В R-Vision VM добавили комплаенс-сканирование для аудита ИТ-безопасности

В R-Vision VM добавили комплаенс-сканирование для аудита ИТ-безопасности

В R-Vision VM добавили комплаенс-сканирование для аудита ИТ-безопасности

Компания R-Vision представила в R-Vision VM новый режим комплаенс-сканирования. Этот инструмент предназначен для автоматизированного аудита ИТ-инфраструктуры на соответствие требованиям информационной безопасности. Новая функция позволит сократить трудозатраты на ручные проверки и повысить точность контроля за соблюдением стандартов.

Несмотря на развитие технологий, многие компании продолжают использовать ручные проверки, что требует значительных ресурсов и повышает вероятность ошибок.

Автоматизированное комплаенс-сканирование в R-Vision VM упрощает этот процесс, что особенно важно для организаций, работающих в регулируемых отраслях. Например, финансовые учреждения, медицинские организации, предприятия промышленности и государственные структуры должны соответствовать требованиям Банка России, ФСТЭК России и других регуляторов.

Новый режим в R-Vision VM предлагает несколько ключевых инструментов:

  • Автоматизированный аудит соответствия — сокращает время проверки, снижает операционные затраты и минимизирует ошибки, вызванные человеческим фактором.
  • Гибкая настройка проверок — позволяет загружать собственные шаблоны для соответствия корпоративным стандартам безопасности.
  • Детализированная аналитика — выявляет потенциальные несоответствия и предлагает корректирующие меры.
  • Процессный подход — автоматизирует процесс управления выявленными нарушениями.

Система поддерживает аудит различных элементов ИТ-инфраструктуры:

  • Операционные системы: Windows Server, Windows Desktop, macOS, а также дистрибутивы Linux (Red Hat, Ubuntu, Debian и др.).
  • Программное обеспечение: Microsoft Exchange, Apache Tomcat и другие критически важные сервисы.
  • Системы управления базами данных (СУБД): Oracle, Microsoft SQL Server и другие. Позволяет выявлять ошибки в настройках обработки и хранения данных.
  • Сетевое оборудование: решения от Cisco, Check Point и других производителей. Помогает обнаруживать конфигурационные уязвимости, которые могут представлять угрозу безопасности.

Андрей Селиванов, продакт-менеджер R-Vision VM, отметил:

«Соблюдение требований безопасности — важная задача для бизнеса. R-Vision VM предоставляет инструмент для автоматизированных проверок на основе международных стандартов. Кроме того, система позволяет создавать собственные проверки, выявлять несоответствия и выстраивать процесс комплаенс-контроля, что значительно упрощает аудит и повышает уровень защиты».

Благодаря такому комплексному подходу комплаенс-сканирование в R-Vision VM охватывает ключевые элементы ИТ-инфраструктуры, помогая компаниям своевременно выявлять и устранять потенциальные риски.

Экс-подрядчики заявили о неограниченном доступе к переписке WhatsApp

В США разбираются с утверждениями о том, что сотрудники и подрядчики Meta (корпорация признана экстремистской и запрещена в России) могли иметь доступ к сообщениям пользователей WhatsApp, несмотря на публичные заявления компании о полной приватности и сквозном шифровании чатов.

Об этом сообщает Bloomberg со ссылкой на документы и показания бывших подрядчиков корпорации.

По данным издания, обвинения исходят от экс-подрядчиков Meta, которые заявляют о «неограниченном» доступе к переписке в WhatsApp. Эти утверждения изучали специальные агенты Министерства торговли США. Похожие жалобы, как отмечает Bloomberg, уже фигурировали в обращении в Комиссию по ценным бумагам и биржам США (SEC) ещё в 2024 году.

В частности, двое бывших модераторов контента WhatsApp рассказали агентам Бюро промышленности и безопасности (BIS), что некоторые сотрудники Meta могли просматривать содержимое чатов. Оба работали по контракту с консалтинговой компанией Accenture. По их словам, доступ к переписке был не только у отдельных сотрудников Meta, но и у части подрядчиков. «Оба источника подтвердили, что в их офисах работали сотрудники с неограниченным доступом к WhatsApp», — говорится в отчёте одного из агентов.

При этом в самом BIS поспешили дистанцироваться от этих заявлений. В бюро подчеркнули, что слова агента о методах шифрования WhatsApp «необоснованны и выходят за рамки его полномочий». Представитель BIS Лорен Вебер Холли также заявила, что ведомство не ведёт расследование в отношении WhatsApp или Meta по факту нарушений экспортного законодательства.

Один из подрядчиков Accenture, Ларкин Фордайс, подтвердил Bloomberg, что модераторам действительно предоставлялся собственный доступ к WhatsApp, а до этого они могли запрашивать доступ к переписке через внутренние процедуры. По его словам, он несколько раз давал показания агентам именно по поводу своей работы в Meta. Фордайс отметил, что работал по контракту до 2022 года и счёл важным поделиться имеющейся у него информацией с властями США.

Напомним, в США подали коллективный иск против Meta: корпорация обвиняют в том, что она вводит пользователей в заблуждение, рассказывая о конфиденциальности и безопасности переписок в WhatsApp. Сама Meta ранее неоднократно заявляла, что сообщения в WhatsApp защищены сквозным шифрованием и недоступны для чтения сотрудниками компании.

RSS: Новости на портале Anti-Malware.ru