Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Корпорация Symantec объявила о получении сертификата ФСТЭК на решение для защиты рабочих мест и других устройств, подключенных к информационной сети Symantec Endpoint Protection по 4 уровню контроля недекларированных возможностей (НДВ) и технических условий (ТУ), что позволяет использовать решение для защиты информационных систем персональных данных (ИСПДн) до 1 класса включительно.



Сертификат выдан на основании результатов сертификационных испытаний, проведенных испытательной лабораторией ЗАО «Научно-Производственное Объединение «Эшелон» и экспертного заключения органа по сертификации ООО «Центр безопасности информации».

Symantec Endpoint Protection - решение корпоративного класса для комплексной защиты конечных точек (настольных компьютеров, ноутбуков, серверов, терминалов и т.п.). Включает антивирусную защиту, защиту от программ-шпионов, брандмауэр, систему предотвращения вторжений, средства управления приложениями и устройствами. Работает с единым агентом и обеспечивает централизованное управление безопасностью в конечных системах Windows и Macintosh, обеспечивает защиту виртуальных сред.

Symantec продолжает сертификацию решений по защите данных. С начала 2010 года сертификаты ФСТЭК получили:

  • Решение для защиты конечных точек Symantec Endpoint Protection;
  • Система защиты от утечек данных Symantec Data Loss Prevention;
  • Система защиты критически важных систем и приложений от атак, проникновения, несанкционированного доступа Symantec Critical System Protection Server Edition;
  • Решения для защиты электронной почты и фильтрации от спама Symantec Brightmail Gateway, а также  Symantec Mail Security для почтовых серверов Lotus Domino и Microsoft Exchange.

Кроме того, Symantec Endpoint Protection получил сертификаты соответствия стандартам информационной безопасности Республики Беларусь.

«Мы будем и в дальнейшем подавать заявки на сертификацию наших программных продуктов, - заявил Николай Починок, директор по технологиям Symantec в России и СНГ,– Это позволит отечественным компаниям, которые в своей деятельности должны руководствоваться требованиями регулирующих органов, беспрепятственно использовать сертифицированные средства защиты от мирового лидера в области обеспечения информационной безопасности».

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru