Сценарий демонстрации
▪ Контроль настроек SAP
▪ Контроль изменения целостности программных объектов
▪ Контроль изменения объектов авторизаций
▪ Мониторинг создания новых объектов репозитория
▪ Контроль доступа к информации ограниченного доступа
▪ Правила и создание правил определения и мониторинга событий безопасности
▪ Поиск и регистрация небезопасного кода ABAP
▪ Автоматическая выгрузка и анализ измененного кода
▪ Контроль транспортных запросов
▪ Quality Gate (шлюз контроля качества) кода
▪ Правила и создание правил анализа кода ABAP
▪ Контроль RFC-соединений
▪ Отображение сетевого ландшафта
▪ Настройки комплекса
▪ Веб-интерфейс и GUI интерфейс
Состав стенда
▪ ВМ с ПК SafeERP Security Suite, ОС SUSE Linux
Сценарий демонстрации
▪ Правила проверок кода 1C
▪ Профили проверок кода 1C
▪ Цели сканирования
▪ Настройка подключения источников: агент 1С, база данных 1С, конфигурация 1С, GIT
▪ Сканирование измененного кода и отделение расширений и внешних обработок
▪ Создание собственных проверок кода
▪ Результаты сканирования
▪ Контроль настроек 1С: анализ ролей, настройки конфигурации, системные настройки
▪ Правила контроля настроек 1С
▪ Контроль целостности профилей безопасности 1C: регистрация изменений в БД
▪ Настройки комплекса
Состав стенда
▪ ВМ с ПК SafeERP EM на базе ОС Ubuntu
Сценарий демонстрации
▪ Поиск уязвимостей кода популярных языков: SQLScript, XS, XML, JS, Python, C#, XSJS, XAML, Java
▪ Динамический анализ веб-приложений
▪ Автоматизированный пентест
▪ Цели сканирования
▪ Правила и профили проверок
▪ Создание собственных проверок кода
▪ Результаты анализа
▪ Подключение GIT
▪ Настройка CI/CD
▪ Настройки комплекса
Состав стенда
▪ ВМ с ПК SafeERP EM на базе ОС Ubuntu