Журнал "Information Security/ Информационная безопасность" #6, 2018

Astra Linux Special Edition Производитель: АО "НПО РусБИТех" Назначение: операционная система для создания на ее основе автоматизи- рованных систем в защищенном исполнении Особенности: l мандатное разграничение доступа l мандатный контроль целостности l режим изоляции пользователя "киоск" l очистка оперативной, внешней памя- ти и гарантированное удаление файлов l маркировка документов при печати l расширенный аудит событий l механизм контроля замкнутости про- граммной среды l динамический контроль целостности l защищенная реляционная СУБД l защищенный комплекс программ электронной почты l защищенный комплекс программ гипертекстовой обработки данных Время появления на российском рынке: октябрь 2018 г. Фирма, предоставившая инфор- мацию: ООО "РусБИТех-Астра" Защищенный аттестованный сегмент облака #CloudМТС (IaaS-152ФЗ) Производитель: ПАО "МТС" Назначение: сервис обеспечивает предоставление инфраструктуры облачных вычислений, удовлетворяю- щей требованиям 21 приказа о защите персональных данных для размеще- ния ИСПДн клиента Особенности: l полностью готовая инфраструктура для размещения информационных систем с учетом требований 21 прика- за ФСТЭК для УЗ-3 l возможность заключения официаль- ного договора-поручения на обработку персональных данных и помощь в под- готовке необходимой документации l для размещения ИСПДн использу- ется дата-центр, соответствующий уровню безопасности Tier-III и требова- ниям законодательства к мероприя- тиям по физической защите ИСПДн Время появления на российском рынке: март 2018 г. Фирма, предоставившая инфор- мацию: ПАО "МТС" Защита Web-серверов и серверов приложений из облака (Web Application Firewall) Производитель: ПАО "МТС" Назначение: защита Web-портала или Web-приложений, предназначенная для выявления и блокирования атак при- кладного уровня, в том числе с исполь- зованием уязвимостей нулевого дня Особенности: l защита Web-портала или Web-прило- жения от атак хакеров на прикладном уровне с помощью технологических решений Wallarm l защита от хищения, подмены и неправомочного доступа к данным Web-приложений l автоматическая система обнаруже- ния атак из перечня OWASP Top 10, различных атак на бизнес-логику при- ложений со стороны хакеров и ботов l непрерывное машинное обучение обеспечивает постоянное обновление правил защиты l искусственный интеллект полностью автоматизирует работу администрато- ров безопасности приложений Время появления на российском рынке: ноябрь 2018 г. Фирма, предоставившая инфор- мацию: ПАО "МТС" Универсальная док-станция GM-Box G1 Производитель: ООО "ГЕТМОБИТ" Назначение: организация и центра- лизованное управление инфраструкту- рой корпоративных рабочих мест. Поставляется в составе комплексного решения GM Smart System Особенности: l конвергенция технологий в ради- кально новом формате устройства l наличие специализированной двух- контурной модели устройства, которая позволяет пользователям одновремен- но работать в двух разных сетях: открытой, подключенной к сети Интер- нет, и закрытой, изолированной от Интернета, в которой обрабатывается конфиденциальная информация l сделано в России Время появления на российском рынке: премьера продукта на MWC в Барселоне – февраль 2018 г., старт продаж в России – ноябрь 2018 г. Фирма, предоставившая инфор- мацию: ООО "ГЕТМОБИТ" Защищенный корпоративный мессенджер Rendall Производитель: Rendall AG (Швейцария) Назначение: для безопасного обще- ния и надежного обмена конфиденци- альными данными Особенности: позволяет сделать процесс обмена информацией внутри компании полностью подконтрольным и конфиденциальным (переписка, звонки, обмен файлами) Факторы защиты: l cквозное шифрование l возможность размещения на собст- венном сервере l анонимность l данные и ключи шифрования не хранят- ся на конечных устройствах пользователей l самоуничтожающиеся сообщения l автосворачивание приложения l мобильные и Desktop-версии (Android, IoS, Windows, macOS, Linux) Время появления на российском рынке: декабрь 2016 г., 2018 г. (новая версия) Фирма, предоставившая инфор- мацию: ООО "Компания "Электронное облако" Vaultize DRM Platform Производитель: Vaultize Назначение: контроль документов после того, как они были переданы сотрудникам или подрядчикам (Continuous Data Protection) Особенности: во всем мире использу- ется две технологии – виртуальные ком- наты данных (VDR) и решения для управ- ления цифровыми правами файлов (DRM). Обычно применяется что-то одно. Мы совместили эти два подхода и вот, что это дает. Например, пользователь может либо работать с зашифрованным файлом на своем устройстве, установив специальный агент, либо может получить доступ к защищенному документу через браузер. Оба способа будут контролиро- ваться централизованно Время появления на российском рынке: ноябрь 2018 г. Фирма, предоставившая инфор- мацию: MitraSoft, мастер-дистрибутор Vaultize в России и СНГ Security Vision Cyber Risk System [CRS] Производитель: ГК "Интеллектуаль- ная Безопасность" • 53 НОВИНКИ ITSEC 2018 www.itsec.ru