Журнал "Information Security/ Информационная безопасность" #2, 2025

2 • СОдЕРЖАНИЕ 8 стр. 12 стр. 78 стр. 76 стр. ПРАВО И НОРМАТИВЫ Обзор изменений законодательства. Март, Апрель 2025 г. . . . . . . .4 В ФОКУСЕ ПЕРСОНЫ Алексей Смирнов CodeSсoring: как создавалась первая в России система композиционного анализа ПО . . . . . . . . . . . . . . . . . . . . . . . .8 Яков Гродзенский Опыт ГК "Черноголовка": управление уязвимостями и автоматизация ИБ-процессов . . . . .12 СПЕЦПРОЕКТ: УПРАВлЕНИЕ КОНФИгУРАЦИяМИ Конфигурации под прицелом . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Мария Кудрявцева Управление правилами межсетевых экранов: от хаоса к гармонии . .16 Дмитрий Мажарцев Как контроль конфигурации браузера помогает снизить ИБ-риски в корпоративной сети . . . . . . . . . . . . .20 Виталий Моргунов Управление конфигурациями: как защититься до атаки . . . . . . . .22 Кирилл Евтушенко Настройка дружбы ИБ и ИТ: внедряем стандарты безопасного конфигурирования . . . . . . . . . .24 Контуры конфигурационной революции. Круглый стол экспертов . . 26 Российские решения для управление конфигурациями . . . . . . . .30 СПЕЦПРОЕКТ: ЗАщИТА КОНТЕйНЕРНЫх СРЕд Дмитрий Беляев Кто уступит в борьбе за контейнер? . . . . . . . . . . . . . . . . . . . . . . . . .34 Руслан Субхангулов Руководство по повышению безопасности контейнерной инфраструктуры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35 Алексей Рыбалко, Антон Русаков-Руденко, Тимофей Минин Kaspersky Container Security: контроль над безопасностью контейнерной инфраструктуры . .36 Михаил Бессараб Как мониторинг рантайма позволяет снижать риски при использовании контейнеров . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38 Российские решения класса Container Security . . . . . . . . . . . . . . . .40 О главных угрозах и трендах в контейнерной безопасности . . . .42