La compañía "Gazinformservice" presentó una versión actualizada del complejo de software modular SafeERP, destinado a fortalecer la protección de los sistemas de información y las aplicaciones empresariales para aumentar el nivel de ciberseguridad de las organizaciones.

En la nueva versión, el módulo Security Suite recibió una modernización integral, que incluye la implementación de un sistema de informes de usuario para el control de la configuración y el desarrollo de un mecanismo para la creación de informes individuales de vulnerabilidades. En la interfaz del módulo «Paisaje» aparecieron funciones ampliadas de búsqueda y gestión de conexiones RFC.

En el sistema de control de vulnerabilidades del código ABAP se implementó la selección múltiple de las vulnerabilidades detectadas, se introdujo un sistema de indicación perfeccionado, se añadieron etiquetas para la clasificación y una ventana de modificación de las propiedades de las vulnerabilidades. La pestaña «Estado de corrección» se transformó en «Historial de cambios» con la posibilidad de añadir comentarios.

Code Security Extension Module se enriqueció con nuevos escenarios de verificación de Dockerfile, destinados a detectar posibles amenazas relacionadas con la ejecución de shell-scripts, el uso de instrucciones no estándar y el acceso a variables. Se implementó un panel de información para la visualización de los resultados del análisis del código, que permite rastrear la cantidad y la criticidad de las vulnerabilidades, su dinámica y las fuentes de origen.

El sistema recibió la posibilidad de mostrar el tiempo de escaneo, un sistema de informes mejorado y la funcionalidad de selección múltiple grupal en la sección de gestión de vulnerabilidades del código de programa. Y en la interfaz web ahora se pueden ver los registros de análisis.

Platform Security Extension Module recibió capacidades ampliadas de control de seguridad, incluyendo el soporte de certificados GOST para servidores proxy y la implementación de 11 nuevas verificaciones de perfiles de seguridad del clúster 1C. Apareció la autorización al escanear recursos web.