Trend Micro сертифицирует серийное производство продуктов во ФСТЭК России

Trend Micro сертифицирует серийное производство продуктов во ФСТЭК России

Корпорация Trend Micro укрепляет свои позиции на рынке и объявляет о завершении сертификации по линии ФСТЭК России. С 19 Мая 2011 года российские заказчики могут воспользоваться технологическими преимуществами сертифицированных решений Trend Micro (сертификат соответствия № 2336): от защиты конечных точек и шлюзов до системы обеспечения безопасности виртуальных и облачных сред.



Как требуют нормы российского законодательства, для обеспечения информационной безопасности систем персональных данных должны использоваться только продукты, прошедшие процедуру сертификации. Организациям необходимо привести свои информационные системы в соответствие с положениями Федерального закона № 152-ФЗ «О персональных данных» до 1 Июля 2011 года. Понимая всю важность требований, Trend Micro, первая среди антивирусных компаний «большой тройки», сертифицирует пакет продуктов во ФСТЭК России по модели серийного производства, что позволяет предоставить неограниченное количество копий эталонного дистрибутива в соответствии с потребностями рынка.

Согласно результатам сертификационных испытаний, пакет антивирусных программ «Trend Micro Enterprise Security 10.0» успешно прошел сертификацию в системе сертификации средств защиты информации по требованиям безопасности информации на соответствие техническим условиям (ТУ) и на отсутствие не декларированных возможностей (НДВ) по 4 уровню контроля.

Экспертное заключение испытательной лаборатории ЗАО «НПП «Эшелон» подтверждает, что пакет продутков Trend Micro может быть использован при построении автоматизированных систем класса защищенности до 1Г включительно и, что особенно важно для российских заказчиков, подходит для построения информационных систем персональных данных (ИСПДн) до 1 класса включительно.

Пакет антивирусных программ «Trend Micro Enterprise Security 10.0» обладает всей необходимой технической документацией на русском языке. Сертификат на серийное производство предусматривает широкий спектр охвата узлов компьютерной сети предприятия.

«Стратегия Trend Micro на российском рынке предполагает укрепление позиций компании в корпоративном сегменте и выход на организации государственного сектора, - отмечает Вениамин Левцов, Глава представительства Trend Micro в России и СНГ. – Мы хорошо отдаем себе отчет, что эта задача может быть решена только при наличии полнофункционального пакета продуктов, прошедших сертификацию ФСТЭК России. Поэтому Trend Micro воспринимает затраты на проведение сертификации как необходимые инвестиции в развитие бизнеса в России в ближайшие годы. Появление нового сертифицированного пакета, одного из самых мощных на рынке, расширит диапазон выбора антивирусных решений для российских заказчиков. При этом у партнеров Trend Micro появится больше возможностей для работы с компаниями, имеющими информационные системы персональных данных, вплоть до самого высокого 1го класса, и государственными органами.»

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru