Резидент «Сколково» разработал бесплатный сервис для мониторинга уязвимостей

Компания «Акрибия» (резидент «Сколково») представила бесплатную платформу Acribia.Vulns для мониторинга уязвимостей в программном обеспечении. Сервис оперативно оповещает пользователей о выявленных угрозах, что позволяет компаниям оперативно обнаруживать и устранять критические уязвимости до того, как ими воспользуются злоумышленники.

Управление уязвимостями – ключевой элемент обеспечения информационной безопасности. В отличие от других источников, платформа предоставляет уведомления о новых уязвимостях в интересующем ПО сразу после их обнаружения. Бесплатный доступ к сервису обеспечивает широкий охват компаний и повышает общий уровень кибербезопасности.

«Для Центра цифровых технологий Фонда «Сколково» отрасль кибербезопасности является одним из основных приоритетов. Мы активно поддерживаем наших резидентов, которые разрабатывают решения на этом рынке. Я ожидаю, что сервис Acribia.Vulns будет востребован большим количеством российских компаний, которые смогут с его помощью повысить свой уровень информационной безопасности», – подчеркнул заместитель главного управляющего директора, директор центра развития цифровых технологий Фонда «Сколково» Александр Фетисов.

Acribia.Vulns каждые полчаса собирает данные из авторитетных источников, например, NVD, MITRE, ФСТЭК, и использует искусственный интеллект для группировки наименований ПО и вендоров, обеспечивая более точные результаты. Сервис переводит информацию об уязвимостях на русский язык.

Функциональность платформы постоянно расширяется на основе обратной связи от пользователей. Доступны параметры отслеживания (ПО, вендор, критичность, версия), уведомления по электронной почте или в Telegram, поиск по описанию, загрузка ПО из SBOM файлов и рекомендации по управлению уязвимостями.

Сервис дополняет сканеры уязвимостей, предоставляя оперативную информацию о новых критичных уязвимостях. Генеральный директор ООО «Акрибия. Исследования и разработки» Сергей Иванов подчеркнул, что Acribia.Vulns предоставляет ценную информацию для принятия оперативных решений в области информационной безопасности.

Ранее управляющий директор компании Positive Technologies Алексей Новиков заявил, что искусственный интеллект уже способен самостоятельно выявлять уязвимости в исходном коде.