Платформа выступает центральным механизмом анализа и применения политик для решений Sonatype Lifecycle, Repository Firewall, SBOM Manager и Sonatype Developer. Nexus IQ Server можно развернуть в собственной инфраструктуре, виртуальной среде, частном облаке или контейнерной платформе.
Почему стоит купить Nexus IQ Server
Централизованный контроль компонентов
Nexus IQ Server формирует единый центр управления информацией об open source компонентах, политиках безопасности, лицензионных требованиях и результатах проверок. Команды разработки, DevOps, информационной безопасности и юридические подразделения получают доступ к согласованным данным о рисках.
Выявление реальных рисков
Решение определяет уязвимости, лицензионные риски и проблемы качества в используемых компонентах. Подробная информация помогает специалистам быстрее понять серьезность проблемы, определить затронутые приложения и выбрать подходящий способ устранения.
Автоматизация контроля политик
Организация может создавать собственные правила использования компонентов. Политики применяются на разных этапах жизненного цикла разработки, включая работу с исходным кодом, сборку, тестирование и выпуск приложения. При обнаружении нарушения система может предупредить пользователя, потребовать дополнительную проверку или остановить дальнейшее продвижение сборки.
Снижение нагрузки на разработчиков
Nexus IQ Server предоставляет разработчикам информацию о проблемных зависимостях непосредственно в привычных инструментах. Это позволяет находить неподходящие библиотеки раньше, когда их замена требует меньше времени и не приводит к дорогостоящей переработке приложения.
Поддержка DevSecOps
Платформа интегрируется с системами управления исходным кодом, CI/CD-инструментами, средами разработки и репозиториями компонентов. Проверки становятся частью автоматизированного процесса разработки, а безопасность контролируется без значительного замедления выпуска новых версий.
Управление лицензионными обязательствами
Nexus IQ Server помогает выявлять лицензии open source компонентов и контролировать их соответствие внутренним требованиям компании. Это снижает вероятность использования библиотек с нежелательными ограничениями и упрощает подготовку информации для юридического анализа.
Контроль рисков после выпуска
Проверка не ограничивается этапом сборки. Организация может повторно оценивать ранее созданные отчеты с учетом обновленных политик, исключений и актуальной информации о компонентах. Это помогает обнаруживать новые угрозы в уже выпущенных приложениях.
Масштабирование для корпоративной инфраструктуры
Решение подходит как для тестовых инсталляций, так и для крупных организаций с сотнями приложений. Для небольших сред можно использовать встроенную базу данных, а для масштабных и критически важных развертываний предусмотрено подключение PostgreSQL.
Основной функционал Nexus IQ Server
- Анализ open source компонентов и зависимостей приложений
- Обнаружение известных уязвимостей
- Выявление лицензионных рисков
- Контроль качества и актуальности используемых библиотек
- Создание собственных политик безопасности и соответствия
- Автоматическая оценка компонентов по заданным политикам
- Формирование отчетов о составе приложений
- Отображение нарушений политик и списка уязвимостей
- Просмотр подробной информации по каждому компоненту
- Повторная оценка отчетов после изменения политик или данных об угрозах
- Управление временными исключениями для нарушений
- Интеграция с SCM и CI/CD-системами
- Передача результатов проверок в инструменты разработки
- Проверка отдельных компонентов через REST API
- Получение данных о нарушениях политик через REST API
- Поддержка контейнерного развертывания
- Работа в локальной инфраструктуре и частном облаке
- Централизованное разграничение доступа пользователей
- Поддержка корпоративных сценариев высокой доступности
- Формирование данных для управления SBOM
Отчеты Nexus IQ Server содержат сводную информацию, таблицу нарушений политик, исходные данные анализа и перечень обнаруженных уязвимостей. Это позволяет изучать как общее состояние приложения, так и риски отдельных зависимостей.
Системные требования Nexus IQ Server
| Компонент | Минимальные требования | Оптимальные требования |
|---|---|---|
| Процессор | 4 ядра для разработки, тестирования или небольшой оценочной среды | 8 ядер для стандартного производственного развертывания, 16 ядер при работе со 100 и более приложениями |
| Оперативная память | 8 ГБ, не менее 6 ГБ доступного пространства процесса | 16 ГБ для стандартной среды, 32 ГБ при работе со 100 и более приложениями |
| Архитектура процессора | Intel или AMD x86-64 | Intel или AMD x86-64, либо ARM64 в поддерживаемой конфигурации |
| Дисковое пространство | От 100 ГБ для небольшой тестовой среды | От 500 ГБ до 1 ТБ свободного пространства для производственной эксплуатации |
| Тип накопителя | Локальный SSD или быстрое блочное хранилище | Производительный SSD, локальный массив или SAN с низкой задержкой |
| Операционная система | 64-битная серверная ОС с поддерживаемой Java | Современный 64-битный Linux |
| Java | Java 17 для актуальных версий IQ Server | Пакет IQ Server со встроенным поддерживаемым JDK |
| База данных | Встроенная H2 для тестирования и сред менее чем со 100 приложениями | Внешняя PostgreSQL для крупных и критически важных инсталляций |
| Ресурсы сервера PostgreSQL | В зависимости от тестовой нагрузки | Не менее 8 ядер и 32 ГБ оперативной памяти |
| Сеть | Стабильное соединение между сервером, интеграциями и базой данных | Низкая задержка между IQ Server и PostgreSQL |
| Контейнерное развертывание | Docker с Linux-контейнером | Актуальная версия Docker или Kubernetes с постоянным хранилищем и внешней PostgreSQL |
| Поддерживаемые контейнерные платформы | Linux AMD64 | Linux AMD64 или Linux ARM64 |
Компания «Софтлист» представляет уникальную программу «Легкий старт для малого и среднего бизнеса».
- Бесплатную консультацию специалистов по лицензированию;
- Приобретение программных продуктов в рассрочку (сроком до 3 мес.);
- Отсутствие проблем с проверяющими органами.
- Равные платежи;
- Получение программного обеспечения после подписания договора;
- Прозрачные условия, без скрытых платежей;
- Небольшой процент переплаты (2% в мес.);
- Минимальный пакет необходимых документов (договор и стандартные документы о компании).
Программа состоит из нескольких простых этапов:
Этап 1: Вы отправляете перечень программного обеспечения, которое Вам необходимо.
Этап 2: Вы получаете от нас стоимость и список необходимой документации.
Этап 3: Вносите первую оплату.
Этап 4: Получаете программное обеспечение.
Этап 5: Вы работаете на лицензионном программном обеспечении, выплачивая частями остаток суммы.
В компании трудятся 250 экспертов с высокой технической квалификацией, их объединяет страсть к инновациям в разработке безопасного ПО.
Специалисты Sonatype работают в 10 странах, не ограничивая себя географически.
Sonatype считает, что в современной инженерной организации платформа Nexus должна стоять в центре принятия решений и контроля использования открытого ПО. Инвесторы как TPG, Goldman Sachs, Accel и HWVP разделяют эти взгляды и поддерживают стратегический подход Sonatype.
Внимание! В интернет-магазине представлены наиболее популярные товары. Если вам нужны товары, не представленные на сайте, или у Вас большой проект, есть вопросы по скидкам, Вы можете написать нашему менеджеру или связаться по номеру телефона, указанному на сайте.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос