Сертифицированы шлюзы защиты удаленного доступа StoneGate SSL

Сертифицированы шлюзы защиты удаленного доступа StoneGate SSL

Корпорация Stonesoft, совместно со своим российским технологическим партнером ООО “Новые технологии безопасности” объявила о получении сертификата, подтверждающего соответствие систем защиты удаленного доступа StoneGate SSL требованиям, предъявляемым ФСБ России к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классам КС1 и КС2.

Сертификат № СФ/124-1803 от 27 марта 2012 года удостоверяет, что средство криптографической защиты информации (СКЗИ) «Система обеспечения безопасных соединений StoneGate SSL VPN» соответствует требованиям  ФСБ России к СКЗИ класса КС1 (для исполнения 1, 6, 10) и класса К2 (для исполнения 2, 4, 7, 8, 11) и может использоваться для криптографической защиты информации (шифрование и имитозащита IP-трафика), не содержащей сведений, составляющих государственную тайну.

Решение StoneGate SSL обеспечивает одновременно простой и защищенный удаленный доступ пользователей к корпоративным информационным ресурсам из любой точки земного шара на базе бесклиентской технологии SSL VPN. Применение StoneGate SSL позволяет значительно повысить эффективность работы удаленных пользователей, при этом обеспечивая надежную защиту от несанкционированного доступа, соответствие подключаемых устройств принятой политике безопасности, контроль подключений во время сессии и другие расширенные функции безопасности.

Это решение легко с минимальными трудозатратами интегрируется в сколь угодно сложную инфраструктуру любой организации, нетребовательно в части администрирования. В дополнение к этому оно позволяет производить усиленную аутентификацию пользователей различными способами, в том числе с помощью мобильных устройств, что существенно снижает совокупную стоимость владения системой защиты. Кроме того, StoneGate SSL сертифицирован по требованиям безопасности информации ФСТЭК России (сертификат № 2163 от 31.08.2010), что позволяет использовать его для защиты автоматизированных систем до класса защищенности 1Г включительно, а также информационных систем персональных данных до 1 класса включительно.

Теперь в полной мере ощутить преимущества данного решения смогут не только коммерческие организации, но и многие государственные учреждения, решающие задачи организации информационных порталов или удаленного доступа. Решение StoneGate SSL единственное полноценное решение такого класса на Российском рынке.

«Получение сертификата соответствия ФСБ РФ на локализованное решение по защите удаленного доступа StoneGate SSL является нашей “первой ласточкой” в процессе сертификации продуктов StoneGate со встроенной поддержкой российских криптографических алгоритмов в системе сертификации ФСБ России», – прокомментировал директор по развитию бизнеса Stonesoft в России, СНГ и странах Балтии Михаил Романов. «В настоящий момент это единственное на российском рынке SSL решение, сертифицированное и ФСТЭК, и ФСБ России».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru