Журнал "Information Security/ Информационная безопасность" #3, 2021

Особенности: система SafeCopy осу- ществляет незаметную маркировку копий документов. В случае утечки мар- кировка позволяет гарантированно опре- делить получателя копии по ее изобра- жению, включая скан-копии, фотографии печатных копий, фотографии экранов, на которых отображена копия, а также фотографии низкого разрешения, пуб- ликуемые в социальных сетях и ново- стных каналов мессенджеров. Решение SafeCopy включено в Единый реестр российских программ для ЭВМ и БД Возможности: l Ведение единого реестра конфиден- циальных документов l Маркировка документов и учет выдачи электронных и печатных копий l Выявление канала утечки с веро- ятностью до 0,99% l Проверка подлинности документов по наличию маркировки l Подготовка материалов судопроиз- водства l Интеграция с системами электронного документооборота, системами управ- ления печатью, системой электронной почты Характеристики: Форматы защищаемых документов: l Документы, сформированные с помо- щью офисных пакетов Microsoft Office и Open Office: doc, docx, rtf, xls, xlsx, ppt, pptx, odt, ods, odp, xps, ps, eps l Документы формата PDF, включая раз- личные подмножества, такие как PDF/A, PDF/X, PDF/A-1b и др. Допускается загрузка PDF в редактируемом формате l Файлы PostScript, подготавливаемые драйверами большинства принтеров в процессе предпечатной подготовки Время появления на российском рынке: новая версия – II квартал 2021 г. Подробная информация: safe-copy.ru/ Фирма, предоставившая инфор- мацию: ООО "НИИ СОКБ" Solar addVisor Производитель: ООО "Ростелеком- Солар" Сертификат: № 9369 от 01.03.2021 г., выдан Единым реестром ПО для ЭВМ и БД Министерства цифрового развития, связи и массовых коммуникаций РФ Назначение: система анализирует цифровой след рабочей активности сотрудников и позволяет принимать управленческие решения для повышения эффективности труда Особенности: реализован оптималь- ный подход к мониторингу производи- тельности и эффективности труда в компании. Solar addVisor не фокусиру- ется на количестве отработанного вре- мени и слежке за сотрудниками, не нагружает персонал необходимостью регулярно заполнять опросники для оценки продуктивности работы Возможности: топ-менеджеры могут проанализировать численность персонала, оценить динамику загружен- ности подразделений, устранить орга- низационные барьеры. линейные и HR- руководители – обосновать численность персонала и принимать решения для повышения операционной эффективно- сти подразделений, сотрудников, про- цессов Время появления на российском рынке: с мая 2021 г. Подробная информация: https://addvisor.ru/ Фирма, предоставившая инфор- мацию: ООО "Ростелеком-Солар" Платформа централизованного управления мобильными устройствами EMMSafePhone Производитель: ООО "НИИ СОКБ" Сертификат: № 4157, выдан ФСТЭК России Назначение: автоматизация процес- сов безопасного централизованного управления мобильными устройствами компании Особенности: платформа EMMSafe- Phone сертифицирована ФСТЭК России, включена в Единый реестр российских программ для ЭВМ и БД, а также соот- ветствует требованиям ГОСТ Р 57580.1– 2017 "Безопасность финансовых (бан- ковских) операций. Защита информации финансовых организаций" Возможности: l Безопасное централизованное управ- ление большинством современных мобильных устройств, работающих на всех мобильных платформах, пред- ставленных на российском рынке l Автоматизация жизненного цикла мобильных приложений – установка, обновление, настройка и удаление приложений на устройствах пользо- вателей l Безопасное разделение корпоратив- ных и личных данных на мобильном устройстве l Мониторинг местоположения мобиль- ных устройств Время появления на российском рынке: новая версия EMM SafePho- ne – II квартал 2021 г. Подробная информация: safe-phone.ru/ Фирма, предоставившая инфор- мацию: ООО "НИИ СОКБ" КодСкоринг (CodeScoring) Производитель: ООО "Профископ" Сертификат: не подлежит обязатель- ной сертификации Назначение: управление интеллекту- альной собственностью компании через автоматическое отслеживание исполь- зования программных компонент и оцен- ку качества кода в разрезе команды Особенности: КодСкоринг (CodeScoring) – программ- ное обеспечение, созданное российски- ми разработчиками. Решение распро- страняется по SaaS-модели и в виде инсталляции on-premise Возможности: продукт обеспечивает функции компонентного анализа про- граммного обеспечения (Software Com- position Analysis, SCA), контроль совме- стимости лицензий, расширенный анализ для юристов и оценку качества исполне- ния в разрезе команд. l Обнаружение и анализ зависимостей: – по исходному коду; – по файлам конфигураций (манифесты и метафайлы менеджеров пакетов); – по метаданным: по классическим и "нечетким" хешам. l Выявление и оценка совместимости лицензий – идентификация лицен- зионной информации, добавленной напрямую в исходный код приложений. Отслеживание наличия несовмести- мости по общим правилам и на основе сформированных политик l Поиск уязвимостей и формирование рекомендаций по исправлению най- денных проблем, отображение клас- сификации уязвимостей (CVSS v2, CVSS v3.1, CWE) l Управление политиками лицензий и оповещениями – КодСкоринг обладает предустановленным набором готовых политик, связанных с совместимостью лицензий, безопасностью и качеством ПО. Формирование регулярных отче- тов по отслеживаемым событиям с возможностью их отправки на почту или в систему управления задачами l Поиск дубликатов, оценка качества кода – поиск с учетом направления копирования и по кодовой базе внутри проектов, между проектами и по извест- ным компонентам Open Source. Анализ учитывает не только простой copy-paste, но и переименования переменных Время появления на российском рынке: январь 2021 г. Подробная информация: codescoring.com/ru Фирма, предоставившая инфор- мацию: WEB CONTROL 70 • НОВЫЕ ПРОДУКТЫ И УСЛУГИ