отсутствие обнаружения факта сканирования со стороны СЗИ компании. Сканирование должно выявлять открытые порты служб удаленного администрирования (RDP, SSH, VPN и т.п.), порты баз данных, небезопасные заголовки служб, открытые прокси-серверы, запущенные узлы Tor, а также то, был ли актив целью DDoS-атаки. • Выявление фактов похищения аутентификационных данных, связанных с обнаруженными активами компании с помощью ВПО или фишинга. • Выявление наличие аутентификационных данных компании в опубликованных в общем доступе или на теневых площадках, взломанных базах данных сторонних сервисов, имеющих возможное отношение к обнаруженным активам компании. • Обнаружение фактов взаимодействия ВПО, проанализированных в общедоступных решениях типа “песочница”, а также проанализированных в платформах детонации, с активами компании. • Выявление наличия работающего ВПО в выявленных активах компании. • Выявление фактов упоминания активов компании в теневых площадках сети Интернет. • Сопоставление информации об образцах ВПО с инфраструктурой компании и оповещение в случае, если ВПО имеет файл настроек, где затрагиваются IP-адреса, домены и другие активы компании. • Предоставление актуальной информации о событиях фишинга, затрагивающих инфраструктуру компании. • Выявление использования вредоносного кода типа JS-снифферы на доменах и страницах веб-сайтов компании. • Предоставление информации о принадлежности активов компании к бот-сетям. • Интеграция системы оповещений через API с системами тикетов, SIEM и SOAR; • Отслеживание изменений и повторные проверки уровня защищенности.
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 9709109340
- ИНН прежнего правообладателя
- 7713775042
- Документация
- az-info.group-ib.ru
- Стоимость и лицензия
- az-info.group-ib.ru
По карточке заявления на сайте реестра, обновлена там 20.05.2022.
Решения Экспертного совета
- Внести изменения в сведения — протокол № 420пр от 10.06.2025, голосование: за 20, против 0, воздержались 1; поручение оператору от 23.06.2025
- Новый правообладатель: Акционерное общество "БУДУЩЕЕ"
- Основание для включения сведений в реестр: Поручение Минцифры России от 20.05.2022 № б/н
- Внести изменения в сведения — протокол № 58пр от 31.01.2025, голосование: за 20, против 0, воздержались 1; поручение оператору от 12.02.2025
- Новый правообладатель: Акционерное общество "БУДУЩЕЕ"
- Основание для включения сведений в реестр: Поручение Минцифры России от 20.05.2022 № б/н
- Включить в реестр — протокол № 606пр от 13.05.2022, голосование: за 17, против 0, воздержались 0; поручение оператору от 20.05.2022
История заявления
- 20.05.2022 — реестровая запись № 13536
- 13.05.2022 — решение Экспертного совета: Включить в реестр (протокол № 606пр)
- 31.01.2025 — решение Экспертного совета: Внести изменения в сведения (протокол № 58пр)
- 10.06.2025 — решение Экспертного совета: Внести изменения в сведения (протокол № 420пр)
- 05.03.2022 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- F6 Transaction Fraud Protection — Включено в реестр
- F6 Transaction Fraud Protection — Отказ во включении в реестр
- БУДУЩЕЕ Network Traffic Analysis — Включено в реестр
- БУДУЩЕЕ Malware Detonation Platform — Включено в реестр
- БУДУЩЕЕ Endpoint Detection and Response — Включено в реестр
- БУДУЩЕЕ Business Email Protection — Включено в реестр
- БУДУЩЕЕ XDR — Включено в реестр
- БУДУЩЕЕ Preventive Proxy — Включено в реестр
Похожие продукты в классе 05.13
- Авандок.ИИ — Готовится экспертная оценка
- INFATON Chat — Готовится экспертная оценка
- ПдПро — Готовится экспертная оценка
- ПРОГРАММНЫЙ МОДУЛЬ ВЗАИМОДЕЙСТВИЯ С ПРЕДОБУЧЕННЫМИ МОДЕЛЯМИ НЕЙРОННЫХ СЕТЕЙ И ИНТЕГРАЦИИ С ВНЕШНИМИ СИСТЕМАМИ — Готовится экспертная оценка
- Fraud-Radar — Дана экспертная оценка
- Rate Hub — Дана экспертная оценка
- Instant Box — Подготовка голосования
- AI Start — Готовится экспертная оценка