Инструмент определения поверхности атаки «Natch»
«Инструмент определения поверхности атаки «Natch»» включено в реестр российского ПО: реестровая запись № 13673, решение Экспертного совета (протокол № 655пр от 23.05.2022). Правообладатель — ИСП РАН. Заявление № 252957 от 13.04.2022.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 252957, зарегистрировано 13.04.2022
- Правообладатель
- ИСП РАН
- Реестровая запись
- Реестровая запись №13673 от 01.06.2022
- Классы ПО
- 04.04 Среды разработки, тестирования и отладки
О продукте
Поверхность атаки (программного обеспечения): совокупность интерфейсов и реализующих их модулей ПО, посредством непосредственного или косвенного использования которых, могут реализовываться угрозы безопасному функционированию ПО. Инструмент «Natch» предназначен для определения поверхности атаки программного обеспечения (ПО) средствами динамического анализа помеченных данных. В отличие от других программных инструментов «Natch» применяет не двоичные, а целочисленные пометки, что позволяет качественно улучшить результаты анализа. Участки кода, идентифицированные как поверхность атаки, средствами интроспекции соотносятся с программными модулями и функциями. Собранная информация о ПО позволяет оптимизировать меры по разработке безопасного программного обеспечения, реализуемые согласно требованиям ГОСТ Р 56939-2016 и иных национальных стандартов в области разработки безопасного ПО. Предполагается использование инструмента компаниями, занимающимися как разработкой безопасного ПО, так и сертификацией ПО в системе сертификации ФСТЭК России. Инструмент «Natch» определяет поверхности атаки в автоматическом режиме, что дает возможность интегрировать его с системами CI/CD, а также минимизирует человеческий фактор в процессе анализа.
Основные функциональные возможности инструмента «Natch». 1. Получение поверхности атаки, представленной набором процессов, модулей и функций, которые обрабатывали помеченные данные по время выполнения тестового сценария. 2. Получение подробной трассы обращений к помеченным данным для более детального анализа. 3. Получение трассы вызовов функций с диапазонами адресов памяти, на которых они выполняют запись и чтение помеченных данных. 4. Построение графа, иллюстрирующего распространение помеченных данных от некоторых источников через процессы и модули по всей системе. 5. Пометка файлов. 6. Логирование сетевых пакетов 7. Пометка сетевых пакетов на заданных шагах сценария. 8. Сбор покрытия бинарного кода. Минимальные системные требования: Для функционирования инструмента требуется персональный компьютер с архитектурой x86-64, не менее 8 ГБ оперативной памяти, и не менее 4 ГБ свободного места на диске. Поддерживаются следующие 64-разрядные дистрибутивы операционной системы Linux: Ubuntu 18 и Ubuntu 20. Инструмент разрабатывается на языках программирования: С, C++, Python на базе эмулятора с открытым исходным кодом Qemu (распространяется под свободной лицензией GPL версии 2) и представляет собой инфраструктуру для инструментирования кода и поддержки плагинов в самом эмуляторе, а так же набор плагинов для него.
- Свидетельство Роспатента
- № 2021664628 от 10.09.2021
- Код ОКПД 2
- 58.29.14 Средства разработки инструментальные и программное обеспечение языков программирования на электронном носителе
- ИНН правообладателя
- 7709006125
- Государство регистрации
- Россия
- Документация
- ispras.ru
- Стоимость и лицензия
- ispras.ru
По карточке заявления на сайте реестра, обновлена там 01.06.2022.
Решения Экспертного совета
- Включить в реестр — протокол № 655пр от 23.05.2022, голосование: за 15, против 0, воздержались 0; поручение оператору от 01.06.2022
История заявления
- 01.06.2022 — реестровая запись № 13673
- 23.05.2022 — решение Экспертного совета: Включить в реестр (протокол № 655пр)
- 13.04.2022 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Диагностическое ПО для нейросетевой классификации ЭКГ ИСП РАН — Включено в реестр
- АвтоФАЗЗ — Включено в реестр
- Svacer — Включено в реестр
- ISPuaro — Включено в реестр
- «Система предотвращения анонимных утечек текстовых документов «Docmarking» — Включено в реестр
- Talisman — Включено в реестр
- Система интеллектуального анализа ЭКГ на базе нейросетевой модели машинного обучения — Включено в реестр
- Инструмент динамического анализа помеченных данных «Блесна» — Включено в реестр
Похожие продукты в классе 04.04
- Owen Logic — Готовится экспертная оценка
- IGAS TREND — Готовится экспертная оценка
- SmartMLOps – система размещения и управления сервисами искусственного интеллекта — Готовится экспертная оценка
- UserGate InfraTwin — Готовится экспертная оценка
- Программа конфигурирования устройств серии БАЗИС — Дана экспертная оценка
- Trema IDE — Готовится экспертная оценка
- СмартМетрикс — На доработке заявителем
- Deckhouse Galleon — Подготовка голосования
Весь класс 04.04 Среды разработки, тестирования и отладки