Собственные разработки

Origin Security является разработчиком собственных продуктов по направлению информационной безопасности и расследования компьютерных инцидентов:

DeepView

Программное решение строит цифровой отпечаток исследуемого домена. Полученные данные об инфраструктуре DeepView обогащает информацией из открытых источников. Отчет DeepView включает в себя следующую информацию: периметр сети организации, недостатки конфигурации и уязвимости программного обеспечения, обнаруженные утечки информации, слитые пароли, скачанные торренты

Алгоритм DeepView основан на пассивном сборе информации. Данные об активных службах и уязвимостях запрашиваются из открытых источников. Отличительной особенностью продукта является то, что взаимодействие с исследуемой инфраструктурой не является вредоносной активностью.

Программное решение прошло успешную коммерческую апробацию в правительствах двух регионов РФ.

Стек технологий: Python

DeepView предоставляется по подписке. Стоимость – от 25000 рублей за отчет по одному домену (без НДС).

MalScan

Средство централизованного сетевого сбора криминалистических хостовых артефактов.

Программа является инструментом исследователя DFIR (digital forensics and incident response, цифровая криминалистика и реагирование на инциденты), а также может использоваться при проведении оценки защищенности или тестировании на проникновение.

Программа MalScan осуществляет централизованный сбор криминалистических артефактов из файловой системы Windows и сравнение с известными паттернами индикаторов компрометации. В качестве артефактов используются следующие источники данных Windows: AmCache, ShimCache, TaskScheduler, Autoruns. Централизованный сбор осуществляется с удаленных хостов в домене Active Directory.

Стек технологий: Python

Стоимость программного комплекса – Лицензия на 3 месяца – 12000 рублей, Лицензия на 12 месяцев – 45000 рублей (без НДС).