Российские системы безопасности электронной почты

2019. Яндекс пока не дает ФСБ ключи от своей почты



Издание РБК выяснило, что Яндекс ответил отказом на запрос ФСБ по предоставлению ключей шифрования от Яндекс.Почты и Яндекс.Диска. Аргументация у Яндекса довольно простая и логичная: у Гугла таких ключей не просят (а если попросят, то точно не получат). Поэтому в Яндексе считают, что передав ключи, окажутся в условиях неравной конкуренции. Пока Яндексу может угрожать лишь символический штраф до 1 миллиона рублей. Однако после этого Роскомнадзор будет иметь право запустить механизм блокировки сервисов Яндекса, как это происходило в сюжете с "блокировкой Telegram".


2017. Positive Technologies представила новую версию PT MultiScanner

Positive Technologies выпустила новую версию PT MultiScanner: система теперь может локализовать и блокировать передачу вредоносных объектов прямо в почтовом потоке, а также объединять выявленное вредоносное ПО по всей инфраструктуре в одну угрозу заражения. Это позволяет значительно повысить эффективность расследования и реагирования на инциденты заражения и дает возможность отслеживать распространение вредоносного ПО в инфраструктуре. Использование вредоносного ПО удерживает лидерство в общем списке наиболее актуальных методов атак ― на него приходится 39% общего объема атак, при этом более половины нацелены на инфраструктуру компаний и позволяют злоумышленнику осуществить первичное проникновение и развить свое присутствие внутри периметра.


2017. Айдеко выпустила новую версию шлюза безопасности Ideco ICS

Компания «Айдеко» представила новую версию флагманского решения — шлюза безопасности Ideco ICS. Компания продолжает совершенствование продукта как комплексного UTM-решения, обеспечивающего многовекторную защиту от интернет-угроз и предоставляет администратору все возможности для контроля сетевого периметра. Изменения коснулись дистрибутива и функциональности сервера: улучшен сбор информации о количестве HTTPS-трафика системой веб-отчетности, обновлено ядро Linux, система предотвращения вторжений и brute force атак. Кроме того, усовершенствованы механизмы фильтрации электронной корреспонденции и противодействия спаму и фишингу. Проверка SPF-записи почтового домена при фильтрации по серым спискам и запрет на отправку почты из локальной сети без авторизации на Ideco ICS обеспечивает лучшую защиту от векторных атак на электронную почту.

2015. «Техносерв» займется поставкой и внедрением защитных решений FireEye

Компания «Техносерв», российский системный интегратор, подписала партнерское соглашение с компанией FireEye, специализирующейся на борьбе с современными кибератаками. В рамках партнерства компании будут работать над продвижением программных продуктов FireEye по обеспечению информационной безопасности. В соответствии с соглашением интегратор получил право в качестве FireEye Silver Partner заниматься поставкой программных продуктов вендора, а также оказывать соответствующие услуги по их персонализации, внедрению и поддержке. Комплекс решений FireEye обеспечивает: веб-защиту от вредоносных программ при помощи Web Malware Protection System; защиту электронной почты от вредоносных программ благодаря Email Malware Protection System; защиту файлов от вредоносных программ при помощи File Malware Protection System; экспертный анализ с решением Malware Analysis System; централизованное управление при помощи Central Management System; динамический анализ угроз в облачной среде с Dynamic Threat Intelligence.


2014. «Атом Безопасность» выпустил новую версию программы для контроля сотрудников StaffCop Standard

Компания «Атом Безопасность», разработчик в области информационной безопасности и событийного контроля, выпустила новую версию программного продукта StaffCop Standard. В версии 5.7 произведены качественные изменения в интерфейсе, реализованы новые возможности и внесены улучшения. Она предоставляет возможность мониторинга почтовой переписки, реализуемой посредством MAPI, что подразумевает в том числе и перехват вложений. MAPI используется многочисленными почтовыми серверами и клиентами, включая MS Exchange и Lotus Domino. В новой версии продукта также реализован механизм отслеживания и просмотра файлов EMF-формата, отправленных на печать. Кроме того, по просьбам пользователей добавлена возможность генерации отчетов в CSV-формате. В новой версии StaffCop Standard также оптимизированы работа инсталлятора программы, работа «Мастера отчетов» и «Планировщика», взаимодействие с Nod32v7, Internet Explorer 8, Mozilla Thunderbird, QIP, SecretNet.


2014. «Атом Безопасность» обновила свой продукт для контроля персонала и защиты локальной сети от ИБ-угроз StaffCop Standard

Компания «Атом Безопасность», разработчик программного обеспечения в области информационной безопасности и событийного контроля, сообщила о выходе программного продукта StaffCop Standard 5.6, предназначенного для контроля персонала за рабочими компьютерами и защиты локальной сети от внутренних угроз. В новой версии решения значительное внимание специалистов было уделено вопросу производительности. Одной из главных особенностей обновления является перенос фильтрации событий на уровень файлового драйвера. Таким образом, была значительно снижена ресурсоемкость StaffCop Standard, что, в свою очередь, разгрузило работу системы в целом. В то же время, появилась возможность запуска консоли администратора и инсталляции агентов без обязательного задействования опции «Запуск от имени администратора». Изменениям также подверглись инструменты мониторинга интернет-мессенджеров и действий с файлами (в частности, обеспечена возможность отслеживания действий с файлами после выхода ПК из «спящего» режима или блокировки). Налажен мониторинг протокола POP3 при работе с почтовым клиентом MS Outlook.


2013. SecureTower 5.0 предлагает новый подход к обеспечению ИБ компании

Компания Falcongaze завершила новый этап оптимизации своей системы для защиты данных SecureTower. Нововведения коснулись многих модулей продукта, однако самые значительные изменения связаны с внедрением в систему функционала, позволяющего не только перехватывать и анализировать трафик на установленные правила безопасности, но и блокировать передачу конфиденциальных данных. Помимо этого, в SecureTower был интегрирован модуль, при помощи которого система распознает текстовую информацию на изображениях. Теперь в случае пересылки по почтовым протоколам SMTP и SMTPS сообщений или вложений, содержащих конфиденциальную информацию, документы блокируются и отправляются в карантин. Аналогичным образом при попытке пользователей отправить несанкционированное почтовое сообщение через веб-интерфейсы (с использованием протоколов HTTP/HTTPS) их действия будут также отклонены. По словам разработчиков, с одинаковой успешностью SecureTower способна блокировать сообщения, отправляемые через социальные сети, форумы, формы отправки SMS-сообщений, а также любые веб-запросы.


2013. «Смарт Лайн Инк» выпустила очередное обновление программного комплекса DeviceLock 7.2

Компания «Смарт Лайн Инк», мировой разработчик средств защиты от утечек данных с компьютеров, объявила о выпуске очередного обновления продукта DeviceLock 7.2 Endpoint DLP Suite — программного комплекса, предназначенного для предотвращения инсайдерских утечек данных с пользовательских компьютеров и серверов корпоративных информационных систем. Новая версия включает в себя значительное множество улучшений. В частности, улучшен контроль почтовых веб-сервисов Mail.ru и Yandex Mail, социальных сетей Odnoklassniki, Tumblr, LinkedIn и LiveJournal, файлообменного сервиса Amazon S3. Повышена производительность теневого копирования печати для некоторых случаев. Также устранены: нестабильность DeviceLock Content Security Server при индексировании теневых копий данных с параллельного порта; ошибка с некорректной фильтрацией данных просмотрщиком журнала аудита (Audit Log Viewer), когда параметр PID был задан в фильтре «Exclude» для DeviceLock Enterprise Server; редко проявляющаяся проблема с установкой DeviceLock Service; проблема несовместимости с оборудованием (клавиатурой Logitech K800) и ПО (Eset NOD32 Antivirus v.5) третьих сторон.


2013. Digital Design выпустила новую «Защищенную почту» для iOS-устройств

Центр мобильных решений компании Digital Design выпустил новый релиз «Защищенной почты» — решения для безопасного использования корпоративной почты на устройствах iPad и iPhone. Отличие данной версии продукта от предыдущей заключается в переработке и оптимизации архитектуры решения с целью повышения производительности и сокращения затрат на его внедрение и сопровождение. При развертывании «Защищенной почты» более не требуется отдельный сервер, накапливающий на себе информацию и создающий дополнительные инфраструктурные узлы. Также был расширен состав функций и поддерживаемых продуктом стандартов и протоколов. «Защищенная почта» для iOS-устройств является программным средством защиты информации, позволяющим мобильным сотрудникам работать с электронной почтой на устройствах iPad и iPhone. По словам разработчиков, решение предназначено для использования в государственных и коммерческих организациях, по почтовому каналу которых передается информация, классифицируемая как конфиденциальная, коммерческая тайна, персональные данные.


2012. StarForce E-Mail защитит конфиденциальные вложения электронной почты

Компания StarForce, российский разработчик программных решений в области контроля и защиты программ и электронной информации от утечек, копирования и нелегального распространения, объявила о выходе своего новейшего продукта — StarForce E-Mail. Продукт предназначен для защиты и контроля использования конфиденциальной информации, прилагаемой к электронному письму в виде вложенного файла — документа. Продукт позволяет защищать конфиденциальные вложения электронной почты от несанкционированного просмотра, копирования, модификации и использования, а также контролировать, кто и когда получает доступ к переданному по почте защищенному вложению. По словам разработчиков, StarForce E-Mail автоматически защищает электронный документ, прикладываемый к письму, и не требует от отправителя никаких дополнительных действий. В результате электронное письмо с защищенным вложением приходит к получателю и в момент первого открытия вложения привязывается к конфигурации компьютера получателя.


2012. Entensys запустил онлайн-платформу для тестирования GateWall Mail Security

Компания Entensys, российский разработчик программного обеспечения в области информационной безопасности, сообщила о запуске онлайн-платформы для тестирования продукта GateWall Mail Security. GateWall Mail Security представляет собой решение для защиты корпоративной почты от вирусов, фишинга, спама и прочих вредоносных сообщений, позволяющее также предотвращать утечки конфиденциальной информации. С помощью тестовой платформы пользователь может установить свои политику и правила обработки корреспонденции, оценить многообразие технологий антиспам- и антивирусных модулей, опробовать систему защиты от утечки конфиденциальной информации через электронную почту. Демонстрационная площадка является точной копией веб-интерфейса продукта, с помощью которого реализуется администрирование GateWall Mail Security.


2012. eSafe сертифицирован ФСТЭК России

Компания «Аладдин Р.Д.», российский разработчик решений по информационной безопасности, сообщила об успешном завершении сертификационных испытаний решения eSafe, по итогам которых был получен сертификат ФСТЭК России. Сертификат №2591 свидетельствует о том, что проактивная система контент-безопасности eSafe является программным средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну. Теперь российские заказчики могут использовать eSafe в автоматизированных системах до класса 1Г включительно, а также для защиты информации в информационных системах защиты персональных данных (ИСПДн) до 2 класса включительно, сообщили в «Аладдин Р.Д.». Продукт eSafe представляет собой комплекс решений для безопасного использования интернет-ресурсов и защиты от веб-угроз на уровне интернет-шлюзов и почтовых серверов.


2011. Вышел обновленный «Антивирус Касперского для прокси-серверов» с поддержкой виртуальной среды VMware

«Лаборатория Касперского» сообщила о выпуске обновленного решения «Антивирус Касперского для Proxy Server» Maintenance Pack 3. Решение для антивирусной защиты корпоративных пользователей от угроз в Сети предлагает более эффективный антивирусный движок, расширенные возможности масштабирования за счет поддержки многопроцессорных и многоядерных систем, а также виртуальных сред. Антивирус Касперского для Proxy Server разработан для средних и крупных компаний, а также для поставщиков услуг доступа в интернет и направлен на защиту входящего и исходящего сетевого трафика от вредоносных программ и объектов. Данное решение является частью линейки продуктов Kaspersky Open Space Security и рекомендуется к использованию совместно с другими средствами безопасности, в частности для персональных компьютеров и почтовых серверов. Новый антивирусный движок в «Антивирусе Касперского для Proxy Server» использует как систему детектирования вирусов на основе базы сигнатур, так и эвристический анализатор, за счет чего значительно повышается уровень детектирования угроз.


2011. OCS предлагает партнерам решения Cisco IronPort

Дистрибуторская компания OCS и компания Cisco объявили о начале совместного продвижения решений для безопасности электронной почты и доступа в интернет Cisco IronPort. Партнерам компании OCS теперь доступен полный спектр решений Cisco IronPort: решения для обеспечения безопасности и контроля почтовых служб, нежелательной почты и веб-трафика как на базе программно-аппаратных комплексов, так и на базе облачных сервисов. В условиях роста и развития информационной среды предприятия защита внутренних данных и фильтрация информации на периметре сети становится одним из важнейших компонентов эффективности работы организации, отметили в OCS. Поэтому внедрение решений Cisco в области информационной безопасности является перспективным направлением для развития бизнеса, считают в компании. Pешения Cisco IronPort обеспечивают защиту пользователей от различных интернет-угроз, источником которых могут быть как электронная почта, так и веб, и дополняют портофолио продуктов безопасности Cisco, обеспечивающее безопасность ИТ-инфраструктуры предприятия в целом.


2011. В России могут запретить GMail и Skype



Наверное все уже в курсе, но лучше лишний раз об этом написать: в пятницу начальник центра защиты информации и спецсвязи ФСБ Александр Андреечкин заявил о необходимости запрета Skype, Gmail и Hotmail в России, т.к. они представляют угрозу национальной безопасности (ФСБ их не может прослушивать). Позже представители Президента, Госдумы и Минкомсвязи высказали свою позицию о том, что исключают возможность технического ограничения в использовании этих сервисов. Но пресс-служба премьер-министра выразила свою поддержку позиции ФСБ. Конечно, представители Google подчеркнули, что готовы сотрудничать с правоохранительными органами и предоставлять им нужную информацию, но кто ж им поверит после Китая. Напомним также, что в 2009 году попытку запретить Skype в России предпринимали крупнейшие телеком-операторы страны.


2011. «СБЕ-Групп» запустила новый SaaS-сервис для защиты электронной почты

Компания «СБЕ-Групп» представила свою новую разработку в сфере «облачных» технологий — SaaS-сервис Spamgun для защиты электронной почты от различного вида ИТ-угроз. Электронная почта, являясь инструментом ведения бизнеса, часто выступает объектом для различных ИТ-угроз, приводящих к распространению вирусов, отказам в обслуживании, огромному количеству спама и многому другому, отметили в «СБЕ-Групп». Для создания безопасной системы электронной почты компания разработала SaaS-сервис Spamgun, который развернут в специальных центрах обработки данных в интернете. По словам разрабочиков, сервис является дополнением к системе электронной почты, внедряемой в корпоративной сети заказчика или у поставщика услуг хостинга. В целом сервис Spamgun позволяет: определять и блокировать спам, вирусы, фишинг-, фарминг-, скамминг- и bounce-сообщения; защищать от атак на почтовый сервер, в том числе атак типа zero-day, DDoS, ботнет; блокировать вредоносный код внутри прикрепленных файлов различных типов; изолировать зараженные объекты и спам в карантине; вести статистику и логировать почтовые сообщения; оперативно информировать заказчиков об возникающих инцидентах.


2010. WatchGuard выпустила новое устройство для защиты электронной почты и веб-контента

Компания Rainbow Security, российский дистрибьютор в области информационной безопасности, сообщила о том, что компания WatchGuard Technologies, разработчик решений корпоративной информационной безопасности, дополнила линейку высокопроизводительных решений обеспечения безопасности электронной почты и веб-контента новым устройством WatchGuard XCS 770R. Специально созданное для удовлетворения требований компаний среднего бизнеса, техническое решение WatchGuard XCS 770R обеспечивает безопасность входящей и исходящей электронной почты, всесторонний контроль веб-контента, защиту приложений и данных, говорится в сообщении Rainbow Security. Решение WatchGuard XCS 770R имеет поддержку аппаратного RAID-массива, который предоставляет клиентам дополнительную отказоустойчивость системы безопасности электронной почты по доступной цене. «Поскольку обмен электронными сообщениями — это уже не вопрос удобства, а необходимость организации эффективной деловой деятельности, проблема обеспечения высокого уровня безопасности, предотвращения потери сообщений и простоя системы электронной почты является одной из самых актуальных на сегодняшний день, — убежден Эрик Ааррестад (Eric Aarrestad), вице-президент по маркетингу компании WatchGuard Technologies.


2008. Газбанк внедрил защищенную мобильную почтовую систему на Exchange

Для более оперативного ведения бизнеса руководству ЗАО АКБ «Газбанк»потребовалось внедрить мобильное email решение, отвечающеенеобходимым требованиям безопасности. Для поставленной задачи самарская компания Программные технологиипредложила быстро реализуемое решение на базе технологии DirectPush,которое позволило обеспечить топ-менеджемент банка средствамимобильного доступа к почтовой системе. Одним из главных достоинств созданного решениястала его высокая защищённость. Шифрованиеданные осуществляется средствами  систем Exchange 2003-Outlook 2003 и базовыми средствами WindowsMobile 6 на коммуникаторах на основе сертификатов.  Системапозволяет сотрудникам банка безопасно работать как из внутренней сетипредприятия (интранет), так и через Интернет с использованиемтехнологии Outlook Web Access. Таким образом, ставилась задача порасширению функционала существующего почтового сервера и предоставлениюмобильным пользователям более широких возможностей для организацииработы.


2005. В ФТС создается единая система электронной почты на базе Microsoft Exchange

Федеральная таможенная служба подвелаитоги открытого конкурса на разработку и реализацию единой системыэлектронной почты. Лучшим было признано совместное предложение КРОК, MicrosoftConsulting Services и InfoWatch. Основным преимуществом, позволившимодержать победу в конкурсе, является предложение для системыведомственной электронной почты таможенных органов надежных решений наплатформе Microsoft Exchange в комбинации с эффективной системойконтентной фильтрации и защиты от утечки конфиденциальной информации набазе решений InfoWatch. Система таможенных органов является одним из крупнейшихгосударственных ведомств и обеспечивает более 40% бюджетных поступленийстраны. Эффективная работа ФТС РФ во многом связана с внедрениемсовременных информационных технологий, важной частью которых являетсясистема ведомственной электронной почты, объединяющая более 130территориально распределенных объектов. Модернизация этого сервиса иего перевод на единую платформу на базе Microsoft Exchange позволитунифицировать коммуникации между подразделениями ФТС РФ и повысить ихэффективность.