ИнфоТеКС получила новые сертификаты ФСБ и обновила ViPNet Coordinator HW 5

ИнфоТеКС получила новые сертификаты ФСБ и обновила ViPNet Coordinator HW 5

ИнфоТеКС получила новые сертификаты ФСБ и обновила ViPNet Coordinator HW 5

Компания «ИнфоТеКС» завершила сертификацию обновлённой версии криптографического шлюза ViPNet Coordinator HW 5.3.2. Продукт теперь официально подтверждён двумя свежими сертификатами ФСБ России и соответствует требованиям ФСТЭК России.

Что именно получено:

  • Сертификат № СФ/124-5134 от 15 марта 2025 года — для аппаратно-программного комплекса ViPNet Coordinator HW 5. Он соответствует классу СКЗИ КС3.
  • Сертификат № СФ/114-5135 — для программного варианта ViPNet Coordinator VA. Соответствие классу КС1.

Оба сертификата действуют до марта 2028 года.

В обновлении появилось сразу несколько значимых улучшений:

  • Поддержка новых платформ: теперь шлюз работает с аппаратными решениями HW100 Q1 и Q2, которые входят в реестр российской радиоэлектроники (номера 10597119 и 10597118), а также с виртуализацией на базе SharxBase.
  • Улучшенное экранирование: добавлены счётчики срабатывания правил межсетевого экрана и NAT, можно настраивать выборочное логирование правил и задавать произвольный адрес при трансляции источника.
  • Сетевые возможности: теперь поддерживается протокол BGP, добавлена настройка агрегированных интерфейсов.
  • Удобство и интеграции: в веб-интерфейсе теперь видно состояние сетевых интерфейсов, добавлена поддержка USB-токена Рутокен ЭЦП 3.0 (3100), появилась возможность импортировать настройки из ViPNet xFirewall 5.6.0, а также указать серийный номер аппаратной платформы.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В продукте Security Vision VM появились blackbox и автономный агент

Security Vision представила обновлённую версию продукта для управления уязвимостями (VM), в которую вошёл ряд новых возможностей. Теперь система поддерживает blackbox-сканирование, может работать через автономного агента и расширяет покрытие платформ за счёт новых операционных систем.

Основные нововведения

В режиме blackbox система сканирует сервисы без использования учётных данных, определяя уязвимые версии программного обеспечения на хостах.

Такой подход позволяет находить уязвимости в популярных сервисах вроде OpenSSH, OpenSSL, Nginx, Apache, PHP, LDAP, MSSQL, PostgreSQL, Oracle, MySQL и других — без предварительного доступа к целевым системам.

Добавлен автономный агент, который устанавливается на изолированные или удалённые хосты. При появлении соединения с корпоративной сетью агент автоматически получает задания на сканирование и отправляет результаты обратно. Это позволяет охватывать даже те активы, к которым нет постоянного доступа.

В части платформенной поддержки появилась возможность сканировать iOS-устройства, а также дистрибутивы Linux SUSE, Alpine и Solaris.

Дополнительные улучшения

  • В режиме pentest появились новые проверки для SNMP, SSH, Telnet, SSL/TLS, RCE и web-уязвимостей.
  • Расширены возможности по использованию кастомных словарей для bruteforce.
  • В карточке уязвимости теперь отображаются альтернативные методы устранения (workaround), например, для уязвимостей Microsoft.
  • Реализована функция построения маршрутов достижимости активов с использованием данных из ACL и таблиц маршрутизации сетевых устройств (UserGate, «Континент», Cisco и др.). Это помогает оценить риски продвижения злоумышленника внутри сети.

Обновлённая версия направлена на повышение гибкости работы с уязвимостями и расширение контроля за защищённостью в корпоративных инфраструктурах — в том числе при наличии ограниченного доступа к хостам и разнообразной ИТ-среды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru