Средства управления информационной безопасностью - Все публикации

Средства управления информационной безопасностью - Все публикации

Средства управления информационной безопасностью

Вопрос
Задать вопрос

Group-IB запускает первый частный российский CERT

...

Group-IB объявляет о запуске CERT-GIB, первой в России частной команды по реагированию на инциденты информационной безопасности. CERT-GIB представляет собой команду по реагированию на инциденты информационной безопасности (Computer Emergency Response Team).

Раскрываем телефонные тайны

...
Раскрываем телефонные тайны

О том, что шифрование является последней линией обороны, известно давно. О том, что люди упорно отказываются шифровать, знают опять же все. Немалую роль здесь играет, прежде всего, боязнь забыть или потерять пароль и оказаться вообще без доступа к нужным документам. Второй причиной, без сомнения, является то, что пользователи полагают, что их данные никому не нужны. А зря! Все больше и больше людей доверяет своим смартфонам хранить историю звонков, сообщения SMS и ММС, электронную почту, фотографии, всевозможные документы и т. д. И последнее. Большинство пользователей почему-то уверены, что если удалить данные с телефона, то восстановить их достаточно сложно. Поверьте, это не так.

"Инфосистемы Джет" интегрировала комплекс защиты от утечек с системой мониторинга событий ИБ ArcSight

...

Компания "Инфосистемы Джет" разработала специальный коннектор для интеграции системы класса SIEM (Security Information and Event Management) ArcSight и комплекса защиты от утечек информации «Дозор-Джет». С его помощью информация, полученная системой мониторинга событий ИБ ArcSight из DLP-системы «Дозор-Джет», будет оперативно поступать офицерам информационной безопасности. Это позволит компаниям минимизировать финансовые и репутационные риски, максимально точно и оперативно выявляя события и инциденты, связанные с утечками информации.

Firefox будет блокировать посторонние плагины по умолчанию

...

Пользователи популярного обозревателя устали от лишних дополнений, которые скрыто устанавливаются в процессе инсталляции многих приложений, а Mozilla надоело заниматься их блокированием. Итог: в следующем выпуске браузера появится новая функция, предназначенная для борьбы с нежелательными плагинами.

Парламент США рассмотрит проект закона о годовом хранении IP-адресов

...

На предварительных слушаниях в комитете по юстиции Палаты представителей американского Конгресса проект получил одобрение большинства депутатов. Теперь нижняя палата парламента США будет рассматривать его в полном составе. Если потенциальный акт обретет статус закона, то поставщики услуг Интернета будут обязаны хранить сведения об IP-адресах пользователей в течение 1 календарного года.

Полицейским сканерам радужки нет места в свободном обществе

...

Биометрические сканеры радужной оболочки глаз и лица, которые будут скоро использоваться полицией США, были описаны как не имеющие “места в свободном обществе”.

Технология, известная как Мобильное Опознавание Разбойника и Информационная Система (МОРИС), представляет собой сканер на основе смартфона, в чем-то напоминающего iPhone. Она может быть применена на месте преступления или в отделении полиции.

Мобильное Опознавание Разбойника и Информационная Система (МОРИС), представляет собой сканер на основе смартфона, в чем-то напоминающего iPhone. Она может быть применена на месте преступления или в отделении полиции.

" />

«Код Безопасности» выпустила Security Studio Endpoint Protection 7 с поддержкой Windows 7

...

Компания «Код Безопасности» сообщает о выходе новой версии Security Studio Endpoint Protection 7 - обновленного решения, предназначенного для централизованной защиты рабочих станций от внешних угроз. Изменения коснулись, в первую очередь, списка поддерживаемых платформ - в новой версии Security Studio Endpoint Protection в него вошли ОС Windows 7 и Windows Server 2008 R2.

Symantec представила решение для оценки рисков в сфере здравоохранения

...

Эксперты компании разработали специализированное решение для организаций здравоохранения, позволяющее оценивать риски нарушения безопасности и конфиденциальности персональных данных пациентов. Ожидается, что его использование принесет существенную пользу всем медицинским учреждениям, желающим привести свои информационные системы в соответствие профильным нормативным актам и стандартам.

Исследовательский центр Positive Research повысил эффективность Web Appliaction Firewall

...

Компания Trustwave, разработчик Web Application Firewall ModSecurity организовала открытое тестирование эффективности защиты веб-приложений. В рамках SQL Injection Challenge, было предложено легально обойти механизмы ModSecurity, блокирующие атаки типа типа SQL Injection.

Централизованное управление политиками безопасности штатными средствами Microsoft

...
Централизованное управление политиками безопасности штатными средствами Microsoft

В данной статье мы расскажем, как при помощи групповых политик безопасности (GPO) для рабочих станций под управлением Windows 7 и Windows Server 2008, можно централизованно управлять работой с внешними устройствами, сокращая риски утечки конфиденциальной информации за пределы компании.