Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Разработчики компании «Ростелеком-Солар» представили новую версию Solar webProxy 3.3. Этот релиз шлюза веб-безопасности отметился реализацией полностью преднастроенной политики контентной фильтрации интернет-трафика для кредитных организаций.

Эта политика, по словам представителей «Ростелеком-Солар», обеспечивает защиту организаций в соответствии с требованиями ФинЦЕРТ и ряда руководящих стандартов и регламентов в сфере ИБ.

Разработчики реализовали в составе готовой политики фильтрации для банков автоматическое получение индикаторов компрометации (атрибутов файлов вредоносных программ) из бюллетеней ФинЦЕРТ.

Solar web Proxy регулярно обращается к платформе Банка России, чтобы найти свежие сведения о вредоносных файлах и ресурсах. При этом новые атрибуты выгружаются в систему, а впоследствии используются в политике и автоматически обновляются в уже существующих правилах.

Администратор может гибко настроить систему — создать свои правила фильтрации трафика, а также исключения из них, которые будут применяться в первую очередь. Грамотно построенная автоматизация обновит готовую политику и не затронет ранее сформированные администратором правила и исключения.

В процессе фильтрации трафика анализируются хеш-функций файлов в совокупности с их размерами. Также фильтрации помогает блокировка по сигнатурам зараженных файлов согласно стандартам Банка России СТО БР ИББС-1.3-2016, СТО БР БФБО-1.5-2018 и др.

Более того, система проверяет ресурсы, с которыми взаимодействуют вредоносные программы. При запросе доступа к сайтам система проверяет их по категориям, которые кредитно-финансовые организации рекомендуют блокировать согласно лучшим отраслевым практикам.

В частности, к таким категориям относятся ресурсы, посвященные распространённым методам киберпреступников: хакингу и крэкингу, онлайн-мошенничеству, фишингу, применению анонимных прокси-серверов, шпионских и вредоносных программ, спама и прочего.

Правительство ужесточило требования к ПАК для генеративного ИИ

Правительство утвердило новые требования к программно-аппаратным комплексам генеративного искусственного интеллекта для включения их в льготный реестр. Согласно документу, разработчики таких решений должны располагать центром обработки данных мощностью не менее 10 МВт, а также системой хранения данных совокупным объёмом не менее 1 эксабайта.

Документ оказался в распоряжении «Коммерсанта». В нём также зафиксированы требования к вычислительным ресурсам и сетевой инфраструктуре.

В частности, комплексы должны использовать процессоры с матричными умножителями либо их аналоги с производительностью не ниже 8,75 PFLOP FP4, а также быть оснащены сетевыми адаптерами пропускной способностью от 400 Гбит/с с поддержкой технологии удалённого доступа к памяти (RDMA).

Как пояснили изданию в аппарате первого вице-премьера Дмитрия Григоренко, основной целью документа стало формирование самой категории программно-аппаратных комплексов для генеративного ИИ. При этом, по словам представителей правительства, задача «отсечь» часть участников рынка изначально не ставилась.

«Эксабайтное хранилище и сетевые подключения на 400 Гбит/с — это уровень крупных технологических компаний. Из-за новых требований рынок столкнётся с ростом затрат на инфраструктуру на 40–70%», — прокомментировал нововведения основатель WMT AI Игорь Никитин.

По оценке независимого эксперта Алексея Лерона, такие требования приведут к концентрации рынка в руках ограниченного числа игроков. В результате это может вызвать рост цен и сокращение предложения для заказчиков в сегменте B2B.

Источник «Коммерсанта» на рынке также отмечает, что наличие собственных вычислительных мощностей само по себе не гарантирует качество конечного продукта. По его словам, ключевую роль играет программное обеспечение, а требование о собственном ЦОД фактически превращается в дополнительный барьер для разработчиков.

Многие эксперты, опрошенные изданием, сходятся во мнении, что новые правила приведут к вытеснению нишевых игроков с рынка. В итоге в реестре могут остаться лишь 2–3 компании, способные инвестировать в строительство мощных ЦОД. Кроме того, документ усложнит создание альянсов между разработчиками оборудования и ПО и существенно сократит число новых стартапов в сфере генеративного ИИ.

RSS: Новости на портале Anti-Malware.ru