Добровольная сертификация продуктов и сервисов по информационной безопасности

В ноябре 2017 года вышла новая версия One Identity Manager — 8.0. В этой части обзора (ранее часть 1) мы поговорим об архитектуре решения, среде настройки и разработки коннекторов и средствах настройки системы в целом. В следующих частях мы будем подробно разбирать изменения и дополнения в новой версии, а также отдельные возможности продукта — следите за обновлениями на сайте.

В обзоре представлена аппаратно-программная платформа от компании «А-Реал Консалтинг» — ИКС КУБ версии 5.2, которая может одновременно выполнять функции по управлению сетью, пользователями, телефонией и безопасностью за счет модулей межсетевого экрана, почтового антивируса и веб-фильтра, детектора атак, DLP, WAF и возможности управлять цифровыми сертификатами.  

Для подготовки обзора мы протестировали сервис по защите сайтов от DDoS-атак StormWall от российской компании ООО «СТОРМ СИСТЕМС» в боевых условиях — подставив под атаки один из наших порталов. StormWall подключается за 10 минут, имеет интуитивно понятный интерфейс, собственные точки присутствия в крупнейших ЦОДах мира, оперативную техподдержку, использует передовые технологии и собственные разработки, позволяющие отражать DDoS-атаки мощностью до 1650 Гбит/с.

В обзоре рассмотрено СЗИ ВИ Dallas Lock (разработчик — компания «Конфидент») — освещены основные этапы работы с продуктом, варианты его использования в среде VMware для различных классов (уровней) защищенности за счет настройки правил фильтрации трафика, идентификации и аутентификации пользователей, контроля целостности и возможности аудита и регистрации событий, а также соответствие требованиям ФСТЭК России.

Безопасность электронного документооборота обеспечивается применением технологий электронной подписи (ЭП) и шифрования данных: ЭП наделяет документ юридической значимостью, а шифрование позволяет передавать по открытым каналам конфиденциальные данные, исключив риски их компрометации. Рассмотрим криптографическую платформу Litoria Crypto Platform разработки компании «Газинформсервис», решающую множество задач, связанных с внедрением и использованием ЭП в организациях.

Инсайдеров, безответственный персонал и людей, превышающих свои должностные полномочия, необходимо быстро выявлять и наказывать. А значит, системы контроля сотрудников набирают популярность. В данном обзоре мы познакомимся с отечественным программным комплексом «Стахановец: Полный контроль» версии 6.64, который позволяет предотвратить утечки информации, выявить риски в действиях подчиненных, обнаружить факторы, влияющие на продуктивность персонала. По данным анализа можно понять, кто в компании работает, а кто просто просиживает время и получает за это деньги или трудится на конкурентов.

Платформа Security Vision, разработка ГК «Интеллектуальная безопасность», предназначена для централизованного управления информационной безопасностью и автоматизации ключевых процессов информационной безопасности организации. В обзоре подробно описывается архитектура решения, функциональные возможности, варианты поставки и преимущества от внедрения.

В обзоре рассматривается новая версия российского решения класса Unified Threat Management (UTM) — Ideco ICS 7.3, предназначенного для предотвращения большинства современных кибератак. Устройство обеспечивает безопасное межсетевое взаимодействие корпоративной сети с другими вычислительными сетями, включая интернет. В обзоре освещены вопросы развертывания шлюза, а также сделан акцент на особенностях его реализации и функционирования.

В статье представлена обновленная DLP-система Falcongaze SecureTower 6.0 с новой архитектурой и расширенными возможностями масштабирования. Также в SecureTower 6.0 пополнился список перехватываемых каналов, появилась функция распознавания печатей, поддержка перехвата файлов CAD-программ и ряд других возможностей и улучшений. Рассмотрим подробно, чем же так кардинально отличается новая версия Falcongaze SecureTower 6.0 от предыдущих.

Один из лидеров российского DLP-рынка, компания Zecurion, выпустила новую версию своего продукта Zecurion Device Control (Zlock) 7.0. Это решение предназначено для контроля локальных каналов утечки конфиденциальной информации. И сегодня мы предлагаем обзор новых возможностей, появившихся в этом продукте.