Добровольная сертификация продуктов и сервисов по информационной безопасности

В обзоре рассмотрены универсальные USB-токены российской компании «Аладдин Р. Д.»,  предназначенные для аутентификации пользователей онлайн-сервисов. Они применяются как в личных целях, так и в рамках корпоративной сети предприятия. В материале описаны функциональные возможности JaCarta U2F, архитектура типового решения на базе токенов JaCarta U2F, а также показано взаимодействие пользователя с онлайн-ресурсами с помощью JaCarta U2F.

В статье описывается система управления JaCarta Management System 3.0 российской компании «Аладдин Р. Д.», предназначенная для контроля над жизненным циклом ключевых носителей. В обзоре рассмотрены архитектура, технические характеристики и функциональные возможности, а также описано взаимодействие с системой управления.

В обзоре обновленной версии Symantec Endpoint Protection описываются нововведения в продукте, приблизившие данное решение к классу средств защиты конечных точек следующего поколения (NGEP) — новая технология защиты от эксплоитов, машинное обучение для анализа небезопасных файлов, обновленный модуль анализа поведения приложений в реальном времени и многое другое.

Обзор подробно описывает сетевое устройство безопасности FortiSandbox компании Fortinet, предназначенное для обнаружения сложных целевых атак в изолированной защищенной среде («песочнице»). В обзоре рассмотрены вопросы поставки, технические характеристики и функциональные возможности, а также описаны базовая настройка и взаимодействие с FortiSandbox.

Обзор посвящен системе учета рабочего времени и контроля действий персонала Kickidler. Концепция продукта значительно отличается от аналогичных систем. Разработчики решения делают упор на возможность наблюдения в режиме реального времени за сотрудниками всей компании одновременно, а также записи видео их активности и фиксации нарушений.

Средство доверенной загрузки Dallas Lock — новый продукт в линейке средств защиты Центра защиты информации ООО «Конфидент». Решение обеспечивает блокирование попыток несанкционированной загрузки нештатной операционной системы, а также предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой операционной системы, осуществляет проверку целостности программно-аппаратной среды и регистрацию событий безопасности. В материале представлены функциональные возможности продукта, системные требования и поддерживаемые технологии, а также описание работы продукта.

В статье рассматривается JSOC Security Dashboard, специальная панель визуализации,  предназначенная для контроля работы корпоративного центра управления инцидентами информационной безопасности (SOC). В частности панель используется для мониторинга работы Solar JSOC.  Консоль является частью Solar InView и позволяет руководителю службы ИБ или его бизнес-заказчику оценить работу Solar JSOC и визуализировать основные метрики эффективности работы информационной безопасности в компании.

Продолжение подробного обзора Secret Net Studio 8.1, продукта компании «Код Безопасности» для защиты рабочих станций и файловых серверов от внешних и внутренних атак. Во второй части описаны механизмы централизованного управления и мониторинга, реализованные в рассматриваемом решении.

Компания «Атом Безопасность» выпустила обновленную версию StaffCop Enterprise — решения для мониторинга рабочих станций и терминальных серверов с целью предотвращения утечек конфиденциальных данных, расследования инцидентов информационной безопасности, учета рабочего времени сотрудников и анализа продуктивности их работы на автоматизированных рабочих местах.

Компания РЕАК СОФТ, разработчик единой системы идентификации и аутентификации для портала «Госуслуги», представляет свой продукт — сервер аутентификации Blitz Identity Provider для аутентификации в различных приложениях с помощью одной общей учетной записи для каждого пользователя по протоколам SAML, OpenID Connect (OIDC), OAuth 2.0. В данном обзоре мы подробно рассмотрим возможности продукта и покажем его работу.