Российские системы безопасности серверов

2018. Secret Net Studio получила функционал шаблонов политик безопасности

«Код безопасности» объявил выходе новой версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. В Secret Net Studio версии 8.4 увеличена производительность ряда механизмов продукта, а также повышено удобство инструментов управления и мониторинга. Одним из главных функциональных новшеств версии 8.4 является возможность централизованного управления клиентами под ОС Linux с установленным СЗИ Secret Net LSP версии 1.7.  Важным дополнением стал функционал шаблонов политик безопасности, позволяющий оперативно привести систему защиты в соответствие требованиям регуляторов либо вернуть ее в эталонное состояние, определенное администратором. У администраторов также появилась возможность получать оперативные данные о защищенности инфраструктуры с помощью настраиваемых дашбордов.


2017. Secret Net Studio 8.1 сертифицирован ФСТЭК России

«Код безопасности» объявила о том, что средство обеспечения комплексной защиты рабочих станций и серверов Secret Net Studio версии 8.1 прошло сертификационные испытания и получило сертификат соответствия ФСТЭК России. Наличие такого документа позволяет применять Secret Net Studio 8.1 для защиты государственных информационных систем (ГИС) и информационных систем, обрабатывающих персональные данные (ИСПДн). Теперь компании и госорганы, использующие Secret Net Studio смогут решить большинство задач обеспечения безопасности информации с помощью всего одного продукта, при этом повысят общий уровень защищенности за счет отсутствия конфликтов между разнородными средствами защиты и оперативность действий администраторов за счет централизованного управления системой.


2016. Стартовали продажи новой версии Secret Net Studio с поддержкой Windows 10

Компания «Код безопасности» объявила о начале продаж новой версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. В Secret Net Studio 8.1 расширены возможности анализа и корреляции событий, добавлены поддержка Windows 10 и функция централизованного управления парольными политиками. Функционал детектора угроз в версии Secret Net Studio 8.1 предоставляет пользователям возможность анализа и фильтрации рисков безопасности в центре управления исходя из данных аудита Secret Net Studio и ОС Windows. Для удобства администраторов в состав новой версии продукта включены предустановленные правила поиска различных угроз безопасности, в их числе — подборы паролей, подозрительная активность, требующие внимания ошибки и др. При этом пользователи продукта могут при помощи специализированного инструмента самостоятельно создавать и редактировать набор правил анализа, осуществлять их импорт и экспорт. Правила применяются для событий из журналов Secret Net Studio, операционной системы и прикладного программного обеспечения, отметили в компании.

2016. «Код безопасности» выпустил обновленную версию Secret Net LSP

Компания «Код безопасности» объявила о начале продаж обновленной редакции продукта Secret Net LSP (версия 1.4). Он обеспечивает защиту рабочих станций и серверов под управлением ОС Linux, позволяет контролировать доступ пользователей к защищаемым файлам и устройствам, а также привести автоматизированные системы в соответствие законодательным требованиям по защите персональных данных и конфиденциальной информации. В версии Secret Net LSP 1.4 реализованы новые механизмы интеграции со средствами управления Secret Net 7 (пакет обновления 6). Обновленная программа управления Secret Net для ОС Windows предоставляет следующие возможности: удаленное включение и выключение защитных подсистем Secret Net LSP; управление механизмом контроля устройств, включая настройку параметров разграничения доступа к устройствам; запуск программы PuTTY для подключения к компьютеру и отправки команд управления по протоколу SSH.


2015. Digital Security предупреждает об обнаружении критической уязвимости в FTP-сервере ProFTPD

Компания Digital Security, специализирующаяся на анализе защищенности систем, объявила об обнаружении критической уязвимости в популярном FTP-сервере ProFTPD, которая позволяет копировать файлы в пределах одного сервера без аутентификации. Уязвимыми являются команды site cpfr и site cpto в модуле mod_copy, который можно отключить только во время сборки. Поскольку ProFTPD сегодня - один из трех самых популярных FTP-серверов для Linux, и часто используется на боевых серверах, в компании рекомендуют как можно скорее проверить ресурсы на наличие данной проблемы и своевременно устранить ее.Используя указанную уязвимость, злоумышленник может копировать недоступные извне файлы в директорию веб-сервера, чтобы потом скачать их. Также атакующий способен перенаправить поток ошибок FTP-сервера в файл, что может привести к выполнению произвольного PHP-кода. При определенных условиях, злоумышленник с помощью уязвимостей способен скопировать различные настройки, файлы базы данных.


2014. «Смарт Лайн Инк» выпустила первую бета-версию DeviceLock Endpoint DLP Suite 8

Компания «Смарт Лайн Инк», мировой разработчик средств защиты от утечек данных с компьютеров, объявила о выпуске первой бета-версии программного комплекса DeviceLock Endpoint DLP Suite 8, предназначенного для предотвращения инсайдерских утечек данных, и начале открытого бета-тестирования. Наиболее значимо функциональность продукта расширена новым компонентом DeviceLock Discovery Server. DeviceLock Discovery Server — отдельно лицензируемый серверный компонент в составе DeviceLock Content Security Server, предназначенный для сканирования компьютеров пользователей и систем хранения данных, размещенных как внутри, так и вне корпоративной сети, в целях выявления нарушений политик безопасности. DeviceLock Discovery Server детектирует хранимые на рабочих станциях и серверах файлы и данные, которые рассматриваются как конфиденциальные, идентифицируя различные типы контента в соответствии с предопределенными администратором правилами.


2013. Deep Security 8.0 от Trend Micro сертифицирован ФСТЭК

Компания Trend Micro сообщила о получении сертификата соответствия ФСТЭК на решение Deep Security 8.0. Таким образом, программный комплекс от Trend Micro стал первым зарубежным продуктом для защиты персональных данных, сертифицированным в России в соответствии с новыми требованиями ФСТЭК, утвержденными в 2012 г., заявили в компании. В целом Trend Micro Deep Security 8.0 — это комплексная гибкая и высокоэффективная платформа обеспечения безопасности серверов, защищающая корпоративные приложения и данные от уязвимостей и угроз для бизнеса без дорогостоящих экстренных установок исправлений. Тесно интегрированные модули позволяют расширять платформу для защиты серверов, приложений и данных на физических, виртуальных и облачных серверах и рабочих станциях. В свою очередь, это позволяет применять любые конфигурации системы безопасности с использованием агентов, а в случае виртуальных систем — и безагентный метод, в том числе межсетевой экран, антивирусную защиту и систему обнаружения и предотвращения вторжений, а также защиту веб-приложений, контроля целостности и проверки журналов.


2013. Secret Disk 4 и Secret Disk Server NG оснащены поддержкой Microsoft Windows 8 и Windows Server 2012

Компания «Аладдин Р.Д.», российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщила о выходе новых версий продуктов линейки Secret Disk — Secret Disk 4.8 и Secret Disk Server NG 3.8. Secret Disk 4 — это система защиты конфиденциальной информации и персональных данных на персональном компьютере или ноутбуке. Система обеспечивает защиту информации от несанкционированного доступа, двухфакторную аутентификацию с помощью электронного ключа для доступа к защищаемым данным, защиту системного раздела, прозрачную работу для пользователя, возможность использования сертифицированных криптопровайдеров. В новой версии Secret Disk 4.8 реализована поддержка электронных ключей нового поколения JaCarta, поддержка ОС Microsoft Windows 8, возможность подключения дисков, защищённых средствами Secret Disk 4, на других ПК, а также исправлен ряд ошибок. В свою очередь, Secret Disk Server NG представляет собой комплекс защиты конфиденциальной информации и корпоративных баз данных на серверах от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Новая версия Secret Disk Server NG 3.8 также оснащена поддержкой электронных ключей нового поколения JaCarta, ОС Microsoft Windows Server 2012 и поддержкой отказоустойчивых кластеров, используемых для организации файловых хранилищ. Кроме того, в версии 3.8 добавлены сервис лицензирования (предназначен для удалённого монтирования электронных ключей с лицензиями сервера), сервис депонирования (распределённая база данных, предназначенная для обеспечения взаимодействия компонентов Secret Disk Server NG, находящихся на разных узлах), а также исправлен ряд ошибок.


2013. Вышел новый Zecurion Zserver с поддержкой Microsoft Windows Server 2012 и ReFS

Компания Zecurion, разработчик DLP-систем для защиты от утечек информации, объявила о выпуске новой версии Zecurion Zserver — комплекса криптографических решений для защиты данных, которые хранятся и обрабатываются на корпоративных серверах, магнитных лентах, оптических дисках, в хранилищах и на внешних площадках. Zecurion Zserver 6.0.1 оснащен поддержкой Microsoft Windows Server 2012 и ReFS (Resilient File System) — новой файловой системы, появившейся в Microsoft Windows Server 2012. В отличие от NTFS, в ReFS реализованы возможности, связанные с отказоустойчивостью системы. В частности, добавлены функции, направленные на обеспечение целостности файлов при неожиданном отключении питания, при выходе жесткого диска из строя как на аппаратном, так и на программном уровне. Ещё одним нововведением ReFS является механизм хранения данных, суть работы которого состоит в копировании изменённых версий документа, что позволяет минимизировать риски потери файлов.


2012. Вышел технический релиз новой версии TrustAccess 1.3

Компания «Код Безопасности» сообщила о выходе технического релиза новой версии межсетевого экрана TrustAccess, предназначенного для защиты серверов и рабочих станций локальной сети организации от несанкционированного доступа. В новую версию TrustAccess добавлены возможности централизованного сбора и просмотра событий информационной безопасности, а также построения отчетов по этим событиям. При реализации перечисленных возможностей в архитектуру решения были добавлены новые программные компоненты: «Сервер обработки событий TrustAccess» — предназначен для сбора и обработки событий, связанных с информационной безопасностью, с защищаемых сетевых ресурсов; «Сервер отчетов TrustAccess» — предназначен для построения детальных отчетов по собранным событиям. Ключевым нововведением стала интеграция TrustAccess 1.3 с сетевой версией СЗИ от НСД Secret Net 7. При совместном использовании этих продуктов обеспечивается единый вход для пользователей и автоматическое управление учетными записями в TrustAccess.


2011. Acronis и «Алладин Р.Д.» представили совместное решение для защиты конфиденциальных данных

Компания Acronis, производитель решений для аварийного восстановления и защиты данных для физических, виртуальных и облачных сред, и компания «Алладин Р.Д.», российский разработчик решений по информационной безопасности, сообщили о начале поставок совместного решения для защиты конфиденциальной информации на серверах и рабочих станциях. Комплексное решение основано на продуктовых линейках Acronis Backup & Recovery 11 и Secret Disk. Оно позволит автоматизировать процесс резервного копирования на серверах данных и приложений, а также обеспечить защиту корпоративной конфиденциальной информации в соответствии с требованиями регулирующих органов. Совместное решение компаний Acronis и «Аладдин Р.Д.» позволяет сократить до 70% трудозатрат на защиту конфиденциальной информации за счет автоматизации резервного копирования информации, а также прозрачного шифрования данных. Все продукты сертифицированы ФСТЭК России, что обеспечивает соответствие требованиям российского законодательства (№152 ФЗ и др.).


2011. «Аладдин Р.Д.» обновил Secret Disk Server NG до версии 3.6

Компания «Аладдин Р.Д.», российский разработчик решений по информационной безопасности, объявила о выходе новой версии (3.6) Secret Disk Server NG — программно-аппаратного комплекса для обеспечения безопасной работы с конфиденциальной информацией, хранящейся на корпоративном сервере. Шифрование данных на файловых серверах и серверах приложений — одна из наиболее актуальных задач корпоративных заказчиков. Их успешное решение является условием обеспечения устойчивости и непрерывности бизнеса, а в ряде случаев — прямым требованием российского законодательства. ПАК Secret Disk Server NG позволяет зашифровывать диски, преобразуя их в защищенные тома. При этом подключенный защищенный диск используется точно так же, как и обычный, а отключенный представляется в системе в виде неформатированного диска, говорится в сообщении «Аладдин Р.Д.».


2011. SearchInform выпустила новый продукт для контроля файл-серверов

Компания SearchInform анонсировала выход нового продукта FileSniffer, предназначенного для контроля работы пользователей на файл-серверах. Файл-серверы содержат большие объемы корпоративных данных, среди которых имеются конфиденциальные документы, не предназначенные для распространения за пределами компании. Сотрудники организаций могут использовать данные с файл-серверов в личных целях, занимаясь инсайдерской деятельностью и передавая конфиденциальные данные за пределы компании. Поэтому файловые серверы нуждаются в пристальном контроле со стороны специалистов, отвечающих за информационную безопасность в организации, подчеркнули в SearchInform. SearchInform FileSniffer обеспечивает контроль доступа сотрудников к любым корпоративным файловым серверам, работающим под управлением операционных систем семейства Microsoft Windows.