Компания помогла банку внедрить инструменты безопасной разработки нового поколения
Компания «Софтлайн Решения» (ГК Softline), лидирующий в России ИТ-поставщик продуктов и услуг в области цифровой трансформации и информационной безопасности, оказала содействие Уральскому банку реконструкции и развития (УБРиР) в совершенствовании ИБ-систем.
УБРиР делает акцент на процессах безопасной разработки программного обеспечения (DevSecOps). При содействии «Софтлайн Решений» банк внедрил комплексную российскую ASOC-платформу Hexway Vampy ASPM, которая с августа 2025 года входит в состав продуктового портфеля группы компаний «Солар».
Банк, обладающий значительным опытом в области кибербезопасности, ранее использовал разрозненные инструменты для анализа кода. Однако его стратегической целью стало создание единой централизованной системы управления уязвимостями, способной автоматизировать выявление и устранение рисков на всех этапах жизненного цикла разработки внутренних сервисов и приложений, сократить трудозатраты аналитиков кода и повысить эффективность команды разработки. Этот шаг свидетельствует об ответственном подходе банка к обеспечению безопасности своих цифровых продуктов.
Специалисты «Софтлайн Решений», партнера проекта, провели анализ рынка и рекомендовали одну из наиболее функциональных российских платформ — Hexway Vampy ASOC. Решение, которое входит в Реестр российского ПО, оптимально подошло под требования и задачи банка. Для глубокой оценки возможностей платформы был организован пилотный проект. Продукт продемонстрировал эффективность в тестовом периоде и получил положительные отзывы от партнеров банка. В результате УБРиР принял решение о закупке и полномасштабном внедрении платформы.
«Развитие цифровых сервисов и необходимость отвечать на актуальные вызовы ведут к тому, что информационная безопасность входит в число постоянных приоритетов финансовых организаций. В сотрудничестве с «Софтлайн Решениями» мы подобрали ASOC-платформу, которая повышает уровень надежности разрабатываемых приложений и позволяет комплексно управлять соответствующими процессами», — сказал Александр Падерин, вице-президент по информационной безопасности банка УБРиР.
Платформа Hexway Vampy ASOC автоматизирует процессы безопасной разработки в DevSecOps-среде, обеспечивая оркестрацию различных сканеров уязвимостей и управление рисками через наглядные дашборды.
«Hexway Vampy не только повышает скорость работы ИБ и качество кода разработки, но и обеспечивает очень важные управленческие задачи: сокращение переменных затрат и повышение эффективности бизнеса, вне зависимости от его размера. Платформа доступна как небольшим разработчикам софта, для которых разработана freemium-версия, так и для крупных организаций и государственных структур, для которых мы развиваем версию с расширенным функционалом», — дополняет Дмитрий Белков, руководитель консалтинга Application Security ГК «Солар».
«Банк демонстрирует зрелый подход к кибербезопасности и организует систему управления разработкой в соответствии с актуальными вызовами. Мы смогли оперативно предложить у решение, которое отвечает ожиданиям как в функционале, так и в бюджете. Кейс стал результатом слаженной работы команды «Софтлайн Решений» и активного взаимодействия с вендором», — прокомментировала Анастасия Савельева, ведущий менеджер ГК Softline по продаже решений информационной безопасности на Урале.
О компаниях
Публичное акционерное общество «Уральский банк реконструкции и развития» (УБРиР) — один из крупнейших универсальных банков страны, основан в 1990 году, входит в список 25 крупнейших банков России по активам. Центральный банк РФ на протяжении 10 лет включает УБРиР в число значимых кредитных организаций на рынке платежных услуг. Мобильное приложение УБРиР с 2022 года входит в ТОП-10 среди российских банков по результатам исследований аналитического агентства «Markswebb». Собственная банкоматная сеть вместе с банками-партнерами насчитывает более 28500 устройств.
*
Группа компаний «Солар» — архитектор комплексной кибербезопасности. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.
С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1 000 крупнейших компаний России.
Штат компании — около 2 500 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.
*
Компания Hexway (ООО «Софт плюс», входит в ГК «Солар») — российский разработчик решений для управления безопасностью разработки приложений (ASOC/ASPM) и организации пентест-команд. Все решения компании включены в Единый реестр российского ПО.
*
Группа компаний Softline (ПАО «Софтлайн») — инвестиционно-технологический холдинг, лидирующий в ряде сегментов рынка технологий, c более чем 30-летним опытом и широким региональным присутствием в России, Казахстане, Узбекистане, Вьетнаме, Индонезии и ОАЭ.
Штат компании насчитывает свыше 11 000 квалифицированных сотрудников, более половины из которых — инженеры и разработчики. Компания имеет более 100 тыс. клиентов из всех секторов экономики. В настоящее время ГК Softline является одной из самых быстрорастущих компаний в отрасли со среднегодовыми темпами роста более 30%. В 2024 году ее оборот превысил 120,6 млрд рублей.
