Перейти к содержимому
Новый ресерчПериметр, который нельзя купить

Люди —новыйпериметр.

AVAREANGE проверяет, как сотрудники реагируют на атаки в почте и мессенджерах, обучает в момент ошибки и измеряет поведенческий риск по 102 показателям AVADB.

Каналы
Email · Telegram · MAX
Модель риска
AVADB · 102 показателя
Развёртывание
SaaS · On-Premise
Статус
Реестр российского ПО
01 / Атака

Атака выглядит как обычная работа.

Письмо от финансового директора, «руководитель» в Telegram, QR-код в документе. Злоумышленники используют доверие и рабочий контекст — поэтому устойчивость людей нужно проверять так же регулярно, как инфраструктуру.

  • Email
  • Мессенджеры
  • Вложения
  • QR-коды
  • OSINT
02 / Навык

Ошибка в симуляции становится навыком.

Сотрудник, открывший учебную атаку, сразу видит разбор признаков. Конструктор событий назначает курс по теме ошибки — из библиотеки AVAREANGE или ваш собственный SCORM.

  • Разбор ошибки
  • Курс по событию
  • SCORM 1.2 / 2004
03 / Модель

Каждое действие — в модели риска.

AVADB Risk связывает поведение сотрудников с понятными показателями. Видно, какой отдел требует внимания и что изменилось после обучения.

102
показателя поведения
10
категорий безопасности
7
типов воздействия
4
уровня приоритета
Исследовать модель
  • Фишинг
  • BEC
  • QR-коды
  • Вложения
  • OSINT
  • Telegram
  • MAX
  • Подмена руководителя
Интерактив / Рентген фишинга

Наведите рентген.Найдите, что не так.

Письмо, SMS и три мессенджера — такими их видят ваши сотрудники. Наведите линзу на подозрительное место и задержите: признак подсветится и попадёт в отчёт.Коснитесь подозрительного места: признак подсветится и попадёт в отчёт.

СРОЧНО: новые реквизиты поставщика — оплата до 16:00

Ирина Смирнова Внешний <i.smirnova@kvektor-group.example>

Кому: Бухгалтерия

Добрый день!

Поставщик «ТехСнаб» сменил банк. Оплатите, пожалуйста, счёт по новым реквизитам сегодня — иначе сорвём поставку.

Я на закрытом совещании, не звоните — отвечу только здесь.

Счёт во вложении и в личном кабинете поставщика.

Открыть счёт в кабинете поставщика

— Ирина СмирноваФинансовый директорООО «Кедровый вектор»

Счёт_4471.pdf.exe184 КБ

Учебный пример · вымышленные люди и домены, номера скрыты

Подозрительные фрагменты сообщения доступны по клавише Tab: линза переходит на выбранный фрагмент и отмечает его.

Платформа / Один цикл

Проверить. Научить.Защитить. Измерить.

Вместо разрозненных рассылок и курсов — непрерывный цикл работы с человеческим риском. Каждый результат определяет следующее действие.

  1. 01/ 04

    Симулировать

    Атаки из реальной жизни. В безопасной среде.

    Фишинг, BEC, QR-коды и вложения — в почте и мессенджерах. Свои домены и SMTP, редактор писем и фишинговых страниц, импорт .msg и .eml.

    • Email
    • Telegram
    • MAX
    • QR
    • Вложения
    Кампания · Квартальная отчётностьЗапланирована
    Каналы
    EmailTelegramMAXQRВложенияФейковый сайт
    Шаблон · из редактора шаблонов

    От: Бухгалтерия <buh@company.example>

    Тема: Акт сверки за III квартал — подпишите до пятницы

    Расписание
  2. 02/ 04

    Обучить

    Нужный урок — в момент ошибки.

    Страница провала объясняет признаки атаки, а конструктор событий назначает курс по теме: из библиотеки AVAREANGE или ваш SCORM 1.2 / 2004.

    • Конструктор событий
    • SCORM
    • Сертификация
    Еслиоткрыл вложение в симуляцииТоназначить курс «Опасные вложения»
    Опасные вложенияМикрокурс · SCORM 2004
    Разбор ошибкиБиблиотека курсовСвой SCORMСертификация
  3. 03/ 04

    Защитить

    Сомневаетесь — проверьте за секунды.

    AntiScam на GigaChat разбирает сообщение, которое переслал сотрудник, объясняет признаки угрозы и подсказывает безопасное действие. Плагин для Outlook — сообщить о письме в один клик; расширение для браузера — в дорожной карте.

    • AntiScam
    • GigaChat
    • Outlook
    AntiScam · проверка сообщения
    Сотрудник переслал

    «Ваш аккаунт на портале госуслуг будет заблокирован. Подтвердите вход: gosuslugi-check.example»

    Высокий риск мошенничества
    • Домен имитирует государственный сервис
    • Угроза блокировки создаёт срочность
    • Просьба подтвердить вход по ссылке

    Не переходите по ссылке. Сообщите в службу ИБ. Решение остаётся за человеком.

  4. 04/ 04

    Измерить

    Риск виден по людям, отделам и компании.

    Индивидуальные профили риска, командный центр с агрегированным риск-скором и выгрузка отчётов в XLSX, PDF и CSV. Видно, что изменилось после обучения.

    • Профили риска
    • Командный центр
    • Отчёты
    Риск-профиль организации в AVAREANGE: общий балл, распределение по уровням риска и баллы по категориям
    Интерфейс AVAREANGE · демонстрационные данные
AVADB Risk / Модель

За каждым риском —конкретное поведение.

Модель AVADB связывает действия сотрудников с понятными показателями. Каждая точка ниже — реальный показатель каталога: чем ближе к ядру, тем выше приоритет.

102
показателя поведения
10
категорий безопасности
7
типов воздействия
4
уровня приоритета
01020304050607080910102показателя
  • Тир 1 · высший приоритет
  • Тир 2
  • Тир 3
  • Тир 4

Защита и обработка данных: 40 показателей

03 / 10

Защита и обработка данных

40 показателей

Распределение по уровням приоритета: Тир 1 · высший приоритет: 9, Тир 2: 14, Тир 3: 8, Тир 4: 9
  • Тир 1 · высший приоритет: Аутентификация с MFA
  • Тир 1 · высший приоритет: Использование надёжного пароля (или парольной фразы)
  • Тир 1 · высший приоритет: Конфиденциальность паролей
  • Тир 1 · высший приоритет: Скачивание контента только с официальных сайтов
  • Тир 1 · высший приоритет: Блокировка устройства при отсутствии
Показать ещё 35 из 40
  • Тир 1 · высший приоритет: Конфиденциальность одноразовых паролей (OTP)
  • Тир 1 · высший приоритет: Использование нескомпрометированного пароля
  • Тир 1 · высший приоритет: Защита устройства от потери или кражи
  • Тир 1 · высший приоритет: Использование нескомпрометированного устройства
  • Тир 2: Уникальные пароли для каждого аккаунта
  • Тир 2: Проверка ссылок перед переходом
  • Тир 2: Выключение устройства при длительном отсутствии
  • Тир 2: Удаление данных при списании устройства
  • Тир 2: Уничтожение конфиденциальных документов
  • Тир 2: Политика чистого стола
  • Тир 2: Передача данных только одобренным получателям
  • Тир 2: Безопасный возврат или утилизация устройства
  • Тир 2: Работа только на одобренном устройстве
  • Тир 2: Модификация информации только при наличии одобрения
  • Тир 2: Использование повышенных привилегий только при необходимости
  • Тир 2: Использование общих учётных данных только при одобрении
  • Тир 2: Передача устройства только одобренным лицам
  • Тир 2: Передача данных только через одобренные каналы
  • Тир 3: Использование только одобренных расширений браузера
  • Тир 3: Полнодисковое шифрование
  • Тир 3: Использование экрана конфиденциальности
  • Тир 3: Использование PIN-кода для SIM-карты
  • Тир 3: Перемещение конфиденциальной информации только в одобренные места
  • Тир 3: Проверка получателя перед отправкой сообщения
  • Тир 3: Выход из аккаунта на общем устройстве
  • Тир 3: Фото/видео конфиденциальной информации только с разрешения
  • Тир 4: Аутентификация через SSO
  • Тир 4: Сообщение о ненужном доступе к системам
  • Тир 4: Предотвращение публичной утечки конфиденциальной информации
  • Тир 4: Классификация информации по уровню чувствительности
  • Тир 4: Резервное копирование данных
  • Тир 4: Проверка настроек безопасности аккаунтов
  • Тир 4: Запрос удаления личной информации из сети
  • Тир 4: Использование рабочих данных только для работы
  • Тир 4: Хранение документов в соответствии с классификацией
Типы воздействия
  • Компрометация систем
  • Компрометация данных
  • Компрометация физических активов
  • Кража личности и мошенничество
  • Компрометация учётной записи
  • Прерывание бизнес-процессов
  • Финансовые потери
Как устроена AVADB Risk

Каталог AVADB Risk. Показатель может относиться к нескольким категориям, поэтому сумма по категориям больше 102. Связь с NIST CSF, MITRE ATT&CK и российскими требованиями помогает анализу и не означает автоматического соответствия.

Сравнение / 4 платформы

Пять возможностей,которых нет у аналогов.

42/ 42

Критерии сравнительной таблицы AVAREANGE, отмеченные у платформы. По этой таблице у Phishman, Secure-T, Kaspersky, StartX нет ни одной из возможностей ниже; ещё 4 — в дорожной карте.

  • Командный центр

    Агрегированный риск-скор организации — одна картина вместо десятка отчётов.

  • LLM-анализ сообщений

    Чат-бот на GigaChat разбирает текст сообщения, которое переслал сотрудник, и объясняет признаки угрозы.

  • OSINT-атаки

    Сценарии на основе открытых данных о компании. Тариф «Корпоративный».

  • Профиль риска сотрудника

    Личная история поведения вместо среднего балла по компании.

  • Мониторинг утечек паролей

    Сигнал, если учётные данные сотрудников появились в утечках.

  • В дорожной карте

    ИИ-агент обучения

    Управляет траекториями и контентом обучения.

  • В дорожной карте

    Шаблон из реального письма

    Почтовый плагин и LLM превращают письмо в учебный сценарий.

  • В дорожной карте

    Анализ доменов в браузере

    Расширение подсказывает, если домен похож на подделку.

  • В дорожной карте

    Календарь с ИИ

    ИИ сам ставит задачи программы в календарь команды.

По сравнительной таблице AVAREANGE: 42 критерия в 8 категориях. Состав возможностей зависит от тарифа и способа развёртывания.

Полное сравнение
Архитектура / Ваш контур

Встраиваетсяв вашу среду.

Облако или установка в инфраструктуру заказчика. Корпоративные каталоги, единый вход, события в SIEM и ролевая модель доступа.

SaaSЗапуск без собственной инфраструктуры

Первая кампания — без установки и настройки серверов.

On-PremiseУстановка в ваш контур

Платформа работает в инфраструктуре заказчика.

AVAREANGE в реестре российского ПО

  • SSOSAML / OpenID
  • AD / LDAPКаталоги
  • SCIM2.0
  • SIEMSyslog
  • SCORM1.2 / 2004
  • SMTPВаши домены
  • 2FA
  • RBAC
  • Audit Logs
  • Whitelabel
  • MSSP
  • API для LMS
  • Outlook

Состав интеграций зависит от тарифа и типа развёртывания.

Кейсы / Черновики сценариев

Банк. Логистика.Стройка. Медицина.

Как можно запустить программу в разных отраслях: какие сценарии проверить, что поменять в процессах и какие метрики сравнить до и после.

Стоимость / Открытый расчёт

Цена видна сразу.Без «запросите КП».

Выберите тариф, способ развёртывания и число сотрудников. Расчёт совпадает с тарифами avareange.ru, выбранные параметры передадутся в заявку.

Тариф
КонфигурацияПро
Развёртывание

Каждая дополнительная 1 000 сотрудников — 100 000 ₽ в год.

Стоимость: 690 000 рублей в год
  • Безлимит симуляций
  • Email, Telegram и MAX
  • SSO, SCIM, SCORM
Запросить расчёт

В заявку уйдёт: Про · до 1 000 сотрудников · SaaS · 690 000 ₽ в год

Оценить ущерб в калькуляторе «Цена одного клика»
Ресерч / Открытая разработка

Понимать угрозы глубже.Видеть, куда движется продукт.

Открытая дорожная карта
18
готово
12
в работе
9
в планах
  • Реализация 2FA
  • График отправки фишинговых сообщений
  • Возможность создания иерархической структуры департаментов
  • Реализация On-Premise решения
  • Новый дизайн профиля участника
  • Онбординг для Владельца
Дорожная карта
Следующий шаг

Сделайте людейсильнейшим звеном.

Покажем AVAREANGE на сценариях вашей компании: каналы, роли, обучение и модель риска.