Aladdin укрепляет «Панцирь»

Aladdin укрепляет «Панцирь»

Компания Aladdin совместно с ЗАО «НИИ «ИТБ» объявляют об успешном завершении сертификационных испытаний на совместимость средств защиты информации «Панцирь» с электронными ключами eToken. Результаты тестирования подтвердили высокую надежность совместной работы данных решений, что позволит пользователям усилить защиту конфиденциальной информации и персональных данных от несанкционированного доступа.



Согласно статистике основную угрозу хищения данных предоставляют действия злоумышленников, направленные на уязвимости web-браузеров и корпоративных приложений, а также операционных систем. Корпоративные пользователи нуждаются в эффективных средствах защиты, которые не только способны противостоять всем современным атакам, отвечают государственным и отраслевым стандартам, но и обеспечивают быстрое внедрение и максимально простое использование.

Средства защиты семейства «Панцирь» («Панцирь-К» и «Панцирь-С»), сертифицированные ФСТЭК, позволяют корпоративным пользователям построить комплексную систему защиты информации и предназначены для дополнительной защиты ОС и сетевого периметра. Среди ключевых преимуществ этих решений:

  • противодействие самым актуальным внешним угрозам: вирусным эпидемиям, троянам, деструктивным и шпионским программам, вредоносному ПО;
  • надежная защита информации от атак инсайдеров за счет обеспечения усиленного контроля действий пользователей при работе с критичными программами и приложениями;
  • широкие возможности для защиты персональных данных: решения могут применяться в ИСПДн до 1 класса включительно;
  • гибкие настройки под нужды организации благодаря совместимости решения с широким спектром аппаратных платформ.

Для повышения безопасности при доступе к корпоративным ресурсам, содержащим конфиденциальную информацию, решения «Панцирь» интегрированы с USB-ключами и смарт-картами eToken. Объединение функциональных возможностей этих решений позволяет усилить защиту данных от утечки по внешним каналам и непосредственно с рабочих мест. С помощью eToken обеспечивается строгая двухфакторная аутентификация, генерация, хранение и использование закрытых ключей RSA, сертификатов ключей подписи для формирования и проверки ЭЦП, а также шифрования.

Результаты совместных сертификационных испытаний свидетельствуют об устойчивом функционировании и полной совместимости систем комплексной защиты информации «Панцирь-К» и КСЗИ «Панцирь-С» с электронными ключами eToken PRO/32K, eToken PRO/64k и eToken Pro 72k (Java) в виде USB-ключа или смарт-карты, а также eToken NG-FLASH, eToken NG-OTP. Данные решения рекомендованы ЗАО «НПП «ИТБ» в качестве носителей аутентификационных данных при использовании решений «Панцирь».

«Одной из актуальнейших задач при построении комплексной защиты предприятия от актуальных угроз безопасности становится обеспечение корректного и надежного совместного функционирования средств защиты различных производителей, – комментирует Андрей Щеглов, генеральный директор ЗАО «НПП «ИТБ». – Совместно с компанией Aladdin мы обеспечили совместимость средств защиты данных семейства «Панцирь» и электронных ключей eToken, провели всестороннее тестирование данного комплекса средств защиты. Это позволит предоставить нашим заказчикам качественное комплексное решение, максимально соответствующее их современным потребностям».

САКУРА 2.37.2 получила поддержку Wayland и Astra Linux МКЦ

Компания «ИТ-Экспертиза» выпустила обновлённую версию программного комплекса информационной безопасности САКУРА 2.37.2. В релизе разработчики сосредоточились на расширении функциональности, повышении стабильности и доработке инструментов контроля рабочих мест.

Одним из ключевых изменений стала поддержка протокола Wayland в Linux. Это расширило список совместимых дистрибутивов и позволило сделать работу агентов более стабильной и менее ресурсоёмкой — что особенно важно для рабочих станций с ограниченными аппаратными возможностями.

Кроме того, агент САКУРА теперь совместим с Astra Linux в режиме мандатного контроля целостности (МКЦ). Благодаря этому программный комплекс можно использовать в средах с повышенными требованиями к безопасности — в том числе в корпоративных и государственных инфраструктурах, где необходим дополнительный уровень защиты.

В системе отчётности появилось небольшое, но практичное улучшение: в отчётах об установленном ПО добавлен фильтр «архивности» рабочих мест. Он позволяет исключать устаревшие или неактуальные данные, упрощая аналитику и помогая точнее оценивать потребности в лицензиях.

Разработчики также поработали над внутренними механизмами. Был повышен надёжность и скорость передачи метрик с агента на сервер, за счёт чего система быстрее реагирует на нарушения и сокращает время между обнаружением проблемы и её устранением. Доработана интеграция с OpenVPN: агент теперь получает имя VPN-пользователя из сертификата, что упрощает управление доступом для удалённых сотрудников и делает его более прозрачным.

Ещё одно заметное изменение касается пользовательских уведомлений. В версии 2.37.2 реализован единый механизм оповещений на рабочих станциях с использованием кросс-платформенного фреймворка Fyne. Это позволило унифицировать внешний вид уведомлений в Windows, macOS и Linux и снизить зависимость от нативных библиотек.

В обновлении также исправлен ряд ошибок. В частности, устранена проблема, из-за которой мог игнорироваться параметр уведомления пользователей при нарушении правил контроля. Исправлены сбои при восстановлении VPN-соединений через КриптоПро NGate, а также некорректное отображение пользовательских уведомлений для собственных правил контроля.

Группа компаний «ИТ-Экспертиза» занимается разработкой и внедрением решений в сфере информационной безопасности, а программный комплекс САКУРА входит в Реестр отечественного ПО. Новый релиз продолжает развитие продукта в сторону более гибкой работы с Linux-средами, удалённым доступом и высокозащищёнными ИТ-ландшафтами.

RSS: Новости на портале Anti-Malware.ru