Добровольная сертификация продуктов и сервисов по информационной безопасности

Trusted eSign ГОСТ компании «Цифровые технологии» предназначен для цифровой подписи любых файлов под операционными системами Linux и macOS, используя российские криптоалгоритмы. Trusted eSign ГОСТ имеет простой и понятный интерфейс, поддерживает наиболее распространенные ключевые носители. Продукт внесен в реестр отечественного программного обеспечения.

Awareness Center — система управления осведомленностью пользователей, она позволяет автоматизировать выявление недочетов профессиональных знаний и навыков сотрудников (в т. ч. и в области информационной безопасности), выстраивать процесс обучения и исследовать полученные знания работников. Анализируя данные о пользователях, поступающие из различных информационных источников, система направляет пользователей на онлайн-курсы с последующим тестированием. Awareness Center позволяет обучать сотрудников и без предварительного сбора информации об их уровне осведомленности (например, новых работников при вступлении в должность, а пользователей ресурсов — при появлении новых информационных угроз).

В обзоре рассматривается отечественный программный комплекс Efros Config Inspector, предназначенный для контроля конфигураций и состояния рабочей среды сетевого оборудования, средств защиты информации, платформ виртуализации и операционных систем, который разработан компанией «Газинформсервис». В обзоре представлены архитектура решения, системные требования, основные функциональные возможности, а также показана работа с продуктом.

В статье представлен обзор новой версии продукта SafeInspect компании «Новые технологии безопасности» для контроля привилегированных пользователей. В версии 2.3 реализованы функции управления паролями для контролируемых учетных записей, расширена поддержка протоколов для контроля сессий администрирования, добавлены поддержка новых криптографических алгоритмов, интеграция с дополнительными типами DLP-систем и многое другое.

«Гарда БД 4» — аппаратно-программный комплекс для аудита и защиты баз данных и веб-приложений, относится к системам класса DAM. Статья посвящена основным функциональным возможностям обновленной версии комплекса, который контролирует веб-приложения, сканирует СУБД на уязвимости и блокирует несанкционированные действия пользователей.

Thycotic Secret Server — новый на российском рынке продукт для управления привилегированными учетными записями и контроля системных администраторов. В обзоре описываются функции продукта, опыт его эксплуатации, системные требования, достоинства и недостатки.

В обзоре рассмотрены универсальные USB-токены российской компании «Аладдин Р. Д.»,  предназначенные для аутентификации пользователей онлайн-сервисов. Они применяются как в личных целях, так и в рамках корпоративной сети предприятия. В материале описаны функциональные возможности JaCarta U2F, архитектура типового решения на базе токенов JaCarta U2F, а также показано взаимодействие пользователя с онлайн-ресурсами с помощью JaCarta U2F.

В статье описывается система управления JaCarta Management System 3.0 российской компании «Аладдин Р. Д.», предназначенная для контроля над жизненным циклом ключевых носителей. В обзоре рассмотрены архитектура, технические характеристики и функциональные возможности, а также описано взаимодействие с системой управления.

В обзоре обновленной версии Symantec Endpoint Protection описываются нововведения в продукте, приблизившие данное решение к классу средств защиты конечных точек следующего поколения (NGEP) — новая технология защиты от эксплоитов, машинное обучение для анализа небезопасных файлов, обновленный модуль анализа поведения приложений в реальном времени и многое другое.

Обзор подробно описывает сетевое устройство безопасности FortiSandbox компании Fortinet, предназначенное для обнаружения сложных целевых атак в изолированной защищенной среде («песочнице»). В обзоре рассмотрены вопросы поставки, технические характеристики и функциональные возможности, а также описаны базовая настройка и взаимодействие с FortiSandbox.