SafeERP

Модуль SafeERP Security Suite предлагается на базе SAP Netweaver и встраивается в SAP инфраструктуру заказчика. Агенты устанавливаются в качестве SAP модулей на системы заказчика и позволяют контролировать соответствие конфигураций систем установленным требованиям, целостность объектов (Platform Security) и выполнять статический анализ программного кода ABAP (Code Security). Это позволяет минимизировать риски воздействия злоумышленников при обновлении системы, изменении её конфигурации и доработке функциональности на языке ABAP.

Модуль SafeERP Code Security Extension Module предоставляет автоматизированную функциональность для анализа и обеспечения безопасности кода 1С и других языков программирования. Он позволяет пользователям подключаться к серверу 1С в режиме конфигуратора и выгружать выбранные модули для дальнейшего анализа, что обеспечивает гибкость и эффективность сканирования. Модуль реализует синтаксический и семантический разбор кода, проводя анализ на предмет уязвимостей по заданным сценариям с возможностью настройки уровня критичности и создания пользовательских сценариев проверки кода, обеспечивая полный контроль и безопасность при разработке.

Модуль SafeERP PS EM предназначен для анализа соответствия конфигураций системы 1С установленным требованиям и проведения автоматизированного тестирования на проникновение приложений, SAP-сервисов и другого распространенного ПО методом динамического анализа. В модуле реализованы эксплойты для найденных уязвимостей. То есть сканер находит не только признак уязвимости, но и проверяет возможность реализации этой уязвимости, что в свою очередь позволяет более точно определить слабые места, а также значительно снижает количество ложных срабатываний при сканировании.