Вендоры подтвердили совместимость SberLinux OS Server и R-Vision ЦКИБ

Вендоры подтвердили совместимость SberLinux OS Server и R-Vision ЦКИБ

Вендоры подтвердили совместимость SberLinux OS Server и R-Vision ЦКИБ

СберТех и R-Vision успешно завершили испытания на совместимость платформы для обеспечения безопасности информационных систем R-Vision ЦКИБ и операционной системы Platform V SberLinux OS Server.

Platform V SberLinux OS Server — операционная система (ОС), которая предназначена для управления серверной инфраструктурой, как физической, так и виртуальной, включая размещенную в облаках. Данный продукт позволяет полностью заместить зарубежные продукты корпоративного класса.

R-Vision ЦКИБ — программная платформа, которая автоматизирует управление информационной безопасностью. Решение помогает агрегировать данные по инцидентам, запускать сценарии реагирования, а также управлять другими системами через механизм оркестрации.

Совместимость продуктов Platform V SberLinux OS Server и R-Vision ЦКИБ позволит бизнесу сохранить непрерывность работы и эффективность автоматизированных систем при переходе на отечественное системного ПО. Тем самым компании смогут повысить уровень кибербезопасности и успешно противостоять современным угрозам информационной безопасности. Оба продукта зарегистрированы в Реестре российского ПО и полностью подходят для задач импортозамещения.

Максим Тятюшев, генеральный директор СберТеха отметил: «Мы уделяем большое внимание надежности и безопасности наших продуктов. Platform V SberLinux OS Server создана с учетом самых строгих корпоративных требований. Решение успешно зарекомендовало себя при эксплуатации в крупнейших компаниях страны. Совместимость ОС с платформой R-Vision позволит нашим клиентам воспользоваться передовыми технологиями на рынке кибербезопасности».

Валерий Богдашов, генеральный директор R-Vision подчеркнул: «Сегодня российский бизнес сталкивается с необходимостью работать в условиях, когда импортозамещение становится одним из ключевых приоритетов для развития. Для того чтобы процесс импортозамещения был полноценным, нужен симбиоз — отечественное системное и прикладное ПО плюс оборудование. Важно, чтобы все компоненты интегрировались между собой, соответствовали требованиям регуляторов по импортозамещению и безопасности. Мы тесно сотрудничаем с ведущими российскими разработчиками и предлагаем клиентам такие решения. Совместимость технологии R-Vision ЦКИБ и операционной системы Platform V SberLinux OS Server от СберТеха — это один из подобных примеров. Такая синергия компаний-разработчиков позволяет бизнесу получать комплексное отечественное решение для обеспечения кибербезопасности».

Cloud.ru открыл код фильтра, который не отдаст пароли и ПДн нейросети

Cloud.ru открыл исходный код Guardrails Filter — инструмента, который не даёт пользователям случайно скормить языковой модели персональные данные, пароли, API-ключи и другие корпоративные секреты. Компании смогут бесплатно развернуть сервис в собственной инфраструктуре и подключить его к моделям любых провайдеров.

Guardrails Filter встаёт между корпоративным приложением и нейросетью. Перед отправкой запроса он ищет конфиденциальную информацию и заменяет её синтетическими значениями.

Когда модель формирует ответ, сервис возвращает исходные данные на место. В итоге пользователь получает нормальный результат, а условный «пароль_от_прода» не отправляется неизвестно куда вместе с просьбой составить отчёт.

Инструмент уже применяется в среде AI Factory для защиты запросов к сервису Foundation Models, а также в клиентских и внутренних проектах Cloud.ru. Открытая версия не привязана к облачной платформе компании и может работать внутри закрытого ИТ-контура.

Пользователям доступны готовые правила обнаружения конфиденциальной информации. Можно создавать и собственные — например, для номеров договоров, идентификаторов клиентов или кодовых названий проектов. Управление осуществляется через личный кабинет: там разрешается настраивать и тестировать правила, просматривать журналы и отслеживать предупреждения.

В Guardrails Filter также есть Ghost Mode. Он позволяет проверить, какие данные сервис стал бы блокировать, но пока не вмешиваться в реальный трафик. Удобный режим для тех, кто не хочет включать защиту рубильником и затем выяснять, почему половина запросов внезапно исчезла.

На публичном бенчмарке pii-bench инструмент получил 93,1 балла по метрике F1. Заявленная точность срабатываний достигла 99,9% — примерно 999 из 1000 обнаружений должны быть верными.

Исходный код версий Standalone и ExtProc опубликован на GitHub и GitVerse. Теперь защищать корпоративные данные от слишком любознательных нейросетей можно собственными силами и заодно проверить, что именно происходит под капотом.

RSS: Новости на портале Anti-Malware.ru