Система защиты персональных данных Secret Disk 4 поддерживает Vista

Система защиты персональных данных Secret Disk 4 поддерживает Vista

Компания Aladdin, сообщает о включении ряда дополнительных возможностей в систему защиты конфиденциальной информации и персональных данных Secret Disk 4. Среди них – полноценная поддержка работы с операционной системой Windows Vista.

Secret Disk 4 - это развитие линейки продуктов защиты данных на персональных компьютерах, рабочих станциях и серверах, разрабатываемых российской компанией Aladdin с 1998 года. В обновлённом продукте Secret Disk 4 реализованы технологии, расширяющие функциональные возможности персональной версии, увеличивающие надежность и отказоустойчивость продукта и делающие систему защиты критически важной информации более удобной и простой в использовании.

Полнофункциональная поддержка Windows Vista (в том числе Vista SP1) открывает новые перспективы применения продукта для пользователей, выбравших данную операционную систему компании Microsoft.

Обновленный Secret Disk 4 полностью совместим с eToken PKI Client – программным обеспечением промежуточного слоя (middleware), открывающим широкие возможности применения аппаратных электронных ключей eToken для обеспечения безопасности фактически на любой платформе – Windows, Linux и Mac OS. eToken PKI Client представляет собой среду функционирования защищенных средств аутентификации и PKI-решений на базе токенов от Aladdin. На данный момент Secret Disk 4 может работать со всеми моделями линейки eToken, включая eToken PRO (Java) – новое поколение USB-ключей и смарт-карт компании Aladdin.

Для владельцев ноутбуков новая версия системы защиты Secret Disk 4 обеспечивает дополнительную безопасность и комфорт, поддерживая «спящий» режим («Hibernation»). В текущей версии продукта более чем в 10 раз увеличена скорость выхода компьютера из режима Hibernation. Кроме того, стремясь обеспечить бесперебойную работу пользователя, разработчики Secret Disk 4 реализовали возможность восстановления главной загрузочной записи (Master Boot Record - MBR) в случае аварии, связанной с её повреждением из-за сбоя электропитания, перезаписи программами сторонних разработчиков, заражения вирусами и др. Восстановление повреждённого MBR реализуется с помощью специального Диска восстановления (Rescue CD), который теперь можно использовать и для аварийного расшифровывания системного раздела в случае нарушения работоспособности ОС. К собенностям Secret Disk 4 также стоит добавить реализацию возможности автоматического монтирования файлов-контейнеров, расположенных на любых съемных носителях.

«Secret Disk для Aladdin всегда был особенным продуктом: его концепция родилась в недрах компании и на момент создания более 10 лет назад, - комментирует Максим Скида, руководитель направления защиты персональных данных компании Aladdin. – Однако, не смотря на солидный для программного продукта «возраст», мы стремимся развивать и улучшать его функционал с каждой новой версией, уделяя большое внимание комфорту и лёгкости работы с Secret Disk».

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru