Добровольная сертификация продуктов и сервисов по информационной безопасности

Система контроля и защиты от несанкционированного распространения документов Everytag Information Leaks Detection является дополнением к традиционным средствам защиты от утечки информации, таким как DLP. Благодаря запатентованной технологии и интеграции с популярными системами документооборота система позволяет гарантированно обнаружить виновника утечки информации даже по скану бумажной копии или фотографии документа с экрана компьютера.

Семейство продуктов Secure Bank компании Group-IB ориентировано на выявление попыток совершения мошеннических операций в системах дистанционного банковского обслуживания (ДБО). Широкие возможности Secure Bank с модулем Secure Bank Mobile SDK в сумме дают надежный инструмент для корреляции данных о поведении человека, использующего для управления своими счетами онлайн-банкинг и мобильное банковское приложение на различных устройствах (смартфоне, планшете, ноутбуке, ПК). Такой подход позволяет идентифицировать транзакции, инициированные злоумышленником, и предотвратить кросс-канальное мошенничество.

Программный продукт Staffcop Enterprise, разработанный российской компанией ООО «Атом безопасность», — это комплексная DLP-система для защиты от действий инсайдеров и утечек конфиденциальных данных. В Staffcop Enterprise версии 4.4 много нового: перехват звука с устройства, перехват всех файлов при подключении USB-носителя, блокировка подключения к Wi-Fi-сетям по черным и белым спискам, встроенная функция оптического распознавания символов, возможность одновременного наблюдения за несколькими рабочими столами, шардирование и другие функции.

vGate 4.1 производства компании «Код безопасности» — это решение для защиты платформ виртуализации на базе VMware vSphere и Microsoft Hyper-V от внешних и внутренних угроз в соответствии с требованиями регуляторов. За несколько лет, прошедших с момента предыдущего обзора, продукт сильно изменился — добавились новые возможности, часть функций переместилась в новую веб-консоль, а процесс работы с продуктом упростился. Разработчик делает особый акцент на защиту от внутренних угроз, обусловленных сложностью контроля действий администраторов виртуальных сред.

АПКШ «Континент» 3.9 — аппаратно-программный комплекс шифрования для обеспечения защиты информационных сетей, конфиденциальности при передаче информации по открытым каналам связи, организации безопасного удаленного доступа и защиты сетевого периметра. Решение построено на базе новых аппаратных платформ, что вместе с новым программным обеспечением позволяет добиться производительности до 13 Гбит/с в режиме межсетевого экранирования и до 20 Гбит/с в режиме шифрования канала по ГОСТ. Может использоваться для защиты каналов между ЦОД за счет применения аппаратного криптоускорителя.

Не так давно компания «КриптоПро» получила сертификаты соответствия ФСБ России на КриптоПро HSM 2.0 и КриптоПро DSS 2.0. Прорыв заключается в том, что с помощью КриптоПро DSS теперь можно подписывать документы юридически значимой облачной квалифицированной электронной подписью. При этом подписывать документ можно даже со своего смартфона через приложение КриптоПро myDSS.

«Контур информационной безопасности СёрчИнформ» («КИБ СёрчИнформ», «КИБ») – российская разработка, DLP-система для защиты от действий инсайдеров, утечек конфиденциальных данных, а также предотвращения и расследования мошенничества со стороны сотрудников. Архитектура, технические требования и функциональные возможности DLP-системы уже рассматривались ранее, поэтому сейчас сосредоточимся на новых возможностях и кейсах применения.

Positive Technologies Industrial Security Incident Manager (PT ISIM) — программно-аппаратный комплекс от компании Positive Technologies, предназначенный для непрерывного мониторинга защищенности, управления инцидентами информационной безопасности и выявления кибератак на промышленные системы в ранней стадии. PT ISIM имеет различные варианты исполнения, прост во внедрении, никак не влияет на работу сети передачи данных, соответствует требованиям по защите объектов КИИ ФЗ-187, Приказов ФСТЭК № 31 и 239 и ГосСОПКА, а также имеет бесплатную версию.

В 2018 году вышло обновление сканера безопасности RedCheck, он претерпел ряд важных изменений и улучшений, например: добавлена функция Patch Manager, появилась дополнительная web-консоль, расширились возможности интеграции с Active Directory, с SIEM и СУИБ, улучшена система отчетов и проверок, а также стала более гибкой политика лицензирования.