Обновленная версия vGate R2 прошла контроль ФСТЭК

Обновленная версия vGate R2 прошла контроль ФСТЭК

Новые версии (релиз 2.8) vGate R2 и vGate-S R2 (для защиты сведений, составляющих государственную тайну) прошли инспекционный контроль в ФСТЭК России в подтверждение выданных ранее сертификатов соответствия от 28.03.2011 № 2308 и от 12.07.2011 № 2383.

В обновленную версию vGate R2 (релиз 2.8) добавлены новые механизмы защиты и функции по администрированию системы. В частности, введены новые режимы функционирования: тестовый и аварийный, реализована поддержка развертывания средств управления Web Client Server и vCenter Server на одном сервере, добавлена поддержка аутентификации пользователей по электронным идентификаторам JaCarta ГОСТ.

Доработан механизм контроля целостности – появилась возможность гранулярной настройки контролируемых параметров, добавлена возможность контроля целостности BIOS и перечня снимков (snapshot) виртуальной машины.

В vGate версии 2.8 обновлены наборы политик безопасности по соответствию приказам ФСТЭК России № 17 и № 21, стандартам СТО БР ИББС, PCI DSS, CIS security benchmarks 5.5, что позволит упростить процесс приведения инфраструктуры виртуализации в соответствие требованиям регуляторов. Добавлена возможность создания отчета о назначенных на объекты инфраструктуры политиках безопасности, значительно расширены возможности консоли управления, включая функцию выгрузки конфигурации и уведомления администраторов о блокировки действий со стороны vGate.

Расширены настройки мандатного разграничения доступа: добавлена возможность разграничения по меткам доступа к консоли виртуальной машины и отключение контроля мандатного доступа для определенных объектов.

Помимо этого в редакции vGate (релиз 2.8) для Microsoft Hyper-V добавлен механизм контроля целостности ВМ и оповещения администратора ИБ об изменении свойств ВМ и мандатный принцип разграничения доступа с возможностью назначать метки на хранилища и сетевые интерфейсы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники взломали Twitter, почту и новостную ленту Скотленд-Ярда

Неизвестные злоумышленники взломали Twitter-аккаунт, электронные почтовые ящики и новостные страницы Скотленд-Ярда, после чего разместили там странные сообщения. Полиция Лондона уже принесла извинения за инцидент.

Сначала содержание размещённых хакерами сообщений ограничивалось словом «test» и случайным набором букв. Позже на сайте полиции появилась ненормативная лексика, антиполицейские высказывания и призывы отпустить заключённого под стражу рэпера.

«Отпустите Digga D», — гласило одно из посланий киберпреступников.

Представители Скотленд-Ярда попросили игнорировать твиты сомнительного содержания, а также отметили, что в целом ИТ-инфраструктура не пострадала. Атакующим удалось скомпрометировать лишь MyNewsDesk, которая публиковала пресс-релизы полиции.

«Несанкционированные сообщения появились только в новостной секции нашего сайта, а также в Twitter-аккаунте. Мы приносим извинения нашим подписчикам за доставленные неудобства», — заявили в полиции Лондона.

Стоит отметить, что на официальный аккаунт полиции Лондона в Twitter подписаны 1,22 миллиона человек.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru