Пресс-релизы //

Учебный центр "Информзащита" опубликовал результаты нового исследования сканеров безопасности

Сканер безопасности – основной инструмент анализа защищённости компьютерных сетей, позволяющий вовремя обнаружить уязвимость и подобрать варианты её устранения, что существенно снижает вероятность успешных атак на объекты защиты. Эффективность сканера и соответствие его работы поставленным задачам – залог успешного контроля безопасности сети, поэтому зная реальные возможности сканеров, предлагаемых различными производителями, специалисты могут грамотно создавать инфраструктуру обеспечения безопасности компьютерных систем.

Ряд требований стандарта Payment Card Industry Data Security Standard (PCI DSS) напрямую указывает на контроль состояния защищенности и устранение уязвимостей. Соответствие стандарту PCI DSS, разработанному с целью повышения уровня защищенности платежных и электронных торговых систем, является необходимым условием успешного ведения бизнеса организациями, ответственными за передачу, обработку и хранение данных держателей карт.

Эксперты Лаборатории сетевой безопасности Учебного центра "Информзащита" (http://www.itsecurity.ru/) подготовили новый уникальный отчет "Сравнение сканеров безопасности. Часть 2. PCI DSS Vulnerability Scanning", в котором представлены результаты сравнения решений, предлагаемых сертифицированными PCI Security Council поставщиками услуг по сканированию уязвимостей (Approved Scanning Vendors, ASV) для планового сканирования Интернет-ресурсов клиентов, желающих соответствовать требованиям стандарта PCI DSS. Данный отчет является продолжением независимого исследования, анонсированного Учебным центром в конце 2008 года (http://itsecurity.ru/edu/actions/2008-pentest.zip), в котором были приведены результаты сравнения эффективности различных систем контроля защищённости, полученные в ходе проведения тестов на проникновение. Ряд исследований, посвященных анализу функциональных возможностей сканеров безопасности и особенностей их использования в процессе тестирования сети на устойчивость к взлому, были проведены специалистами центра в предыдущие годы (http://www.itsecurity.ru/edu/actions/otchet_skaner.html).

В исследовании приняли участие три вендора ASV: OUTSCAN PCI, QualysGuard, PCI ASV Scanning Solution. Цель данного исследования, проведенного методом испытаний в реальных условиях – сравнение результатов работы сканеров представленных вендоров и инструментов, на которых могут быть основаны предлагаемые ASV решения. Решения ASV оценивались по следующим показателям: количество идентифицированных сервисов и приложений, общее количество найденных уязвимостей, число ложных срабатываний (False Positives), число уязвимостей, найденных правильно (True Positives), число пропусков (False Negatives), число «правильных» пропусков (True Negatives). Пользуясь перечисленными критериями, можно оценить качество предлагаемых решений, их применимость для решения задачи анализа защищенности сети конкретной организации.

Данный отчет подготовлен в рамках просветительской деятельности Учебного центра и размещен в свободном доступе для многочисленных выпускников центра и специалистов по информационной безопасности, заинтересованных в постоянном повышении своего профессионального уровня. С полной версией отчета можно ознакомиться здесь – http://www.itsecurity.ru/edu/actions/2009-pentest.zip.
Результаты данного исследования использованы в авторских курсах Учебного центра КП46 "Подготовка к аудиту по требованиям стандарта PCI DSS (Payment Card Industry Data Security Standard)" (http://www.itsecurity.ru/edu/kurs/kp_46.html) и КП20 "Анализ защищенности сети" (http://www.itsecurity.ru/edu/kurs/kp_20.html).

Об Учебном центре "Информзащита"
Учебный центр "Информзащита" (http://www.itsecurity.ru) - ведущий специализированный центр в области обучения информационной безопасности (Лицензия Департамента образования города Москвы № 023947, Государственная аккредитация, свидетельство № 0296), входит в Группу компаний "Информзащита" (http://www.infosec.ru/group/).
В центре проходят обучение и повышают квалификацию специалисты более чем по 70 тренинговым и комплексным курсам. Проводится авторское и авторизованное обучение, подготовка специалистов к работе с продуктами компаний "Информзащита", "КРИПТО-ПРО", Лаборатория Касперского, Aladdin, Application Security, Assuria, Clearswift, IBM (по продуктам ISS), Microsoft, Positive Technologies. Выдаются фирменные свидетельства об обучении и государственные документы о повышении квалификации. С 1998 года в Учебном центре обучилось более 20 000 специалистов по защите информации из 3000 государственных организаций и коммерческих структур 19 стран.

Контактное лицо: Дарья Полякова
Компания: Учебный центр "Информзащита"
Добавлен: 23:14, 25.11.2009 Количество просмотров: 976

артифика запустила ИИ-сервис на русском языке для генерации изображений и видео, артифика, 14:43, 03.10.2025, Россия115

Компания артифика объявила о запуске своей инновационной платформы для создания изображений и видео с помощью искусственного интеллекта. Данный сервис стал доступен всем русскоязычным пользователям с 3 сентября 2025 года. В дальнейшем компания намерена расширить сервис, добавив функцию озвучивания видео с использованием технологий искусственного интеллекта и запустить мобильное приложение.

Телеканал Точка.рф вручил «Земле леопарда» 50 фотоловушек, Телевизионная компания «Ред Медиа», 14:41, 03.10.2025, Россия118

В заповедниках Приморского края стартовал новый этап экологического проекта телевизионной компании «Ред Медиа». Телеканал о путешествиях ТОЧКА.РФ производства компании «Ред Медиа» передал в дар Национальному парку «Земля леопарда» 50 профессиональных фотоловушек. Новые цифровые камеры слежения будут установлены на охраняемых заповедных территориях и включены в общую систему научного-технического мониторинга.

«1С:Фастфуд. Фронт-офис» прошел ресертификацию «1С:Совместимо», 1С-Рарус, 11:22, 03.10.2025, Россия132

«1С:Фастфуд. Фронт-офис» редакции 3.0 в очередной раз прошел сертификацию фирмы «1С». Решение создано Центром разработки «1С-Рарус» для предприятий быстрого обслуживания. Полученный сертификат «1С:Совместимо» подтверждает надежность и качество разработки отраслевого решения.

Linx Cloud запускает новое направление профессиональных сервисов, Linx, 11:20, 03.10.2025, Россия131
Облачный провайдер Linx Cloud объявляет о запуске нового направления профессиональных сервисов. В него будут входить услуги по аудиту, проектированию, поддержке информационных систем, а также миграции в облако.

GreenData запускает Биржу разработчиков «GreenData Фриланс», GreenData, 11:19, 03.10.2025, Россия131
Компания GreenData, разработчик импортонезависимой low-code платформы, объявляет о запуске «GreenData Фриланс» — площадки, объединяющей заказчиков и независимых разработчиков в единой цифровой экосистеме.

В России появилась Национальная премия в области управления ИТ: «ИТД: Интеллект, Талант, Действие», Диалог, 11:18, 03.10.2025, Россия134

Экспертный клуб «ИТ-Диалог» и Союз ИТ-Директоров при поддержке клуба топ-менеджеров 4CIO объявляют о старте Национальной профессиональной премии в области управления информационными технологиями «ИТД: Интеллект, Талант, Действие».

Мобильные номера с маркировкой звонков от «Телфин» повышают конверсию поднятия трубки на 50%, Телфин, 11:17, 03.10.2025, Россия152

Провайдер коммуникационных сервисов «Телфин» модернизирует телефонную сеть международной онлайн-школы «Айтигенио». С помощью пула виртуальных мобильных номеров и услуги маркировки звонков компании удалось на 50% увеличить уровень дозваниваемости до родителей учеников и повысить доверие к бренду.

Московский Венчурный Фонд и компания «Роббо Технологии» подписали стратегическое соглашение на сумму 107,8 млн рублей на площадке международного саммита Moscow Startup Summit, ROBBO, 11:14, 03.10.2025, Россия137
1 и 2 октября в СберСити в Москве прошло масштабное мероприятие, организованное Правительством Москвы совместно со Сбером – Международный саммит по технологическому предпринимательству и инновациям Moscow Startup Summit.

В АИС «МФЦ-Капелла» настроено взаимодействие с мессенджером Max, БФТ-Холдинг, 11:13, 03.10.2025, Россия140
БФТ-Холдинг, разработчик комплексной системы для автоматизации деятельности многофункциональных центров АИС «МФЦ-Капелла», сообщает об интеграции своего программного продукта с национальным мессенджером Max.

RAEX: BSS укрепила позиции в Топ-12 рэнкинга крупнейших ИТ-разработчиков программного обеспечения, BSS, 15:27, 02.10.2025, Россия195

Также по версии агентства RAEX BSS вошла в список 24 крупнейших ИТ-компаний, а в рейтинге «Дистрибуция» занимает 4-е место.

Система управления доступом NS.IDM включена в реестр отечественного ПО, Систематика Консалтинг, 15:24, 02.10.2025, Россия180

Комплексное решение для управления ресурсами и правами приложений, учётными данными пользователей и организаций NS.IDM включено в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Индид помог ИТ-интегратору СТК повысить безопасность привилегированного доступа, Индид, 15:24, 02.10.2025, Россия182

Индид, российский разработчик комплекса решений в области защиты айдентити, успешно внедрил Indeed Privileged Access Manager (Indeed PAM) в компании «Специальные технологии контроля» (СТК). Продукт, предназначенный для управления привилегированным доступом, обеспечил безопасное централизованное управление учетными записями пользователей с расширенными правами доступа к критически важным информационным ресурсам.

Объявлены победители конкурса «Лучший Auto-ID проект 2024-2025», ID Expert, 15:23, 02.10.2025, Россия197
В этом году на конкурс «Лучший Auto-ID проект» были поданы заявки в девяти номинациях, включая логистику, производство, ритейл, здравоохранение, транспорт, банковскую сферу и культуру

АНО «НЦК ИСУ» и вендор Global ERP заключили соглашение о сотрудничестве в сфере развития отечественных систем класса ERP, НЦК ИСУ, 12:50, 02.10.2025, Россия132

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») и компания ООО «Бизнес Технологии», разработчик отечественной системы Global ERP, подписали соглашение о партнерстве.

Hybe: более 80% инвентаря Connected TV в России не передает данные о провайдере, Hybrid, 12:49, 02.10.2025, Россия101

Аналитики платформы для продвижения мобильных приложений Hybe, которая входит в состав AdTech-экосистемы Hybrid, выявили ключевые проблемы рынка Connected TV (CTV) в России, которые осложняют для рекламодателей работу с таргетингом и верификацией показов.