«Инферит» (кластер «СФ Тех» ГК Softline) запустил бесплатный сервис для поиска уязвимостей в ПО

Российский ИТ-вендор «Инферит» (кластер «СФ Тех» ГК Softline) представил бесплатный онлайн-сервис композиционного анализа программного обеспечения «СКАТмен». Он позволяет быстро проверить готовое ПО на известные уязвимости без загрузки исходного кода. Проект соответствует стратегии ГК Softline и повышает уровень информационной безопасности российских ИТ-продуктов.

Изначально сервис создавался для внутренних задач «Инферит» по разработке безопасного ПО. Команде требовалось средство композиционного анализа (SCA), которое позволило бы выявлять уязвимости в составе зависимых компонентов ОС «МСВСфера». В существующих решениях не хватало нужного функционала — многие из них были нацелены на анализ исходного кода, не проводили анализ БДУ ФСТЭК и не учитывали различие информации в разных базах данных уязвимостей. Поэтому «Инферит» разработал собственный инструмент, который решал эти проблемы.

Новый сервис предназначен для исследователей ПО, сотрудников испытательных лабораторий, органов по сертификации СЗИ и вендоров, инженеров и специалистов по оценке безопасности компонентов. Благодаря функции анализа уже готового ПО сервис можно использовать на этапах сертификации, аттестации и тестирования безопасности.

«СКАТмен» выявляет уязвимости по данным российских и зарубежных баз: БДУ ФСТЭК, NIST, Debian-Security, RedHat. Внутренняя база данных уязвимостей обновляется ежедневно в ночное время, чтобы не мешать работе пользователей. Команда «Инферит» постоянно снижает количество ложных срабатываний за счет специальных алгоритмов.

Сервис помогает:

  1. анализировать весь пакетный состав ОС, а не только основные запущенные службы;
  2. заранее выявлять уязвимости в компонентах до их запуска в системе;
  3. выполнять требования регуляторов к анализу уязвимостей в ПО на этапе его проектирования, разработки и эксплуатации;
  4. проводить анализ уязвимостей с помощью БДУ ФСТЭК;
  5. сокращать время анализа и последующих перепроверок;
  6. вести проектную деятельность по выявлению и устранению уязвимостей;
  7. готовить наглядные отчеты для руководства.

Так как сервис работает через веб-интерфейс, это избавляет от необходимости устанавливать программу в инфраструктуру пользователя. Для поиска уязвимостей достаточно либо вручную передать сервису список пакетов/программ и их версии, либо через Drag&Drop передать текстовый список ПО, либо загрузить ISO-образ/архив, содержащий ПО. До конца 2025 года разработчики «СКАТмен» планируют дополнить сервис инструкцией по проведению композиционного анализа зависимостей в исходном коде ПО.

Сейчас «СКАТмен» корректно обрабатывает rpm и deb-пакеты, поскольку нацелен на импортозамещение и анализ программ для российских ОС. В планах вендора — доработать функционал сервиса по поиску уязвимостей в ПО для Windows и iOS, что должно минимизировать количество ложных срабатываний, выдаваемых «СКАТмен» для такого вида ПО.

Сервис полностью разработан командой «Инферит». Из открытого ПО используется только модуль аутентификации — весь остальной функционал написан с нуля. Поэтому разработчики очень рассчитывают на обратную связь со стороны ИТ-сообщества, чтобы сделать из продукта надежное SCA-решение. Свои предложения по работе сервиса пользователи могут оставить через форму обратной связи на сайте «СКАТмен».

«Работа над сервисом заняла у нас чуть больше года. Сейчас продукт будет активно развиваться и дорабатываться с учетом обратной связи от пользователей, чтобы каждое обновление приносило им реальную пользу. Наша цель — предложить рынку инструмент, который станет незаменимым для специалистов и исследователей в решении их профессиональных задач», — рассказал Максим Фокин, руководитель проекта «СКАТмен», директор департамента сертификации и безопасной разработки «Инферит» (кластер «СФ Тех» ГК Softline).

МГК «Информпроект» выбрала для своей ИТ-инфраструктуры сервер вендора «Инферит» (кластер «СФ Тех» ГК Softline)

Российский вендор «Инферит» (кластер «СФ Тех» ГК Softline) поставил ООО МГК «Информпроект» аппаратное решение, сервер Inferit RS212. Это надежный и проверенный продукт для эффективного решения задач заказчиков ГК Softline.

ООО МГК «Информпроект» — одна из крупнейших российских ИТ-компаний, занимающихся автоматизацией процессов управления нормативной документацией. Перед ней стояла задача сформировать собственную сервисную инфраструктуру. Для этого требовалось решение, которое обеспечит работу внутренних сервисов, хранение данных и тестовой среды. Особое внимание при выборе поставщика компания уделяла сервисной поддержке: важными критериями были сильная команда технических специалистов, сервис на территории России и быстрая обработка запросов.

В итоге «Информпроект» остановился на сервере российского производителя компьютерного оборудования «Инферит Техника», подразделение вендора «Инферит». Заказчик оценил гибкость настройки, отказоустойчивость и классическую архитектуру решения. Плюс было важно, чтобы сервер легко модернизировался, поддерживал разные операционные системы и имел возможность масштабирования, — устройство Inferit RS212 удовлетворяло все эти запросы.

Сервер Inferit RS212 собран в корпусе форм-фактора 2U, использует платформу с чипсетами Intel C622 и сокетами LGA3647. Поддерживает память стандарта DDR4 с частотами до 2933 МГц в шестиканальном режиме и процессоры Intel Xeon Scalable второго поколения с архитектурами Skylake, Cascade Lake, Cascade Lake Refresh. На борту — 24 слота для ОЗУ и развитая дисковая подсистема: до 12 x SAS/SATA и до 4 x NVMe. Поддерживаются как 3,5″, так и 3,5″- форматы и горячая замена для каждого установленного диска.

Такая конфигурация — сбалансированная основа для современной корпоративной ИТ-инфраструктуры. Подходит для хранения больших массивов данных, развертывания виртуальных машин, клиентских сервисов и тестовых сред. К тому жеблагодаря большому количеству слотов DIMM и широким возможностям установки дополнительных PCI-устройств машина легко масштабируется с ростом бизнеса и усложнением задач.

За бесперебойную работу в режиме 24/7 отвечают два резервируемых быстросъемных блока питания мощностью 1200W каждый. Оба имеют платиновую сертификацию 80 Plus.

«Сервер уже обслуживает несколько наших представительств и решает задачи сразу нескольких направлений — фактически им пользуются большинство сотрудников компании. Мы довольны результатом: оборудование стабильно, производительно и полностью соответствует заявленным требованиям. Отдельно хочется отметить работу команды “Инферит” — быструю настройку, оперативную техническую поддержку и готовность помочь с интеграцией. Видно, как вендор ориентирован на клиента», — отметил Иван Климов, руководитель отдела технической поддержки ООО МГК «Информпроект».

«Для нас каждый проект — это не просто поставка оборудования, а решение конкретной бизнес-задачи заказчика. В случае с МГК “Информпроект” мы подобрали оптимальную конфигурацию сервера, которая обеспечила устойчивую работу сервисов сегодня и заложила основу для масштабирования завтра. Мы особенно ценим, что все больше российских компаний делают выбор в пользу отечественных решений и отмечают качество нашей технической поддержки — это главный ориентир в нашей работе», — отметил Андрей Ильичёв, руководитель департамента продуктовых решений «Инферит Техника» (кластер «СФ Тех» ГК Softline).

«Инферит» (кластер «СФ Тех» ГК Softline) запускает акцию «Юрьев день» со скидкой 40% на российское ПО

ИТ-вендор «Инферит» (кластер «СФ Тех» ГК Softline) — подразделение программных продуктов — объявляет о старте специальной акции «Юрьев день» для новых клиентов. С 26 ноября по 30 декабря 2025 года можно приобрести программное обеспечение, разработанное вендором, со скидкой 40%, а также зафиксировать цену на лицензии. Инициатива отвечает стратегии ГК Softline и стимулирует переход организаций на российское ПО.

В акции участвуют три программных продукта «Инферит»: операционная система «МСВСфера», система инвентаризации, учета и контроля ИТ-инфраструктуры «Инферит ИТМен» и FinOps-платформа «Клаудмастер». Чтобы воспользоваться специальным предложением, надо оставить заявку на сайтах ОС «МСВСфера», «Инферит ИТМен» или «Клаудмастер» в период с 26 ноября по 30 декабря 2025 года.

Получение заявки вендором — момент фиксации цены. Клиент гарантированно получает право приобретения лицензий по цене на дату заявки с применением скидки 40%. Оплата производится в сроки, согласованные с менеджером компании.

«МСВСфера» — это российская операционная система на основе RHEL для серверов и рабочих мест, включенная в реестр отечественного ПО. ОС полностью совместима с аппаратными решениями «Инферит Техника», имеет сертификат ФСТЭК России 4 класса защиты и подходит для корпоративных и государственных компаний. Система совместима с широким списком прикладного ПО и адаптирована под задачи российского ИТ.

«Инферит ИТМен» — система инвентаризации, учета и контроля ИТ-инфраструктуры предприятия. Закрывает задачи автоматического дискаверинга, инвентаризации, учета и контроля оборудования, программного обеспечения и пользователей, агрегирует данные об ИТ-активах из разных источников (AD, FreeIPA, VMWare, Clouds, VMM и др.), нормализует, идентифицирует, обогащает, типизирует их для создания единой достоверной картины ИТ-инфраструктуры. ПО входит в реестр Минцифры, отвечает требованиям информационной безопасности.

«Клаудмастер» — это FinOps-платформа для управления облачными расходами и оптимизации ИТ-бюджета. Помогает компаниям контролировать затраты на облачные сервисы, анализировать использование ресурсов и повышать эффективность cloud-инфраструктуры. Решение предоставляется SaaS и On-premise для работы в гибридных инфраструктурах.

«Акция “Юрьев день” направлена на поддержку растущего спроса со стороны бизнеса и госсектора на надежные российские аналоги зарубежного ПО в рамках ограниченного бюджета. Совместно с сообществом мы выстраиваем технологический суверенитет, а специальные условия помогают делать наши продукты еще доступнее», — комментирует Ирина Назаренко, директор «Инферит ОС» (кластер «СФ Тех» ГК Softline).

«ИТ-инфраструктура — нервная система любого бизнеса. Чем чище данные и прозрачнее учет, тем сильнее компания. “Инферит ИТМен” дает бизнесу эту опору, а акция “Юрьев день” — шанс значительно сократить затраты на внедрение. Мы видим, насколько быстро растет спрос на российские решения и стараемся поддерживать клиентов реальными выгодами», — отмечает Данила Трусов, директор «Инферит ИТМен» (кластер «СФ Тех» ГК Softline).

«Мы видим, как по мере роста облачных нагрузок компании стремятся к большему контролю над затратами и к переходу на отечественные технологические решения. “Клаудмастер” помогает выстроить прозрачную модель управления облачными затратами и повысить эффективность инфраструктуры. Акция “Юрьев день” — реальный инструмент поддержки бизнеса на пути импортонезависимости», — подчеркивает Дмитрий Важенин, директор по развитию бизнеса «Инферит FinOps» (кластер «СФ Тех» ГК Softline).

Пользовательское соглашение

Опубликовать