Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Облачный провайдер DataLine и компания «АйТи БАСТИОН» представили совместный сервис мониторинга и управления доступом СКДПУ НТ (система контроля действий поставщиков ИТ-услуг).

Партнеры подписали соглашение, благодаря которому клиентам DataLine будет доступен СКДПУ НТ по модели подписки. Благодаря этому заказчики смогут использовать сервис мониторинга и управления доступом для работы с информационными системами, развернутыми как в облаке DataLine, так и в периметре инфраструктуры клиентов. Решение позволяет контролировать доступ, не вмешиваясь в работу, вести запись и анализ действий внутренних и внешних исполнителей при обслуживании систем, а также свести к минимуму конфликтные ситуации и расследовать инциденты.

Специалисты DataLine уже длительное время используют СКДПУ НТ от компании «АйТи БАСТИОН» для внутренних задач по обеспечению информационной безопасности. В их перечень входит контроль работы подрядчиков, которые подключаются извне к системам облачного провайдера для их обслуживания, инженеров первой линии, работающих с системами заказчиков в облачной инфраструктуре. Кроме того, решение применяется в работе специалистов, взаимодействующих с продуктом Cloud-152 — облаком, в котором выполняются требования регуляторов и стандартов(17 и 21 Приказ ФСТЭК, ISO/IEC 27001:2013, PCI DSS), а также для контроля доступа к особо критичным системам внутри DataLine, например, аудитам «1С».

«Ранее мы использовали СКДПУ НТ от “АйТи БАСТИОН” для контроля действий в составе нашего сервиса IaaS. Система зарекомендовала себя в качестве эффективного решения для разбора инцидентов ИБ и гарантии безопасности оказываемых услуг. Мы рады продолжить сотрудничество и предложить нашим клиентам проверенный на личном опыте продукт в формате облачного сервиса с возможностью помесячной оплаты», — отметил Василий Степаненко, директор центра киберзащиты DataLine.

«Мы уверены, что DataLine видит главные тренды в развитии облачных сервисов, в том числе – в облачных ЦОД. СКДПУ НТ даёт клиентам компании надёжный удалённый доступ к своим облачным сервисам. Предоставление такого сервиса по модели подписки позволяет, с одной стороны, обеспечить достаточные механизмы контроля, с другой – сэкономить трудозатраты и финансы на внедрение и эксплуатацию системы безопасности», — считает генеральный директор компании «АйТи БАСТИОН» Александр Новожилов.

Little Snitch пришёл на Linux на фоне нового интереса к контролю трафика

Знаменитый сетевой инструмент Little Snitch, который много лет ассоциировался только с macOS, теперь добрался и до Linux. Разработчик объясняет это шаг тем, что в мире, где всё больше спорят о доверии к софту, обновлениям и контролю над устройствами, идея открытой и менее централизованной платформы начинает выглядеть для многих заметно привлекательнее.

На этом фоне он решил попробовать пожить с Linux как с основной системой и быстро упёрся в знакомую проблему: без Little Snitch там не хватает удобной, наглядной прозрачности по сетевой активности приложений.

По сути, Little Snitch для Linux делает то, за что его любят на macOS: показывает, какие процессы выходят в Сеть, и позволяет это оперативно ограничивать. Но технически новая версия устроена уже по-другому.

 

Инструмент использует eBPF для работы на уровне ядра, написан на Rust, а интерфейс выполнен в виде веб-приложения. Такой подход позволяет, например, наблюдать за удалённым Linux-сервером с другого устройства, не городя отдельную тяжёлую схему управления.

При этом разработчик отдельно подчёркивает, что это не «абсолютный щит» от всего на свете, а скорее инструмент видимости и контроля.

Часть проекта уже открыта: разработчик вынес в open source, в частности, eBPF-компонент и интерфейс. А вот бэкенд, который отвечает за правила и анализ соединений, пока остаётся закрытым. Это, судя по описанию, сознательное решение: именно там сосредоточена значительная часть накопленной за годы логики Little Snitch.

RSS: Новости на портале Anti-Malware.ru