Перейти к содержанию
Кирилл Керценбаум

Тест систем IBM Security по требованиям PCI DSS от NSS Labs

Recommended Posts

Кирилл Керценбаум

IBM Security Proventia (ISS) Network Multi-function Security MX1004

http://nsslabs.com/pci-suitability/ibm-pro...tem-mx1004.html

"Network Multi-function Security MX1004 является одним из первых продуктов, который подвергся испытаниям NSS Labs на соответствие стандурту PCI DSS для устройств UTM класса. В 1 квартале 2008 года, NSS Labs провела всеобъемлющее тестирование продукта как решения для многоуровневой защиты сетевого периметра (Unified Threat Management (UTM)) для использования в инфраструктурах, работающих с данными платежных систем. Данный отчет содержит выводы и связанные данные из серии подробных тестов, проведенных в условиях реального лабораторного тестирования.

Поддержка требований PCI DSS была весьма впечатляющей. NSS Labs обнаружила, что MX1004 успешно прошел проверку на 58 требований DSS и поддерживает 59 других косвенно без каких-либо проблем. В сумме это 117 тестовых требований, то есть продукт поддерживает стандарт на 100%. Рекомендуемая для этого конфигурация устройства также указана в предлагаемом отчете:"

* - более новая версия продукта доступна

IBM Security Proventia (ISS) Network Multi-function Security MX3006

http://nsslabs.com/UTM/ibm-iss-proventia-mx3006

"Network Multi-function Security MX3006 является первым продуктом, который подвергся испытаниям NSS Labs на соответствие стандурту PCI DSS для устройств UTM класса. В 1 квартале 2008 года, NSS Labs провела всеобъемлющее тестирование продукта как решения для многоуровневой защиты сетевого периметра (Unified Threat Management (UTM)) для использования в инфраструктурах, работающих с данными платежных систем. Данный отчет содержит выводы и связанные данные из серии подробных тестов, проведенных в условиях реального лабораторного тестирования.

Поддержка требований PCI DSS была весьма впечатляющей. NSS Labs обнаружила, что MX3006 успешно прошел проверку на 58 требований DSS и поддерживает 59 других косвенно без каких-либо проблем. В сумме это 117 тестовых требований, то есть продукт поддерживает стандарт на 100%. Рекомендуемая для этого конфигурация устройства также указана в предлагаемом отчете:"

* - более новая версия продукта доступна на базе модели MX4006

IBM Security Proventia (ISS) Network Multi-function Security MX5010

http://nsslabs.com/pci-suitability/ibm-pro...tem-mx5010.html

"Network Multi-function Security MX5010 является одним из первых продуктов, который подвергся испытаниям NSS Labs на соответствие стандурту PCI DSS для устройств UTM класса. В 1 квартале 2008 года, NSS Labs провела всеобъемлющее тестирование продукта как решения для многоуровневой защиты сетевого периметра (Unified Threat Management (UTM)) для использования в инфраструктурах, работающих с данными платежных систем. Данный отчет содержит выводы и связанные данные из серии подробных тестов, проведенных в условиях реального лабораторного тестирования.

Поддержка требований PCI DSS была весьма впечатляющей. NSS Labs обнаружила, что MX5010 успешно прошел проверку на 58 требований DSS и поддерживает 59 других косвенно без каких-либо проблем. В сумме это 117 тестовых требований, то есть продукт поддерживает стандарт на 100%. Рекомендуемая для этого конфигурация устройства также указана в предлагаемом отчете:"

* - более новая версия продукта доступна на базе модели MX4006

IBM Security Proventia (ISS) Server Protection for Windows 2.0

http://nsslabs.com/pci-suitability/ibm-pro...ws-v2-hips.html

"Server Protection for Windows версии 2.0 успешно прошел испытания NSS Labs на соответствие стандурту PCI DSS для Систем предотвращения вторжений на уровне Хоста (Host Intrusion Prevention Systems (HIPS)). Обеспечение уровня безопасности было на высоком уровне. NSS Labs протестировала продукт на целом спектре версий ОС Windows и для целого ряда приложений. Продукт успешно заблокировал 64 эксплоита (98.5%) - все они были иницированы Атакующей стороной. Поддержка требований PCI DSS была также на высоком уровне. Из протестированных 58 требований, продукт поддерживал 57 (98%):"

* - более новая версия продукта доступна

ПРОДОЛЖЕНИЕ СЛЕДУЕТ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×