Новости ИТ-безопасности

Платформа для малого и среднего бизнеса TeamDo внедрила в систему функцию “персональные доступы”. Раньше делиться чувствительными данными (логинами, паролями) компании могли только по отдельным группам. Теперь передавать данные можно между конкретными пользователями, персонально – по именам.“Такая рассылка нужна в случаях, когда мы отправляем данные доверенному пользователю. Например, системный администратор отправляет логин и пароль главному бухгалтеру. Далее главный бухгалтер для безопасности изменяет эти данные: и только он один знает изменённые логин и пароль. Другие пользователи и сам системный администратор уже не смогут воспользоваться учётной записью”, — поясняет Дмитрий Бунецкий, ведущий разработчик платформы.

В бизнес-платформу для безопасного хранения данных — TeamDo — добавлен сканер штрих-кодов и QR. Упрощён процесс инвентаризации оборудования: теперь для внесения серийного номера достаточно отсканировать код через мобильное устройство.“Чтобы пользователям было удобно синхронизировать данные в одном месте, важно построить многофункциональную платформу. Мы стараемся делать “Инвентарь” максимально гибким, под любые бизнес сферы, от отельного бизнеса до медицинских центров, и постоянно дополняем продукт новыми функциями. Часто полезные нововведения приходят непосредственно от самих клиентов”, — дополняет Вячеслав Крампец, архитектор платформы TeamDo.

Команда Xeoma объявляет о выпуске новой бета-версии ПО для видеонаблюдения Xeoma 24.7.9 с современным интерфейсом и модулями на базе ИИ. Новый интерфейс Xeoma имеет полупрозрачное меню, переносимую нижнюю панель и обновляемые с частотой видеопотока изображения. Добавлена поддержка видеопотоков в кодеке H266 (VVC), что на 50% эффективнее H265. Добавлена визуализация интенсивности движения на шкале архива. Новый детектор падений позволяет использовать систему в медицинских учреждениях и для наблюдения за престарелыми. Также, введена опция подсчёта посетителей на этажах. Новый модуль "Подсчёт посетителей ресторана" ведёт учёт посетителей и клиентов за столиками. Кроме того, добавлена возможность разделять лицензии Xeoma для режима активации с помощью сервера лицензий.

К2Тех выпустил ROC Backup – продукт для безопасного хранения и восстановления данных Яндекс Почты, Диска и Календаря. Решение предназначено для компаний, использующих цифровую среду Яндекс 360 для бизнеса или планирующих переход на неё. Решение дополняет встроенные механизмы сервисов Яндекс 360 для бизнеса и защищает сведения от случайного или преднамеренного исчезновения через удобный инструментарий резервного копирования данных: хранения, поиска, восстановления, аналитики, аудита, экспорта в другие форматы. При помощи ROC Backup можно решать актуальные задачи, с которыми сталкиваются как специалисты службы безопасности, так и руководители бизнес-юнитов: восстановить потерянные или удаленные данные; получить доступ к файлам ушедшего сотрудника; удалить письмо, случайно отправленное не тому адресату; обеспечить долгосрочное хранение данных согласно внутренним регламентам компании и требованиям регуляторов.

ИБ-подразделение оператора МТС - МТС RED - провело опрос более 100 представителей служб информационной безопасности российских компаний на предмет импортозамещения многофункциональных сетевых экранов нового поколения (NGFW). 64% участников опроса единогласно заявили, что в настоящее время на рынке нет ни одного российского NGFW, который мог бы полностью заменить иностранные аналоги, включая те, чьи разработчики ушли с рынка после февраля 2022 г. Более того, согласно результатам исследования МТС RED, к началу июля 2024 г. лишь сравнительно небольшое количество крупных компаний реализовали импортозамещение в сфере сетевой безопасности – таковых набралось лишь 16%. И только половина этих компаний включили российский NGFW в канал данных, через который проходит основной объем сетевого трафика. Основная причина - низкий уровень отказоустойчивости и низкая скорость российских NGFW при анализе трафика.

Компании K2 Cloud и Positive Technologies объявили о заключении технологического партнерства. Ключевым направлением взаимодействия стал запуск первого облачного продукта Positive Technologies — PT Cloud Application Firewall из облака К2 Cloud, что поможет компаниям-клиентам оперативно защитить свои веб-приложения, которые часто являются самой уязвимой частью периметра организаций. Решение представляет собой полноценный WAF (Web Application Firewall) в облачной среде — готовое решение с широким набором функций. Благодаря возможности предварительной проверки защищаемого веб-ресурса на наличие уязвимостей, продукт обеспечивает глубокую защиту веб-приложений с первых минут работы. Пользователи K2 Cloud могут подключить решение за считанные часы, а сертифицированные специалисты K2 Cloud обеспечить качественную настройку продукта в кратчайшие сроки. Positive Technologies предоставляет оперативный доступ к технической поддержке, а также дает возможность управлять решением через интерактивную веб-консоль

Компания Spacebit, российский разработчик решений в области информационной безопасности, выпустила новую версию системы управления уязвимостями конфигураций программного обеспечения X-Config. Новая версия X-Config предоставляет ИБ-специалистам функционал для контроля настроек системного и прикладного ПО в ИТ-инфраструктуре любого масштаба. Поиск сетевых ресурсов и задач на проверку стал быстрее, оптимизирована фильтрация свойств ресурсов и реализована выгрузка отчетов в CSV. X-Config – cистема управления уязвимостями конфигураций программного обеспечения. Решение позволяет выстроить постоянный процесс управления безопасностью конфигураций системного и прикладного программного обеспечения и снизить риски информационной безопасности, связанные с некорректной настройкой ПО.

Российский разработчик TeamDo представил удобный Менеджер паролей для малого и среднего бизнеса. Он доступен как SaaS-сервис или может быть установлен на сервер внутри предприятия. TeamDo упрощает и удешевляет внедрение базового уровня информационной безопасности в небольшой компании. Он сочетает комбинированный алгоритм шифрования, двухфакторную авторизацию и привязку устройства, с которого пользователь имеет возможность войти в систему. Сервис уже включен в реестр российского ПО и размещается в российском дата-центре. Кроме управления паролями сервис включает функции отслеживания предоставленных доступов, инвентаризации цифровых и материальных активов, цифровые чек-листы и генератор паролей. Стоимость начинается от 2900 руб за 30 пользователей, за 3 месяца.

Индийский разработчик ПО для управления корпоративными устройствами Scalefusion объявил о полной локализации своих решений для российского рынка. Решения Scalefusion помогают клиентам из различных отраслей по всему миру управлять корпоративными устройствами и обеспечивать их безопасность. Панель управления Scalefusion позволяет защищать и настраивать принадлежащие заказчикам и их сотрудникам устройства, развертывать политики безопасности, устанавливать и обновлять приложения, публиковать контент, отслеживать геопозицию устройств, удаленно управлять ими, чтобы устранять неполадки, и многое другое. Панель также дает доступ к дополнительным возможностям, например, пакету программ OneId для управления идентификацией и аутентификацией пользователей и инструменту AirThink AI для написания кода. Все это теперь доступно на русском языке.

Компания Positive Technologies представила аппаратный межсетевой экран нового поколения — PT NGFW. Это первое и пока единственное российское решение этого класса, имеющее сетевую платформу на базе 4th Gen Intel Xeon Scalable. Это новейшее поколение серверных процессоров от Intel, доступное на российском рынке. Ее использование в PT NGFW, по результатам внутренних тестов, дает повышение производительности до 70%. Техническое задание и дизайн платформ полностью разработаны и протестированы специалистами Positive Technologies, контрактное производство оборудования осуществляется на отечественных заводах. В данный момент аппаратные платформы проходят процедуру включения в единый реестр российской радиоэлектронной продукции Министерства промышленности и торговли Росси.