Материалы по тегу: secret net

25.03.2016 [07:39], Андрей Крупин

В Secret Net 7 исправлена критическая уязвимость

Компания «Код безопасности» объявила о выпуске пакета обновлений для системы защиты информации от несанкционированного доступа SecretNet 7, исправляющего критическую уязвимость в продукте.

В опубликованном разработчиком информационном сообщении отмечается, что обнаруженная брешь в коде защитного комплекса позволяла пользователю повысить свои привилегии до административных путём запуска вредоносного программного обеспечения. В компании подчёркивают, что апдейт обязателен к установке для всех пользователей Secret Net 7. Его необходимо устанавливать сразу после выпуска без ожидания окончания процедуры инспекционного контроля ФСТЭК России. В случае проведения обновления в аттестованной системе заказчику требуется направить письмо-уведомление в орган по аттестации. При этом переаттестации системы не требуется. Подробно ознакомиться с порядком обновления продукта можно по этой ссылке.

Secret Net 7 является сертифицированным продуктом. Комплекс обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

Выданный ФСТЭК России сертификат разрешает применение Secret Net 7 при создании автоматизированных систем до класса защищённости 1Б включительно, для защиты информации в информационных системах персональных данных до УЗ1 включительно, а также в государственных информационных системах и автоматизированных системах управления технологическими процессами (АСУ ТП) до 1-го класса защищённости включительно. Дополнительные сведения о продукте представлены на странице securitycode.ru/products/secret_net.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/930532
03.08.2015 [15:15], Андрей Крупин

ФСТЭК России продлила срок действия сертификата на средство защиты информации Secret Net 7

Компания «Код безопасности» сообщила о продлении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на средство защиты информации от несанкционированного доступа SecretNet 7 до сентября 2018 года.

Secret Net обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

Выданные ведомством документы подтверждают, что комплекс Secret Net 7 соответствует требованиям, предъявляемым к средствам защиты от несанкционированного доступа к информации по 3-му классу защищённости и по 2-му уровню контроля на отсутствие недекларированных возможностей.

Сертификат разрешает применение Secret Net 7 при создании автоматизированных систем до класса защищённости 1Б включительно, для защиты информации в информационных системах персональных данных до УЗ1 включительно, а также в государственных информационных системах и автоматизированных системах управления технологическими процессами (АСУ ТП) до 1-го класса защищённости включительно. Дополнительные сведения о продукте представлены на странице securitycode.ru/products/secret_net.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/918125
15.06.2015 [17:57], Андрей Крупин

Технический релиз системы защиты информации Secret Net 7.4

Компания «Код безопасности» объявила о выходе технического релиза обновлённой версии программного комплекса Secret Net 7.4, предназначенного для защиты информации на рабочих станциях и серверах.

Представленный российским разработчиком продукт является средством защиты информации (СЗИ) от несанкционированного доступа и позволяет привести автоматизированные IT-системы предприятия в соответствие законодательным требованиям по защите конфиденциальной информации, персональных данных и государственной тайны. Главной доработкой в новой версии комплекса стала возможность подключения к контуру управления СЗИ компьютеров, функционирующих под управлением Linux и защищённых Secret Net LSP редакции 1.3 и выше. Для рабочих станций с установленным Secret Net LSP администратору безопасности доступны средства отправки оперативных команд, централизованного мониторинга и сбора локальных журналов (по расписанию или по запросу).

В рамках обновления в Secret Net 7.4 была обеспечена полноценная поддержка работы в системе виртуализации Citrix. В частности, специалистами компании «Код безопасности» была реализована возможность работы с виртуальными каналами в окружении Citrix (XenDesktop и XenApp) и добавлена поддержка электронных идентификаторов (в т.ч. при подключении с компьютера, защищённого Secret Net LSP). Также реализована поддержка ESMART Token (в форм-факторах USB-токен и смарт-карта), расширены функции подсистемы контроля печати и входа в систему. Кроме того, были расширены возможности по администрированию системы: добавлены функции управления запретами перенаправления буфера обмена, принтеров и локальных устройств (LPT/COM-портов, PnP-устройств и дисков) при подключениях по протоколу RDP.

Обновлённая версия системы Secret Net 7.4 передана на инспекционный контроль в ФСТЭК России для подтверждения выданного ранее сертификата соответствия.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/915678
18.11.2014 [13:27], Андрей Крупин

Технический релиз системы защиты информации Secret Net 7.3

Компания «Код безопасности» объявила о выходе технического релиза обновленной версии программного комплекса Secret Net 7.3, предназначенного для защиты информации на рабочих станциях и серверах.

Представленный российским разработчиком продукт является средством защиты информации от несанкционированного доступа и позволяет привести автоматизированные IT-системы предприятия в соответствие законодательным требованиям по защите конфиденциальной информации, персональных данных и государственной тайны. В новой версии Secret Net значительно расширены функции управления комплексом, добавлены новые возможности по контролю печати, а также расширен список поддерживаемых устройств и программ. В частности, в системе реализованы иерархический принцип применения политик серверов безопасности, возможность создания правил для фильтров несанкционированного доступа, оптимизировано отображение сложных структур Active Directory, повышена скорость обмена данными между сервером безопасности и программой управления.

В обновленной версии Secret Net 7.3 также расширены функции подсистемы контроля печати, добавлена поддержка и контроль печати в файл, реализована поддержка печати из скриптов. В рамках обновления продукта доработан механизм управления дискреционным управлением доступа с собственным пользовательским интерфейсом. Кроме того, разработчиками была реализована поддержка идентификаторов JaCarta, улучшена поддержка систем виртуализации Citrix и VMware, расширен список совместимых устройств и программного обеспечения (включая антивирусы, криптопровайдеры и DLP-системы). С полным списком нововведений можно ознакомиться здесь.

Обновленная версия системы Secret Net 7.3 передана на инспекционный контроль в ФСТЭК России для подтверждения выданного ранее сертификата соответствия.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/905364
01.10.2012 [17:08], Андрей Крупин

Минобороны России сертифицировало средство защиты информации Secret Net 6

Компания "Код безопасности" сообщила об успешном прохождении сертификационных испытаний на соответствие стандартам Министерства обороны Российской Федерации комплекса Secret Net 6, предназначенного для защиты информации от несанкционированного доступа в корпоративных сетях.

Выданным ведомством сертификат подтверждает, что решение Secret Net 6 соответствует:

  • требованиям руководящего документа Гостехкомиссии России "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" - по 3-му классу защищенности;
  • требованиям руководящего документа Гостехкомиссии России "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" - по 2-му уровню контроля;
  • требованиям по соответствию реальных и декларируемых в документации функциональных возможностей.
Минобороны России сертифицировало средство защиты информации Secret Net 6

Secret Net обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

Продукт может использоваться в автоматизированных системах до класса 1Б включительно и применяться для защиты сведений, составляющих государственную тайну (до грифа "Совершенно секретно"). Полученный сертификат позволяет применять Secret Net 6 в информационных системах предприятий оборонно-промышленного комплекса, подразделений и учреждений Вооруженных Сил РФ и Министерства обороны РФ, воинских подразделений силовых министерств и ведомств.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/596621
07.09.2012 [18:03], Андрей Крупин

ФСТЭК России продлила срок действия сертификатов на средство защиты информации Secret Net 5.1

Компания "Код безопасности" сообщила о продлении сертификатов соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) №1912 и №1913 на средство защиты информации от несанкционированного доступа Secret Net 5.1 до 17 сентября 2015 года.

Secret Net обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

ФСТЭК России продлила срок действия сертификатов на средство защиты информации Secret Net 5.1

Выданные ведомством сертификаты подтверждают, что комплекс Secret Net 5.1 (автономный и сетевой варианты) соответствует руководящим документам по 2-му уровню контроля на отсутствие недекларированных возможностей и 3-му классу защищенности средств вычислительной техники. Продукт может использоваться в автоматизированных системах до класса 1Б и в информационных системах обработки персональных данных (ИСПДн) до 1 класса включительно.

Ранее, напомним, компания объявляла о продлении ФСТЭК России срока действия сертификатов на средство защиты информации Secret Net версии 5.0 до 29 августа 2015 года. Дополнительные сведения о продукте представлены на странице securitycode.ru/products/secret_net.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/596509
31.07.2012 [12:06], Андрей Крупин

ФСТЭК России продлила срок действия сертификатов на средство защиты информации Secret Net 5.0

Компания "Код безопасности" объявила о продлении сертификатов соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) №1237 и №1238 на средство защиты информации от несанкционированного доступа SecretNet 5.0 до 29 августа 2015 года.

Secret Net обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

ФСТЭК России продлила срок действия сертификатов на средство защиты информации Secret Net 5.0

Сертификат ФСТЭК России №1237 подтверждает, что Secret Net 5.0 (автономный вариант) соответствует руководящим документам по 2-му уровню контроля на отсутствие недекларированных возможностей и 3-му классу защищенности средств вычислительной техники. Продукт может использоваться в автоматизированных системах до класса 1Б и в информационных системах обработки персональных данных (ИСПДн) до 1 класса включительно.

Продленный сертификат ведомства №1238 подтверждает, что решение Secret Net 5.0 (сетевой вариант) соответствует руководящим документам по 3-му уровню контроля на отсутствие недекларированных возможностей и 4-му классу защищенности средств вычислительной техники. Сетевой вариант продукта может использоваться в автоматизированных системах до класса 1В включительно и в ИСПДн до 1 класса включительно.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/596319
Система Orphus