 |
Надежность нового продукта компании «Код Безопасности» подтверждена ФСТЭК
Компания «Код Безопасности» сообщает о выходе сертифицированной версии нового продукта — Security Studio Honeypot Manager, предназначенного для обнаружения вторжений и несанкционированного доступа к конфиденциальной информации. В настоящий момент на продукт Security Studio Honeypot Manager получен сертификат соответствия ФСТЭК России на соответствие требованиям по 4 уровню контроля отсутствия НДВ и технических условий (ТУ).
Honeypot Manager — это система защиты информации, реализующая проактивную защиту от хакерских вторжений и несанкционированных действий инсайдеров. Система имитирует работу сетевых бизнес-приложений (ERP и т.п.) на базе СУБД Oracle и регистрирует любые попытки несанкционированного доступа к ним.
Honeypot Manager позволяет усиливать защиту информационных систем организации, существенно снижая риски раскрытия данных бизнес-приложений. Кроме этого система позволяет выполнять некоторые требования, предъявляемые к системам защиты персональных данных, банковским системам и платежным системам:
• Требования ФСТЭК России к СЗИ для ПДн (Приказ № 58 и методические материалы) в части защиты персональных данных средствами имитации в системах класса К1, К2, К3 от различных угроз реализуемых с использованием протоколов межсетевого взаимодействия, а также в случае если особенности обработки персональных данных и структура ИС не позволяет сделать это другими средствами.
• Международный стандарт безопасности данных индустрии платежных карт PCI DSS.
• Стандарт Банка России СТО БР СТО БР ИББС-1.0-2008.
Honeypot Manager позволяет в режиме «реального» времени выявлять нарушителей (инсайдеров или хакеров), действующих в локальной вычислительной сети предприятия, анализировать и пресекать их действия без риска потери реальных данных. Уникальные особенности данной системы:
• Единственное средство обнаружения вторжений, основанное на имитации данных, рекомендуемое для защиты ИСПДн до класса К1 включительно;
• Может использоваться в сетях с конфиденциальной информацией (вплоть до АС 1Г) - имеет сертификат по НДВ-4 и ТУ;
• Низкий уровень ложных срабатываний – по сути это поведенческая система, регистрирующая только факты НСД;
• Не требует специально подготовленного специалиста по анализу вторжений – оповещения о событиях системы понятны обычным ИТ-администраторам;
• Достоверная имитация бизнес-приложений и их данных – для повышения качества имитации ложные данные могут создаваться на основе реальных данных заказчика;
• Может использоваться в составе систем централизованного мониторинга – такие системы входят в состав продуктов Secret Net и Security Studio.
Более подробную информацию о продукте, Вы можете найти на сайте компании «Код Безопасности».
Контактное лицо: Шубина Варвара
Компания: Код Безопасности
Добавлен: 12:59, 21.04.2010
Количество просмотров: 588
| Будущие ИБ-специалисты прошли мастер-классы по кибербезопасности в «Газинформсервисе», ООО "Газинформсервис", 04:40, 18.12.2024, Россия88 |
| В пятницу, 13 декабря, прошло занятие образовательного проекта Security Skills от компании «Газинформсервис». Никакие суеверия не страшны тем, кто готов противостоять реальным киберугрозам со студенческой скамьи: на мероприятии собрались десятки студентов из ведущих вузов Санкт-Петербурга: ИТМО, СПбГУТ, СПбПУ, СПбГМТУ, ПГУПС и других. |
| DION занял второе место в рейтинге лучших ВКС-платформ, ИТ-холдинг Т1, 04:30, 18.12.2024, Россия55 |
| Платформа корпоративных коммуникаций DION (ИТ-холдинг Т1) заняла второе место в рейтинге российских ВКС-решений, опубликованном ИТ-маркетплейсом Market.CNews. Рейтинг был сформирован на основе балльной системы оценки по ряду критериев. К ним относятся функциональные возможности, максимальное число участников видеоконференции и аудиозвонка, продолжительность тестового периода, общее количество пользователей и стоимость лицензии на решение. |
| ЕДИНЫЙ ЦУПИС обсудил в Ассоциации банков России перспективы внедрения Open API, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 04:22, 18.12.2024, Россия51 |
| Председатель комитета АБР по финансовым технологиям, Председатель Правления ЕДИНОГО ЦУПИС Елена Шейкина 11 декабря провела заседание комитета АБР по финансовым технологиям. Участники встречи обсудили вопросы внедрения открытых API в банковском секторе, методические рекомендации по управлению данными участников финансового рынка, стандарты информационной безопасности и создание универсального решения для небольших банков. |
| «1С-Рарус» получил сертификат «Совместимо» для решения «1С:Турагентство», 1С‑Рарус, 03:57, 18.12.2024, Россия53 |
| «1С:Предприятие 8. Турагентство» редакции 3.0 успешно прошло очередную сертификацию на получение статуса «Совместимо! Система программ 1С:Предприятие». Функционал отраслевого решения постоянно развивается и соответствует требованиям фирмы «1С», предъявляемым к продуктам совместной разработки. |
|
|
