В vGate R2 реализована поддержка платформы Microsoft Hyper-V

В vGate R2 реализована поддержка платформы Microsoft Hyper-V

В vGate R2 реализована поддержка платформы Microsoft Hyper-V

Компания «Код Безопасности» сообщает о выходе технического релиза новой редакции СЗИ от НСД vGate R2 для защиты виртуальных инфраструктур, построенных на платформе Microsoft Hyper-V. Продукт vGate R2 for Hyper-V обеспечивает защиту информации от несанкционированного доступа за счет контроля действий администраторов при управлении виртуальной инфраструктурой.

vGate R2 for Hyper-V выполняет функции:

  • усиленной аутентификации администраторов виртуальной инфраструктуры (АВИ) и администраторов информационной безопасности (АИБ);
  • контроля доступа к объектам виртуальной инфраструктуры по дискреционному и мандатному принципам;
  • аудита и мониторинга событий информационной безопасности;
  • резервирования собственной конфигурации.

Новая редакция СЗИ от НСД vGate R2 for Hyper-V также обеспечивает реализацию большинства мер защиты среды виртуализации, определенных в приказах ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21, что позволяет обеспечить необходимый уровень защищенности информационных систем персональных данных и класс защищенности государственных информационных систем.

Новая версия vGate R2 передана в ФСТЭК России для прохождения инспекционного контроля и подтверждения выданного ранее сертификата соответствия от 28.03.2011 № 2308.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru