Trend Micro OfficeScan 10.6 получил сертификат ФСТЭК

Trend Micro OfficeScan 10.6 получил сертификат ФСТЭК

Компания «Тренд Микро», сообщает о получении сертификата ФСТЭК на русифицированный программный комплекс OfficeScan 10.6. Данный продукт защищает рабочие станции, ноутбуки и сервера, сочетая в себе функции антивируса, межсетевого экрана и средства защиты от вторжений.

Сертификат соответствия ФСТЭК №3006, удостоверяет, что программный комплекс OfficeScan 10.6 выполняет функции системы обнаружения вторжений, средства антивирусной защиты и межсетевого экрана в соответствии с требованиями нормативных документов: «Требования к системам обнаружения вторжений» (ФСТЭК России, 2012) – по 4 классу защиты, «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012) – по 4 классу защиты, а также соответствует требованиям руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997) – по 4 классу защищенности.

«Русифицированная версия OfficeScan 10.6 прошла сертификацию по профилям защиты средств антивирусной защиты четвертого класса типов от «А» до «Г», что позволяет применять этот продукт в самых разнообразных информационных системах, включая обрабатывающие персональные данные любой группы. Теперь российским пользователям  стала доступна производительная, легкая и масштабируемая система защиты конечных устройств от «Тренд Микро», сертифицированная по последним руководящим документам ФСТЭК в редакции 2012 года», – сообщил Технический директор московского представительства «Тренд Микро» Михаил Кондрашин.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru