Boxcryptor — шифрование данных в облачных сервисах

November 28, 2016, 12:49 pm

≫ Next: Обзор сервера аутентификации Blitz Identity Provider

≪ Previous: Обзор DLP-системы «Контур информационной безопасности SearchInform». Часть 2 — Сценарии применения

$

0

0

Boxcryptor— сервис, предназначенный для защиты данных частных пользователей и компаний при их размещении в облачных хранилищах Яндекс.Диск, Dropbox, Google Drive, Box, OneDrive, Amazon Cloud Drive, Amazon S3, CloudMe, Cloudwatt, Cubby, Egnyte, GMX, iCloud Drive, livedrive, Orange, SDS, SpiderOak, storegate, Strato HiDrive, SygarSync, Telekom, WEB.de, а также в системе для самостоятельного облачного хранения (ownCloud) и на локальном хранилище (Local Storage). Защита данных обеспечивается с помощью шифрования. В этой статье мы хотим рассказать об основных функциональных возможностях сервиса и продемонстрировать некоторые примеры его использования.

---

Обзор сервера аутентификации Blitz Identity Provider

December 1, 2016, 3:15 am

≫ Next: Обзор платформы JaCarta от Аладдин Р. Д.

≪ Previous: Boxcryptor — шифрование данных в облачных сервисах

$

0

0

Компания РЕАК СОФТ, разработчик единой системы идентификации и аутентификации для портала «Госуслуги», представляет свой продукт — сервер аутентификации Blitz Identity Providerдля аутентификации в различных приложениях с помощью одной общей учетной записи для каждого пользователя по протоколам SAML, OpenID Connect (OIDC), OAuth 2.0. В данном обзоре мы подробно рассмотрим возможности продукта и покажем его работу.

Обзор платформы JaCarta от Аладдин Р. Д.

December 2, 2016, 9:52 am

≫ Next: Обзор StaffCop Enterprise 3.1

≪ Previous: Обзор сервера аутентификации Blitz Identity Provider

$

0

0

В данной статье рассматривается платформа JaCarta, поддерживающая технологии электронной подписи и строгой аутентификации, приводится краткий обзор продуктов и описание принципов их работы.

Обзор StaffCop Enterprise 3.1

December 12, 2016, 9:21 am

≫ Next: Обзор Secret Net Studio 8.1. Часть 2 — механизмы централизованного управления и мониторинга

≪ Previous: Обзор платформы JaCarta от Аладдин Р. Д.

$

0

0

Компания «Атом Безопасность» выпустила обновленную версию StaffCop Enterprise — решения для мониторинга рабочих станций и терминальных серверов с целью предотвращения утечек конфиденциальных данных, расследования инцидентов информационной безопасности, учета рабочего времени сотрудников и анализа продуктивности их работы на автоматизированных рабочих местах.

Обзор Secret Net Studio 8.1. Часть 2 — механизмы централизованного управления и мониторинга

December 19, 2016, 3:16 am

≫ Next: Обзор JSOC Security Dashboard

≪ Previous: Обзор StaffCop Enterprise 3.1

$

0

0

Продолжение подробного обзора Secret Net Studio 8.1, продукта компании «Код Безопасности» для защиты рабочих станций и файловых серверов от внешних и внутренних атак. Во второй части описаны механизмы централизованного управления и мониторинга, реализованные в рассматриваемом решении.

Обзор JSOC Security Dashboard

January 16, 2017, 2:36 am

≫ Next: Обзор средства доверенной загрузки (СДЗ) Dallas Lock

≪ Previous: Обзор Secret Net Studio 8.1. Часть 2 — механизмы централизованного управления и мониторинга

$

0

0

В статье рассматривается JSOC Security Dashboard, специальная панель визуализации,  предназначенная для контроля работы корпоративного центра управления инцидентами информационной безопасности (SOC). В частности панель используется для мониторинга работы Solar JSOC.  Консоль является частью Solar InView и позволяет руководителю службы ИБ или его бизнес-заказчику оценить работу Solar JSOC и визуализировать основные метрики эффективности работы информационной безопасности в компании.

Обзор средства доверенной загрузки (СДЗ) Dallas Lock

January 23, 2017, 11:44 am

≫ Next: Обзор Kickidler 1.35

≪ Previous: Обзор JSOC Security Dashboard

$

0

0

Средство доверенной загрузки Dallas Lock — новый продукт в линейке средств защиты Центра защиты информации ООО «Конфидент». Решение обеспечивает блокирование попыток несанкционированной загрузки нештатной операционной системы, а также предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой операционной системы, осуществляет проверку целостности программно-аппаратной среды и регистрацию событий безопасности. В материале представлены функциональные возможности продукта, системные требования и поддерживаемые технологии, а также описание работы продукта.

Обзор Kickidler 1.35

January 31, 2017, 4:01 am

≫ Next: Обзор рынка услуг аутсорсинга Security Operations Center (SOC) в России

≪ Previous: Обзор средства доверенной загрузки (СДЗ) Dallas Lock

$

0

0

Обзор посвящен системе учета рабочего времени и контроля действий персонала Kickidler. Концепция продукта значительно отличается от аналогичных систем. Разработчики решения делают упор на возможность наблюдения в режиме реального времени за сотрудниками всей компании одновременно, а также записи видео их активности и фиксации нарушений.

---

Обзор рынка услуг аутсорсинга Security Operations Center (SOC) в России

February 14, 2017, 10:57 pm

≫ Next: Обзор сетевой песочницы FortiSandbox

≪ Previous: Обзор Kickidler 1.35

$

0

0

В статье проводится анализ российского рынка услуг аутсорсинга операционных центров безопасности (Security Operations Centers). Представлена модель SOC по версии нашего аналитического центра, рассматриваются основные игроки и состав их услуг.

Обзор сетевой песочницы FortiSandbox

March 20, 2017, 2:50 am

≫ Next: Обзор Symantec Endpoint Protection 14

≪ Previous: Обзор рынка услуг аутсорсинга Security Operations Center (SOC) в России

$

0

0

Обзор подробно описывает сетевое устройство безопасности FortiSandbox компании Fortinet, предназначенное для обнаружения сложных целевых атак в изолированной защищенной среде («песочнице»). В обзоре рассмотрены вопросы поставки, технические характеристики и функциональные возможности, а также описаны базовая настройка и взаимодействие с FortiSandbox.

Обзор Symantec Endpoint Protection 14

April 3, 2017, 10:34 am

≫ Next: Выбор сертифицированных СЗИ от НСД для серверов и рабочих станций. Обзор продуктов Dallas Lock

≪ Previous: Обзор сетевой песочницы FortiSandbox

$

0

0

В обзоре обновленной версии Symantec Endpoint Protection описываются нововведения в продукте, приблизившие данное решение к классу средств защиты конечных точек следующего поколения (NGEP) — новая технология защиты от эксплоитов, машинное обучение для анализа небезопасных файлов, обновленный модуль анализа поведения приложений в реальном времени и многое другое.

Выбор сертифицированных СЗИ от НСД для серверов и рабочих станций. Обзор продуктов Dallas Lock

April 5, 2017, 2:57 am

≫ Next: Обзор DDoS-GUARD

≪ Previous: Обзор Symantec Endpoint Protection 14

$

0

0

На российском рынке информационной безопасности представлено большое количество средств защиты информации от несанкционированного доступа (СЗИ от НСД) для серверов и рабочих станций. Многим корпоративным и государственным заказчикам сложно сориентироваться в огромном количестве представленных решений и выбрать действительно качественную и эффективную защиту.

Обзор DDoS-GUARD

April 25, 2017, 9:19 am

≫ Next: Обзор рынка Security GRC в России

≪ Previous: Выбор сертифицированных СЗИ от НСД для серверов и рабочих станций. Обзор продуктов Dallas Lock

$

0

0

Обзор посвящен сервису DDoS-GUARD от одноименной компании. Компания DDoS-GUARD — лицензированный российский провайдер защиты от DDoS-атак, предоставляющий услуги защиты по модели SaaS. В обзоре подробно рассмотрены возможности DDoS-GUARD, варианты подключения и работа с сервисом. Мы провели боевое тестирование сервиса на собственном сайте и выявили достоинства и недостатки DDoS-GUARD в борьбе с DDoS-атаками.

Обзор рынка Security GRC в России

May 19, 2017, 3:58 am

≫ Next: Обзор JaCarta Management System 3.0

≪ Previous: Обзор DDoS-GUARD

$

0

0

Российский рынок ИБ традиционно базируется в основном на заказах нефтегазового, финансового и государственного секторов. Именно эти отрасли стали площадками для тестирования и развития многих классов продуктов, и сейчас из этих секторов начали приходить продукты класса Security GRC (от английского Governance, Risk, Compliance).

Обзор JaCarta Management System 3.0

May 25, 2017, 12:09 pm

≫ Next: Обзор токенов JaCarta U2F

≪ Previous: Обзор рынка Security GRC в России

$

0

0

В статье описывается система управления JaCarta Management System 3.0 российской компании «Аладдин Р. Д.», предназначенная для контроля над жизненным циклом ключевых носителей. В обзоре рассмотрены архитектура, технические характеристики и функциональные возможности, а также описано взаимодействие с системой управления.

---

Обзор токенов JaCarta U2F

June 5, 2017, 3:32 am

≫ Next: Обзор Thycotic Secret Server 10

≪ Previous: Обзор JaCarta Management System 3.0

$

0

0

В обзоре рассмотрены универсальные USB-токены российской компании «Аладдин Р. Д.»,  предназначенные для аутентификации пользователей онлайн-сервисов. Они применяются как в личных целях, так и в рамках корпоративной сети предприятия. В материале описаны функциональные возможности JaCarta U2F, архитектура типового решения на базе токенов JaCarta U2F, а также показано взаимодействие пользователя с онлайн-ресурсами с помощью JaCarta U2F.

Обзор Thycotic Secret Server 10

June 13, 2017, 6:50 am

≫ Next: Обзор Гарда БД 4

≪ Previous: Обзор токенов JaCarta U2F

$

0

0

Thycotic Secret Server — новый на российском рынке продукт для управления привилегированными учетными записями и контроля системных администраторов. В обзоре описываются функции продукта, опыт его эксплуатации, системные требования, достоинства и недостатки.

Обзор Гарда БД 4

June 20, 2017, 10:13 am

≫ Next: Обзор модуля «Досье» в Solar Dozor 6

≪ Previous: Обзор Thycotic Secret Server 10

$

0

0

«Гарда БД 4» — аппаратно-программный комплекс для аудита и защиты баз данных и веб-приложений, относится к системам класса DAM. Статья посвящена основным функциональным возможностям обновленной версии комплекса, который контролирует веб-приложения, сканирует СУБД на уязвимости и блокирует несанкционированные действия пользователей.

Обзор модуля «Досье» в Solar Dozor 6

June 26, 2017, 1:41 am

≫ Next: Обзор SafeInspect 2.3

≪ Previous: Обзор Гарда БД 4

$

0

0

О концепции People Сentric Security, которая стремительно захватывает рынок и вытесняет подход Data Centric Security, уже написано множество теоретических материалов. В этой статье мы хотели бы продемонстрировать на примере продукта компании Solar Security, как работает на практике этот подход, сконцентрированный на угрозах, исходящих от сотрудников.

Обзор SafeInspect 2.3

July 10, 2017, 9:20 pm

≫ Next: Знакомство с системой обнаружения целевых атак TDS от Group-IB

≪ Previous: Обзор модуля «Досье» в Solar Dozor 6

$

0

0

В статье представлен обзор новой версии продукта SafeInspect компании «Новые технологии безопасности» для контроля привилегированных пользователей. В версии 2.3 реализованы функции управления паролями для контролируемых учетных записей, расширена поддержка протоколов для контроля сессий администрирования, добавлены поддержка новых криптографических алгоритмов, интеграция с дополнительными типами DLP-систем и многое другое.