Arenadata Catalog прошёл сертификацию ФСТЭК России по 4 уровню доверия

Arenadata Catalog прошёл сертификацию ФСТЭК России по 4 уровню доверия

Arenadata Catalog прошёл сертификацию ФСТЭК России по 4 уровню доверия

28 мая 2025 года система управления корпоративными данными Arenadata Catalog была включена в Государственный реестр сертифицированных средств защиты информации. Продукт получил сертификат соответствия ФСТЭК России по 4 уровню доверия (№ 4939).

Arenadata Catalog (ADC) — это отечественная система, которая относится к категории каталогов данных, решений для управления качеством данных и корпоративных глоссариев.

Согласно информации от разработчика, сертификация означает, что продукт можно использовать в системах с повышенными требованиями к безопасности — например, в госсекторе, критической информационной инфраструктуре, банковской и промышленной сферах.

Процедура сертификации включала анализ исходного кода, архитектуры и процессов разработки. 4 уровень доверия ФСТЭК предполагает наличие встроенных механизмов защиты: идентификацию и аутентификацию пользователей, контроль доступа, а также фиксацию событий, связанных с безопасностью.

При этом продукт не предназначен для работы с информацией, содержащей государственную тайну.

Сертификат выдан сроком на 5 лет — до 28 мая 2030 года.

Подпишитесь на новости

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Apple выпустила большую порцию патчей для iPhone, iPad и macOS. Обновления от 26 октября закрывают как минимум 329 уникальных уязвимостей. Некоторые позволяют добраться до пользовательских данных или камеры.

Подробности опубликованы в официальных бюллетенях Apple, включая описание патчей iOS 27.2 и iPadOS 27.2.

Одна из опасных проблем — CVE-2026-86990 в CoreMedia: вредоносное приложение могло получить доступ к камере без разрешения пользователя. В Apple Intelligence исправили CVE-2026-86987, которая могла позволить удалённому атакующему получить конфиденциальные данные на поддерживаемых iPhone и iPad.

Несколько ошибок WebKit допускали выполнение произвольного кода при обработке специально подготовленного веб-контента. Другие исправления касаются обхода настроек приватности, повреждения памяти и сбоев приложений.

В сумме по бюллетеням набралось 1265 записей CVE, но это не 1265 разных дыр: одни и те же проблемы встречаются в нескольких ОС. Обновления получили и некоторые старые ветки систем.

RSS: Новости на портале Anti-Malware.ru