Обзоры средств защиты информации (СЗИ)

Отечественная система MULTIFACTOR 2.2 является программным обеспечением с открытым исходным кодом, поддерживающим большое число механизмов и протоколов аутентификации, включая двухфакторную (2FA). Кроме того, она совместима с различным сетевым оборудованием, облачными и веб-сервисами, ОС семейства Linux.

Программно-аппаратный комплекс «КриптоПро NGate» — универсальный шлюз на рынке криптографической защиты сетевого трафика. NGate поддерживает протокол IPsec, что позволяет строить высокозащищённые корпоративные сети любой топологии и контролировать доступ к защищаемым ресурсам. В контексте импортозамещения криптошлюз NGate отвечает требованиям регуляторов по ИБ и интегрируется со множеством отечественных и зарубежных ИБ-продуктов.

Система StarForce Content Enterprise от российской компании «Протекшен Технолоджи» предоставляет компаниям возможности для защиты электронного документооборота, контроля за обменом и распространением электронных копий документов. Контроль осуществляется как внутри самой компании, так и при взаимодействии с контрагентами. StarForce Content Enterprise содержит инструменты для распределения прав доступа к конфиденциальной информации, а также для нанесения на документы специальных артефактов, позволяющих точно определить канал возможной утечки данных.

Система «Континент TLS Сервер 2.2» (далее — «Континент TLS») является комплексным решением для обеспечения защищённого удалённого доступа к веб-приложениям организации по протоколу TLS с использованием алгоритмов шифрования ГОСТ. Платформа позволяет использовать легковесные клиентские приложения для быстрого развёртывания продукта и организации удалённого доступа на уровне веб-приложений.

Ideco UTM — российский универсальный шлюз сетевой безопасности (Unified Threat Management) компании «Айдеко», доработанный и дополненный новыми функциями: динамическая маршрутизация BGP, новая отчётность по веб-трафику и трафику приложений, дашборды для событий IDS / IPS, возможность централизованного управления группами серверов с помощью единой консоли, обновлённая платформа на базе ядра Linux 5.17 и многое другое.

vGate 4.5 — мощная отечественная платформа контурной защиты комплекса виртуальных сред. Автоматизирует рутинные процессы, обеспечивает гранулированный контроль доступа как извне, так и внутри виртуальной инфраструктуры, помогает соответствовать текущим требованиям регулятора и проводить расследования инцидентов в безопасности на базе богатой отчётности.

Безопасная разработка невозможна без анализа исходного кода. PT Application Inspector позволяет обнаруживать уязвимости и признаки недекларированных возможностей в приложениях. PT Application Inspector анализирует исходный код или готовое приложение, комбинируя статические (SAST), динамические (DAST) и интерактивные (IAST) методы.

Модуль Dozor Endpoint Agent for Linux для DLP Solar Dozor 7 соответствует стандартам защиты персональных данных и коммерческой тайны. Сама DLP-система (Data Leak Prevention) вместе с Dozor Endpoint Agent for Linux может использоваться для импортозамещения в условиях санкций против России, поскольку оба продукта включены в единый реестр отечественного программного обеспечения.

В базах данных содержатся наиболее ценные информационные активы компаний, поэтому так важно обеспечить контроль и защиту СУБД. Рассмотрим новейшие возможности системы защиты баз данных «Гарда БД», такие как выявление аномальных действий пользователей на основе поведенческого анализа.

Traffic Inspector Next Generation 1.10 — универсальный шлюз сетевой безопасности (Unified Threat Management, UTM). Он обеспечивает защиту приложений, обнаружение и предотвращение вторжений, поточную антивирусную проверку, фильтрацию по URL. Traffic Inspector Next Generation обладает множеством дополнительных функций: перехватывающий портал, VPN с поддержкой российских криптографических алгоритмов ГОСТ 28147-89, SSL-дешифрование, управление шириной канала для отдельных пользователей.