Газинформсервис и АйТи Бастион прошли тест на совместимость

Газинформсервис и АйТи Бастион прошли тест на совместимость

Газинформсервис и АйТи Бастион прошли тест на совместимость

Компании Газинформсервис и АйТи Бастион завершили испытания своих продуктов. “Дружили” СУБД Jatoba и СКДПУ НТ Шлюз доступа. Тесты прошли успешно. Комплексное решение рассчитано под объекты КИИ.

Об успешной коллаборации с “АйТи Бастион” сообщили в пресс-службе “Газинформсервис”. Завершилась серия испытаний на корректность совместного функционирования продуктов собственной разработки.

Речь о СУБД Jatoba, разработка компании “Газинформсервис”, и СКДПУ НТ Шлюз доступа, производства компании “АйТи Бастион”.

Совместимость возможна при условии выполнения требований эксплуатационной документации.

“СУБД Jatoba позволяет таким программным комплексам, как СДКПУ НТ Шлюз доступа, обеспечивать превосходный уровень информационной безопасности, даже если они сами становятся целью атаки”, — комментирует результаты тестирования менеджер по продукту СУБД Jatoba Константин Семенчук.

“Интеграция СКДПУ НТ Шлюз доступа с таким зрелым продуктом как СУБД Jatoba – качественный шаг в развитии экосистемы отечественных решений в интересах заказчиков”, — добавляет технический директор “АйТи Бастион” Дмитрий Михеев.

Обе системы имеют сертификаты ФСТЭК России. Разработчики рассчитывают, что комплексное решение будет востребовано прежде всего на объектах КИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На территории СНГ объявились шпионы Silent Lynx

Новая APT-группа, условно названная Silent Lynx, использует многоступенчатые схемы заражения и телеграм-боты для связи C2. По данным Seqrite, шпионы действуют в странах Восточной Европы и Средней Азии как минимум с конца прошлого года.

Список мишеней включает посольства, юридические компании, банки с государственным участием, НИИ. Индийские исследователи зафиксировали инциденты в Киргизии и Туркменистане.

Атаки Silent Lynx начинаются с рассылки писем с вредоносным вложением (RAR) на адреса целевой организации.

 

В прикрепленном архиве может скрываться ISO-образ с бинарным файлом C++ и маскировочным документом PDF.

 

Экзешник при активации запускает PowerShell-сценарий, использующий Telegram (@south_korea145_bot и @south_afr_angl_bot) для получения команд, в том числе на загрузку дополнительных файлов, и эксфильтрации данных.

Как вариант, RAR может содержать исполняемый файл Go, создающий обратный шелл, и безобидный документ Word — к примеру, с фейковым приказом Минфина. Насколько успешны подобные атаки, в блоге ИБ-компании не сказано.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru