Zecurion DLP сертифицирован ФСТЭК России

Zecurion DLP сертифицирован ФСТЭК России

Zecurion DLP сертифицирован ФСТЭК России

Компания Zecurion, разработчик решений по кибербезопасности, получила новый сертификат ФСТЭК для своего флагманского решения Zecurion DLP. DLP-система Zecurion Enterprise RV успешно прошла испытания и получила подтверждение на соответствие новым требованиям ФСТЭК к программному обеспечению по 4 уровню контроля, установленным в документах «Требования к средствам контроля съёмных машинных носителей информации» и «Профиль защиты средств контроля подключения съёмных машинных носителей информации четвёртого класса защиты».

Сертифицированная версия Zecurion DLP включает в себя полнофункциональный агент для контроля данных на рабочих станциях под управлением Linux. Возросший спрос российских компаний и госсектора на Linux-решения продиктован требованиями российского законодательства о необходимости использования российского ПО. При этом вопрос безопасности информации остаётся открытым. Zecurion Endpoint DLP Linux успешно решает задачи российских организаций по защите конфиденциальных данных от утечки на рабочих станциях под управлением Linux.

«Нам удалось получить достаточно “сильный” сертификат по требованиям безопасности контроля подключения съёмных машинных носителей информации. Несмотря на то, что профиль ФСТЭК был опубликован ещё в 2014, далеко не все производители DLP сертифицированы на соответствие новым требованиям. Мы же в своём развитии системы начинали именно с этой тематики и более чем за 10 лет развили агентский модуль до совершенства. Полученный сертификат является не только показателем соответствия требованиям ФСТЭК по всем каналам утечки информации, но и символом нашего технологического лидерства», — комментирует Александр Белявский, коммерческий директор Zecurion.

Zecurion DLP в составе Traffic Control, Device Control и Discovery обладает встроенной функцией архивирования, сохраняя копии всех перехваченных сообщений, писем, вложенных файлов, документов, записанных на USB-устройства и распечатанных на принтерах. Кроме выявления и блокировки утечек информации, DLP-система с помощью модуля поведенческого анализа (UBA) анализирует действия сотрудников и выявляет потенциально опасную активность.

С сертификатом можно ознакомиться на сайте компании.

Минцифры раскрыло правила передачи IMEI операторами связи в единую базу

Минцифры подготовило проект правил взаимодействия операторов связи с будущей единой базой IMEI. Именно она должна стать основным инструментом для борьбы с серыми смартфонами, устройствами с подменными идентификаторами и техникой, ввезенной в страну с нарушениями.

В министерстве сразу попытались успокоить пользователей: никакой массовой регистрации телефонов граждан не планируется.

В большинстве случаев сведения об IMEI будут передавать сами операторы связи, которые уже зарегистрировали устройство в своей сети, либо Федеральная таможенная служба при ввозе техники.

Самостоятельно регистрировать IMEI владельцу придется только в одном случае — если новый смартфон был куплен за границей и ввезен в Россию. Да и то сделать это можно будет добровольно через портал «Госуслуги».

В базе для каждого устройства будут храниться IMEI, его статус («разрешен», «запрещен» или «не зарегистрирован»), основание для внесения записи, сведения об операторе связи, а также дата и время регистрации.

Оператором базы станет Минцифры. Доступ к информации получат операторы связи, Роскомнадзор, Федеральная таможенная служба, профильные федеральные органы, а также государственные структуры, отвечающие за оперативно-разыскную деятельность и безопасность.

По замыслу авторов документа, единая база позволит быстрее выявлять устройства с подменными IMEI, бороться с незаконным импортом техники и даст операторам централизованный механизм блокировки запрещенного оборудования.

В пояснительной записке отмечается, что сейчас единого хранилища IMEI не существует, из-за чего операторам сложно выполнять требования по блокировке нелегальных устройств.

Проект предусматривает, что новый порядок заработает с 1 марта 2027 года и будет действовать до 1 марта 2033 года. При этом затраты операторов связи на внедрение новых требований за шесть лет Минцифры оценивает более чем в 3 млрд рублей.

RSS: Новости на портале Anti-Malware.ru