InfoWatch EndPoint Security сертифицирован ФСТЭК России

InfoWatch EndPoint Security сертифицирован ФСТЭК России

Компания InfoWatch, объявляет о получении сертификата ФСТЭК России на решение InfoWatch EndPoint Security. Результаты сертификационных испытаний подтвердили, что программный продукт InfoWatch EndPoint Security соответствует руководящим документам и регламентирующим требованиям к программному обеспечению, используемому для защиты конфиденциальной информации.

InfoWatch EndPoint Security сертифицирован по 4 уровню контроля и технических условий отсутствия недекларированных возможностей (НДВ) и может применяться в информационных системах персональных данных всех уровней защищенности. 

Полученный сертификат ФСТЭК №3306 от 23 декабря 2014 г. даёт возможность использования InfoWatch EndPoint Security в государственных, финансовых, промышленных и других организациях, где в использовании требуются сертифицированные программные продукты.

Так, в государственных информационных системах всех классов защищенности InfoWatch EndPoint Security может использоваться для обеспечения безопасности информации ограниченного доступа, не составляющей государственную тайну.

Также InfoWatch EndPoint Security соответствует требованиям защиты информации для всех классов защищенности автоматизированных систем управления производственными и технологическими процессами на критически важных и потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

«Полученный сертификат подтверждает качество нашего продукта и дает уверенность нашим партнерам и клиентам, особенно в государственном секторе, что InfoWatch EndPoint Security является надежным звеном корпоративной безопасности предприятия», – говорит Елена Наумова, руководитель продуктового направления SMB компании InfoWatch.

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru