Вера Холопова - все публикации

Обзор Secret Net Studio 8.8, средства для защиты данных и конечных точек сети

Secret Net Studio 8.8 от компании «Код Безопасности» — программный комплекс для защиты данных, конечных точек и сетевой инфраструктуры в целом, модернизированный в соответствии с принципами концепции «нулевого доверия» (Zero Trust Architecture). В новой версии добавлено полнодисковое шифрование, совместимое с модулем доверенной загрузки ПАК «Соболь», переработаны возможности по управлению устройствами и обновлена архитектура для обеспечения высокой горизонтальной масштабируемости.

Сертификат AM Test Lab №381 от 17.04.2022

Построение SD-WAN в средах операционных технологий с помощью решений Fortinet

...

Как реализовать концепцию программно определяемой сети (SD-WAN) для обеспечения безопасности в средах операционных технологий (ОТ) и промышленных сетях с помощью решений Fortinet: FortiGate Rugged, FortiSwitch и FortiAP? Определимся, как оптимизировать затраты, повысить удобство обслуживания инфраструктуры и усилить контроль безопасности для защиты от специфических атак на промышленные объекты.

Обзор новой версии КриптоПро NGate 1.0 R2, универсального шлюза удалённого доступа и VPN

КриптоПро NGate

КриптоПро NGate объединяет функциональность VPN и TLS-шлюза и предназначен для организации удалённого доступа к ресурсам с поддержкой как отечественных криптографических алгоритмов шифрования (ГОСТ), так и зарубежных (AES, 3DES, RSA, ECDSA и других). В новой версии шлюза 1.0 R2 в качестве криптографического ядра используется СКЗИ «КриптоПро CSP» 5.0 R2, сертифицированное по классу защиты КС3. Появилась поддержка HTTP/2, реализованы криптоалгоритмы «Кузнечик» и «Магма».

Сертификат AM Test Lab №366 от 07.12.2021

Контроль эффективности работы персонала с помощью Zecurion Staff Control

...

Модуль Zecurion Staff Control предназначен для мониторинга активности сотрудников с целью выявления неправомерных действий, для учёта и оценки эффективности использования рабочего времени с точки зрения бизнес-процессов. Его можно применять в качестве компонента комплексной системы Zecurion DLP (Data Leak Prevention) или в виде отдельного решения. В обновлённой версии модуля Staff Control 2.0 Enterprise расширены функции по учёту рабочего времени и добавлены новые форматы отчётов.

Обзор Fortify Integration Ecosystem, комплексной платформы безопасности приложений

...

Fortify Integration Ecosystem версии 21.1 — это единая платформа для обеспечения безопасной разработки программного обеспечения (DevSecOps), автоматизации тестирования в рамках конвейера CI / CD. В комплекс входят статические (SAST) и динамические (DAST) сканеры уязвимостей приложений, включая мобильные (MAST), а также аудит веб-сайтов и другие компоненты, облегчающие процессы принятия решений по результатам тестирований. Платформа доступна в виде локального программного обеспечения, на условиях Software-as-a-Service (SaaS) или в гибридной конфигурации.

Обзор Гарда Предприятия 5.0, системы защиты от утечек конфиденциальных данных (DLP)

Гарда Предприятие

DLP-система (Data Leak Prevention) «Гарда Предприятие» 5.0 предназначена для защиты от утечек конфиденциальных данных. В новой версии разработчики расширили пул контролируемых форматов передачи данных, добавили контроль передачи файлов в облачные хранилища через веб-интерфейсы и внедрили возможность контроля передачи файлов при подключении внешних мобильных устройств (Android, iOS).

Сертификат AM Test Lab №354 от 06.10.2021

Защита от внутренних угроз с помощью Zecurion DLP 11

...

В Zecurion DLP (Data Leak Prevention) 11 интегрированы IRP-система (Incident Response Platform), динамическая модель рисков на основе поведения сотрудников, модуль учёта рабочего времени и эффективности сотрудников (Zecurion Staff Control), система для защиты от съёмки экрана (Screen Photo Detector) и многое другое. Проверим, как Zecurion DLP защищает от внутренних угроз и утечек конфиденциальных данных.

Обзор приложений для защиты от спам-звонков на Андроид и iOS

...

Число атак на пользователей смартфонов в России из года в год только возрастает, а тактики и методы воздействия на людей становятся всё более убедительными. Мы рассмотрели мобильные антиспам-приложения для входящих вызовов как способ противодействия одному из наиболее распространённых видов мошенничества в сфере ИТ — телефонному.

Обзор мирового и российского рынков решений для организации сетевого доступа с нулевым доверием (ZTNA)

...

Защита корпоративного периметра является ключевым вопросом при обеспечении безопасности организации. Однако использование облачных вычислений, виртуализации и технологий для удалённой работы размывают границы периметра. В результате традиционные подходы теряют свою эффективность. Для адаптации к новым условиям и реализации доступа к инфраструктуре в соответствии с современными стандартами безопасности появилась концепция сетевого доступа с нулевым доверием (Zero Trust Network Access, ZTNA).

Обзор TIONIX Virtual Security, комплексного средства защиты в облачной инфраструктуре

TIONIX Virtual Security

Облачная платформа TIONIX Virtual Security от российской компании «ТИОНИКС» сочетает в себе функции по защите информации, управлению доступом и учётными записями, обеспечению целостности информационных систем (ИС) и данных. Она может применяться в различных критически важных объектах, включая государственные и корпоративные ИС, автоматизированные системы управления и ИС персональных данных.

Сертификат AM Test Lab №335 от 17.03.2021

Вера Холопова - все статьи