Avanpost выпустила продукт для безопасного доступа с любых устройств

Avanpost выпустила продукт для безопасного доступа с любых устройств

Avanpost выпустила продукт для безопасного доступа с любых устройств

Российская компания Avanpost выпустила новый продукт — Avanpost Device Control. Это решение помогает организовать безопасный доступ сотрудников к корпоративным ресурсам с любых устройств, в том числе личных (BYOD), и при этом обойтись без громоздких систем управления устройствами.

В последние годы инфраструктура компаний сильно изменилась: на смену полностью корпоративным устройствам пришли личные, а работа с SaaS-сервисами и гибридный формат стали нормой.

Это привело к росту рисков — контролировать доступ с разных платформ и устройств стало сложно. Многие компании по-прежнему используют традиционные MDM-системы, но они не всегда удобны в управлении и плохо подходят для гибких сценариев.

Avanpost Device Control решает эту задачу иначе. Решение исключает доступ с недоверенных устройств, упрощает процедуру аутентификации (вход возможен в один клик) и поддерживает отечественные операционные системы, включая Astra Linux, Red OS и Alt Linux. Оно подходит для компаний, которые используют BYOD, и позволяет сэкономить на управлении инфраструктурой: отказаться от сложных MDM-систем и сократить затраты на поддержку.

Система легко встраивается в другие продукты Avanpost и поддерживает установку простых аутентификаторов на разные платформы. Регистрация и идентификация устройств происходит автоматически и незаметно для пользователя. Есть встроенная аналитика и отчётность — с её помощью можно следить за тем, с каких устройств и в каком контексте сотрудники получают доступ.

По словам Дмитрия Грудинина, который отвечает за развитие продуктовой линейки Avanpost, подход меняет привычную модель безопасности: теперь каждое устройство сотрудника становится частью системы защиты.

Решение отслеживает, с какого окружения работает человек, закрепляет конкретные устройства за пользователями и объединяет всю информацию в единый профиль.

Это повышает точность аутентификации и усложняет работу потенциальному злоумышленнику. Всё это — без лишних действий со стороны сотрудников и без зависимости от устаревших подходов.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru