Добровольная сертификация продуктов и сервисов по информационной безопасности

Безопасная разработка невозможна без анализа исходного кода. PT Application Inspector позволяет обнаруживать уязвимости и признаки недекларированных возможностей в приложениях. PT Application Inspector анализирует исходный код или готовое приложение, комбинируя статические (SAST), динамические (DAST) и интерактивные (IAST) методы.

Модуль Dozor Endpoint Agent for Linux для DLP Solar Dozor 7 соответствует стандартам защиты персональных данных и коммерческой тайны. Сама DLP-система (Data Leak Prevention) вместе с Dozor Endpoint Agent for Linux может использоваться для импортозамещения в условиях санкций против России, поскольку оба продукта включены в единый реестр отечественного программного обеспечения.

В базах данных содержатся наиболее ценные информационные активы компаний, поэтому так важно обеспечить контроль и защиту СУБД. Рассмотрим новейшие возможности системы защиты баз данных «Гарда БД», такие как выявление аномальных действий пользователей на основе поведенческого анализа.

Traffic Inspector Next Generation 1.10 — универсальный шлюз сетевой безопасности (Unified Threat Management, UTM). Он обеспечивает защиту приложений, обнаружение и предотвращение вторжений, поточную антивирусную проверку, фильтрацию по URL. Traffic Inspector Next Generation обладает множеством дополнительных функций: перехватывающий портал, VPN с поддержкой российских криптографических алгоритмов ГОСТ 28147-89, SSL-дешифрование, управление шириной канала для отдельных пользователей.

DLP-система InfoWatch Traffic Monitor предназначена для защиты данных от утечек (Data Leak Prevention, DLP) и выявления рисков в информационной безопасности. В версии Traffic Monitor 7.3 для настройки политик безопасности, анализа данных и поведения сотрудников (UBA) применяется искусственный интеллект, перехватчик файлов сделан универсальным, визуальная аналитика использует технологии из области разработки компьютерных игр, поддержаны отечественные ОС, реализованы схемы установки, обновления и управления правами доступа, востребованные большими территориально распределёнными компаниями.

Вышла новая версия универсального шлюза безопасности Ideco UTM (Unified Threat Management). Релиз доработан и дополнен новыми функциями безопасности. В 11-й версии впервые появилась возможность создания кластера, а в 12-й версии обновился модуль «Контроль приложений», улучшена отчётность системы предотвращения вторжений.

Обновлённая DLP-система (Data Leak Prevention) «СёрчИнформ КИБ» версии 5.2 поддерживает блокировки по содержимому во всех каналах и помогает превентивно бороться со внутренними угрозами информационной безопасности. Полноценный контроль отечественных ОС и прикладного ПО делает решение надёжным инструментом защиты для компаний, которые столкнулись с необходимостью экстренного импортозамещения.

DRP-сервис ETHIC позволяет детектировать потенциально опасные действия и события на ранних стадиях, благодаря чему можно своевременно реагировать на угрозы, не допуская наступления негативных последствий. Примерами таких угроз могут быть случаи фишинга, компрометации учётных записей, цифровых атак.

Secret Net Studio 8.8 от компании «Код Безопасности» — программный комплекс для защиты данных, конечных точек и сетевой инфраструктуры в целом, модернизированный в соответствии с принципами концепции «нулевого доверия» (Zero Trust Architecture). В новой версии добавлено полнодисковое шифрование, совместимое с модулем доверенной загрузки ПАК «Соболь», переработаны возможности по управлению устройствами и обновлена архитектура для обеспечения высокой горизонтальной масштабируемости.

Шлюз веб-безопасности Solar webProxy версии 3.7 получил новые функциональные возможности по контролю доступа к веб-ресурсам и защите веб-трафика. Также нововведения коснулись изменённых прав доступа, технологии обратного проксирования, системы предотвращения вторжений. Упростились администрирование и написание политик ИБ.