Платформа Solar CyberMir сертифицирована ФСТЭК России по 4 уровню доверия

Платформа Solar CyberMir сертифицирована ФСТЭК России по 4 уровню доверия

Платформа Solar CyberMir сертифицирована ФСТЭК России по 4 уровню доверия

ФСТЭК России после регламентных проверок присвоила платформе для проведения киберучений Solar CyberMir сертификат соответствия 4-му уровню доверия. Решение о подаче на сертификацию вендор принял после многочисленных просьб заказчиков.

Платформа Solar CyberMir применяется для организации киберучений, построения киберполигонов и развития навыков кибербезопасности у специалистов по информационной безопасности.

Заказчики могут использовать в ходе тренировок уже готовые отраслевые инфраструктуры, которые максимально приближены к реальным аналогам в бизнесе.

Платформа Solar CyberMir в локальном (on-premise) формате востребована для подготовки специалистов SOC-центров корпораций, федеральных и региональных ведомств и силовых структур, для которых установлены наиболее строгие нормы кибербезопасности.

В 2024 году ГК «Солар» подписала соглашение о сотрудничестве по созданию платформы для закрытого контура в государственных организациях в странах СНГ. Поэтому сертификация ФСТЭК России становится дополнительным фактором доверия для иностранных заказчиков в госсекторе и показателем качества технологий, которые «Солар» экспортирует в другие страны.

«Как правило, компании не могут использовать реальные инфраструктуры или привлекать Red Team, чтобы протестировать навыки сотрудников SOC. Поэтому для них цифровой двойник инфраструктуры становится эффективным решением с учетом повышенных требований к кибербезопасности. При настройке сценариев киберучений можно пробовать самые сложные и разрушительные виды атак, так как действие происходит не в реальных условиях, а на виртуальной площадке. А главное, что киберучения на платформе CyberMir помогают за несколько дней выявить слабые места в киберзащите, определить зоны роста сотрудников и составить план развития ИБ-команды», — комментирует Павел Фролов, руководитель отдела разработки департамента «Киберполигон» ГК «Солар».

Вышло Android-приложение для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru