SafeERP

SafeERP объединяет инструменты защиты ERP-среды, анализа кода и контроля конфигурации в едином подходе. Продукт построен по модульной схеме, что позволяет подобрать состав решения под конкретную ИТ-архитектуру и задачи заказчика.

В состав комплекса входят три модуля:

• SafeERP Security Suite — комплексная защита
• SafeERP Extension Module — комплексная защита 1С.
• SafeERP Extension Module+ — инструменты безопасной разработки: SAST, DAST, SCA.

Ключевые преимущества

• Модульная архитектура с адаптацией под ERP-систему заказчика (SAP / 1С).
• Единый интерфейс для задач анализа кода и защиты платформы (SAP / 1C).
• Гибкое лицензирование.
• Быстрая интеграция в существующую инфраструктуру.

Функциональные возможности

SafeERP Security Suite

Модуль предназначен для комплексной защиты ERP-системы SAP. Он обеспечивает анализ ABAP-кода на уязвимости, контроль целостности программных объектов, мониторинг изменений в объектах полномочий, защиту информации ограниченного доступа, контроль RFC-соединений и обновление SAP Notes. Такой набор функций помогает снижать риски атак и поддерживать высокий уровень безопасности системы.

SafeERP Extension Module

Модуль предназначен для комплексной защиты корпоративных систем на платформе 1С. Он выполняет автоматизированный анализ кода 1С на уязвимости, включая сканирование конфигураций, расширений и внешних обработок, а также поддерживает интеграцию с 1С:EDT, GIT и базами данных 1С с формированием детализированных отчетов. Дополнительно модуль реализует защиту платформы за счет контроля целостности профилей безопасности кластера 1С, проверки настроек ролей, конфигурации и системных параметров.

SafeERP Extension Module+

Модуль ориентирован на задачи DevSecOps. Он выполняет статический анализ кода для JavaScript, Java, Python, C#, SQLScript, XS, XML, XAML и XSJS, выявляет уязвимости и проверяет соответствие стандартам кодирования. В состав модуля также входят DAST-анализ веб-приложений и SCA-анализ открытого кода для поиска уязвимостей в сторонних библиотеках и анализа лицензий компонентов.

Результаты:

— Автоматизация процесса DevSecOps
— Повышение уровня защищенности корпоративных систем 1С и SAP
— Снижение нагрузки на ИБ/IT – службы
— Обеспечивает соответствие: ФЗ №149, 152, 187, ГОСТ 56939-2024
— Требованиям приказов: ФСТЭК № 21, 31, 35, 117, 239

Сертификация

— Решение включено в реестр отечественного ПО № 134
— Сертификат ФСТЭК России по уровню доверия 4