Создано решение для защиты сетей госорганов и корпораций

Создано решение для защиты сетей госорганов и корпораций

Компания Crossbeam RT, совместное предприятие «Российской корпорации средств связи» (РКСС) и американской Crossbeam Systems, вместе с производителем программного обеспечения для информационной безопасности McAfee выводят на российский рынок «доверенный» сетевой экран — решение для защиты сетей государственных органов, предприятий критически важной инфраструктуры и операторов связи, сообщили в среду на пресс-конференции представители компаний.

Защита компьютерных сетей крупных организаций на фоне растущего интереса киберпреступников к подобным объектам становится все более актуальной. Выводя на рынок совместное решение, Crossbeam RT и McAfee рассчитывают дать заказчикам адекватный ответ актуальным угрозам.

«Широкое распространение концепции Web 2.0, социальных сетей, мобильных устройств и других технологий, использующих сеть, резко увеличило нагрузку на системы обеспечения сетевой безопасности. Установив партнерские отношения с компанией Crossbeam RT, McAfee сможет удовлетворить растущий спрос государственных учреждений, крупных предприятий и операторов связи на решения премиум-класса для защиты от этих угроз», — сказал генеральный директор McAfee в России и СНГ Павел Эйгес, передает digit.ru.

Совместное решение сочетает в себе сетевой экран нового поколения McAfee Firewall Enterprise и семейство программно-аппаратных платформ сетевой безопасности Crossbeam RT.

Как утверждают представители компаний-партнеров, платформа Crossbeam RT X-серии позволяет сетевому экрану от McAfee работать с производительностью операторского класса, на скоростях до 40 Гбит/с при инспектировании трафика компьютерной сети.

«Стратегия компании Crossbeam RT с самого начала состояла в том, чтобы помочь заказчикам запускать любые приложения безопасности по их собственному выбору на открытых платформах, удовлетворяющих требованиям сетей любого размера», — сказал генеральный директор Crossbeam RT Павел Жажин.

По данным авторитетной аналитической компании Gartner, сегодня сетевыми экранами нового поколения, к которым относится решение McAfee и Crossbeam RT, защищено менее 1% интернет-соединений. Однако спрос на такие системы растет. По прогнозу Gartner, к 2014 году сетевые экраны нового поколения составят 35% от установленной базы в инфраструктуре корпораций и около 60% от новых покупок. 

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru