Новые продукты

Абонентский пункт сети Интернет ИНФОПРО

Производитель: ЗАО "ИНФОПРО"

Сертификат: изделие подлежит сертификации (в стадии оформления в ФСБ России)

Назначение: для установки и эксплуатации в выделенных помещениях 2-й и 3-й категорий

Время появления на российском рынке: сентябрь-ноябрь 2009 г.

Фирма, предоставившая информацию: ИНФОПРО, ЗАО

Генератор нагрузочного тестирования сетевых приложений и генератор сетевых атак INFORION-NAG

Производитель: ООО "ИНФОРИОН"

Сертификат: сертификат отсутствует

Назначение:

• тестирование корпоративных систем и средств обеспечения информационной безопасности на устойчивость к сетевым атакам, в том числе и распределенным
• тестирование пропускной способности каналов передачи данных и сетевого оборудования
• тестирование производительности сетевых сервисов и приложений (FTP, SMTP, HTTP, SMB, Oracle, MS SQL Server)

Особенности: законченное решение для проведения комплексного распределенного нагрузочного тестирования средств ИБ и сетевых сервисов

Возможности:

• тестирование сетевых антивирусных систем и систем защиты от спама
• тестирование межсетевых экранов, систем IDS, VPN-шлюзов
• неограниченное число внешних зондов
• гибкая настройка логики политик тестирования на основе значений измеряемых параметров
• одновременное проведение сетевых атак и нагрузочных тестов с различными параметрами из разных сегментов сети
• расширение базы атак и нагрузочных тестов
• хранение политик тестирования с возможностью их повторного использования в дальнейшем
• мониторинг выполнения политики в реальном времени

Характеристики:

• суммарная производительность до 500 000 pps
• 8 встроенных зондов (сетевых интерфейсов)

Ориентировочная цена: от 450 000 руб. (зависит от спецификации аппаратной платформы и лицензируемых опций)

Время появления на российском рынке: I квартал 2009 г. (вторая версия комплекса)

Фирма, предоставившая информацию: ИНФОРИОН, ООО

Программный продукт обеспечения ИБ электронного документооборота в системах SAP INFORION-SSF

Производитель: ООО "ИНФОРИОН"

Сертификат: SAP 2399912/9241792/ 1176009 (для версии 1.1)

Назначение: программный продукт обеспечения информационной безопасности электронного документооборота в системах SAP

Особенности:

• использование механизмов защиты Secure Store and Forward (SSF) позволяет заменить печатные документы, подписанные ручной подписью, на автоматизированный процесс безопасного электронного документооборота
• криптопровайдеры "КриптоПро CSP" и VipNet

Возможности:

• защита данных и документов с использованием механизмов на основе сертификатов X.509 и электронной цифровой подписи
• идентификация пользователей и процессов систем документооборота
• электронная цифровая подпись прикладных данных, обрабатываемых в решениях SAP
• хранение данных в защищенном формате
• защищенная передача данных через публичные сети
• гарантирование аутентичности и целостности данных

Характеристики:

• криптопротоколы, поддерживаемые соответствующими криптопровайдерами
• хранилище сертификатов в ОС или во внешних хранилищах (Smart-карты)
• поддержка ОС: Microsoft Windows 2000, XP, Vista, 2003

Ориентировочная цена: зависит от количества приобретаемых лицензий

Время появления на российском рынке: I квартал 2009 г. (версия c ядром VipNet)

Фирма, предоставившая информацию: ИНФОРИОН, ООО

Программный комплекс Security Studio Honeypot Manager Производитель: ООО "Код Безопасности"

Сертификат: изделие подлежит сертификации

Назначение: защита информации и бизнес-приложений от программно-математических воздействий

Особенности: имитирует работу сетевых бизнес-приложений, обрабатывающих персональные данные и конфиденциальную информацию, с использованием программ-ловушек

Возможности: позволяет выполнить требования Федерального закона "О персональных данных" и международного стандарта PCI DSS в части защиты информации

Характеристики:

• имитация реальных данных бизнес-приложений
• регистрация попыток доступа к данным
• централизованное управление несколькими ловушками
• генерация и просмотр отчетов
• механизм контроля работоспособности
• восстановление исходного состояния модифицированной нарушителем ловушки
• групповое  разграничение доступа к управлению системой

Время появления на российском рынке: IV квартал 2009 г.

Фирма, предоставившая информацию: Код безопасности, Компания

Программное обеспечение по управлению обновлениями Shavlik NetChk Protect 7

Производитель: Shavlik Technologies (www.shavlik.com)

Сертификат: информация не предоставлена

Назначение:

• управление обновлениями ПО и ОС
• антивирусная защита и защита от шпионского ПО (дополнительно)

Особенности:

• простота развертывания и использования
• высокая масштабируемость
• высокая точность при выявлении пат-чей, вирусов и spyware

Возможности:

• обнаружение отсутствующих пакетов обновлений ПО и их установка
• обнаружение вирусов и spyware
• установка пакетов обновлений на виртуальные образы в режиме off-line

Характеристики:

• поддержка ОС Win 2000 и выше
• поддержка ПО: IIS, SQL Server, IE, MS Office, Exchange, ISA Server, Adobe Acrobat, Flash, Firefox, Thunderbird и т.д.

Ориентировочная цена: до $95 (на один сервер); до $45 (на рабочую станцию)

Время появления на российском рынке: июль 2009 г.

Фирма, предоставившая информацию: Открытые технологии 98, ЗАО

Система мониторинга событий ИБ netForensics Cinxi One

Производитель: netForensics (www.netforensics.com)

Сертификат: информация не предоставлена

Назначение: мониторинг событий ИБ

Особенности:

• высокая масштабируемость
• низкая стоимость владения
• невысокие трудозатраты при внедрении (по сравнению с другими продуктами)

Возможности:

• сбор, анализ и корреляция событий информационной безопасности
• мониторинг событий в режиме реального времени
• интегрированная система реагирования на инциденты
• развитая система отчетности

Характеристики:

• обработка до 115 000 событий в секунду
• оперативная память до 48 Гбайт
• дисковое хранилище до 8 Тбайт

Ориентировочная цена: $20 000-120 000

Время появления на российском рынке: апрель 2009 г.

Фирма, предоставившая информацию: Открытые технологии 98, ЗАО

Персональный идентификатор CRYPTOCard CD-1

Производитель: ООО "Сетевые решения"

Сертификат: № 1884, выдан ФСТЭК

Назначение: для однозначной идентификации абонента; применяется в банковских приложениях, IAM-системах, сервисах, к которым необходим удаленный доступ

Особенности: совмещение магнитной полосы с независимым функционалом OTP токена и возможность совместного использования со СКУД

Возможности: реализует генерацию единовременного пароля в системах двухфакторной аутентификации, содержит чип и магнитную полосу для on-line-банкинга

Характеристики:

• магнитная полоса
  - Lo-Co/Hi-Co
  - 3 информационных трэка
• интеллектуальный чип
  - EMV-совместимость
  - PKI, использование сертификатов X.509
• алгоритмы генерации последовательности: OATH HOTP
• сложность пароля
  - 4, 6 или 8 символов
  - Numeric (0-9)

Ориентировочная цена: 45 евро

Время появления на российском рынке: март 2009 г.

Фирма, предоставившая информацию: Сетевые решения, ООО

Автоматизированная система расчетов АСР LANBilling 1.9

Производитель: ООО "Сетевые решения"

Сертификат: ОС-1-СТ-0199, выдан АНО "ЦЭС "Инфоком"

Назначение: для использования в сетях операторов связи, сервис-провайдеров, организаций, заинтересованных в учете, тарификации, лимитировании услуг, предоставляемых как внешним, так и внутренним потребителям, а также в управлении средствами оказания услуг

Особенности: являясь тиражируемой АСР, ориентирована на массового оператора связи, предоставляющего услуги Triple Play; наличие сертификата "Связь" позволяет декларировать АСР в составе узла связи

Возможности: учет, лимитирование и тарификация услуг Интернета, телефонии, телевидения и телематики

Характеристики: объектно-ориентированная структура АСР с открытым API, построенная на SOAP-технологии, позволяет легко интегрироваться с компонентами других систем

Ориентировочная цена: от 45 000 руб. (зависит от абонентской базы)

Время появления на российском рынке: 2009 г. (версия 1.9)

Фирма, предоставившая информацию: Сетевые решения, ООО

Программно-аппаратное решение по защите информации. Защищенные криптографические приложения Message-PRO, Inter-PRO, Admin-PKI, интегрированные с токенами с неизвлекаемыми ключами

Производитель: ЗАО "Сигнал-КОМ" Сертификат: СФ/114-1068, СФ/114-1069, СФ/124-1070, СФ/124-1071, СФ/114-1170, СФ/124-1337 (на СКЗИ "Крипто-КОМ 3.2", встроенное в защищенное приложение), выданы ФСБ России

Назначение:

• выполнение криптографических операций по защите данных (ЭЦП, шифрование) с использованием неизвлекаемых секретных ключей, хранящихся в электронном USB-устройстве
• защита секретных ключей от хищений

Особенности: невозможность считывания (копирования) секретного ключа; криптографическая обработка данных большого объема совместными усилиями криптографических библиотек из состава защищенных приложений и аппаратно-реализо-ванной криптографии "на борту" USB-устройств

Возможности: использование в системах электронного документооборота, онлайновых финансовых и банковских системах

Характеристики:

• поддержка российских криптографических стандартов ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94, ГОСТ 28147-89
• организация доступа внешних приложений к криптографическим функциям USB-устройств через интерфейс PKCS#11

Ориентировочная цена: 750 руб. (лицензия на криптографическую библиотеку Message-PRO); 300 руб. (лицензия на ПО Inter-PRO); 150 руб. (лицензия на ПО Admin-PKI)

Время появления на российском рынке: июль 2009 г.

Фирма, предоставившая информацию: СИГНАЛ-КОМ, ЗАО

Техническое средство защиты информации. Межстанционный телекоммуникационный экран РУБИКОН

Назначение: защита АТС от разрушающих информационных воздействий через каналы внешнего доступа к сети общего пользования

Возможности:

• контроль и фильтрация трафика сигнальной информации
• определение вида передаваемой пользовательской информации
• подавление модемных, факсовых и DTMF-сигналов
• определение политик безопасности
• задание реакций на попытки соединения с абонентами из "черного" списка
• ведение канальных журналов
• Web-интерфейс администратора/офицера безопасности

Характеристики:

• 1 контролируемый тракт E1
• протокол сигнализации EDSS-1
• включение "в разрыв" между ТфОП и защищаемыми ресурсами

Время появления на российском рынке: 2009 г.

Фирма, предоставившая информацию: ТЕЛРОС, ЗАО

Антивирусное программное обеспечение Антивирус ESET NOD32 4

Производитель: ЗАО "ТЕЛРОС"

Сертификат: ОС-1-СУ-0124, выдан Минсвязи России

Производитель: ESET

Сертификат: выдан ФСТЭК России

Назначение: решение для защиты компьютера от вирусов, троянских программ, червей, рекламного ПО, шпионских программ, фишинг-атак, руткитов

Особенности:

• проактивная защита и точное обнаружение угроз
• высокая скорость работы
• усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера (Host Intrusion Prevention System (HIPS)

Возможности:

• расширенное сканирование архивов
• управление съемными носителями
• отслеживание обновлений безопасности Windows, диагностический инструмент ESET SysInspector, аварийное восстановление системы ESET SysRescue
• интеграция с популярными клиентами электронной почты: Microsoft Outlook Express, Microsoft Windows Mail, Microsoft Windows Live Mail и Mozilla Thunderbird

Характеристики:

• поддерживаемые процессоры: 32-разрядный (x86) и 64-разрядный (x64) Intel®, AMD®
• операционные системы: Microsoft Windows 2000, Microsoft Windows XP (32-разрядные и 64-разрядные версии), Microsoft Windows Vista (32-разрядные и 64-разрядные версии)
• память 44 Мбайт
• объем дискового пространства 28/35 Мбайт (загрузка/установка)

Ориентировочная цена: 1080 руб.

Время появления на российском рынке: апрель 2009 г. (четвертая версия)

Фирма, предоставившая информацию: ESET

Антивирусное программное обеспечение ESET NOD32 Smart Security 4

Производитель: ESET

Сертификат: выдан ФСТЭК России

Назначение:

• комплексное решение для обеспечения безопасности компьютера от вирусов, троянских программ, червей, шпионских программ, рекламного ПО, руткитов, хакерских атак, фишинг-атак и спама
• включает в себя антивирус, антишпион, антиспам, персональный файер-вол

Особенности:

• проактивная защита и точное обнаружение угроз
• высокая скорость работы
• усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера Host Intrusion Prevention System (HIPS)
• защита от спама
• персональный файервол

Возможности:

• расширенное сканирование архивов
• управление съемными носителями
• отслеживание обновлений безопасности Windows, диагностический инструмент ESET SysInspector, аварийное восстановление системы ESET SysRescue
• интеграция с популярными клиентами электронной почты: Microsoft Outlook Express, Microsoft Windows Mail, Microsoft Windows Live Mail и Mozilla Thunderbird
• обновленный персональный файервол поддерживает два новых режима - "Автоматический режим с правилами" (позволяет создавать "исключения" из заданных разработчиком параметров) и "Режим обучения"

Характеристики:

• поддерживаемые процессоры: 32-разрядный (x86) и 64-разрядный (x64) Intel®, AMD®
• операционные системы: Microsoft Windows 2000, Microsoft Windows XP (32-разрядные и 64-разрядные версии), Microsoft Windows Vista (32-разрядные и 64-разрядные версии)
• память 48 Мбайт
• объем дискового пространства 32/46 Мбайт (загрузка/установка)

Ориентировочная цена: 1690 руб.

Время появления на российском рынке: апрель 2009 г. (четвертая версия)

Фирма, предоставившая информацию: ESET

Сетевая безопасность StoneGate FW-5105 и IPS-6105

Производитель: Stonesoft Corporation

Сертификат: изделие обязательной сертификации не подлежит

Назначение: высокопроизводительные устройства сетевой безопасности для крупных enterprise и организаций операторского уровня

Особенности: межсетевой экран StoneGate FW-5105 позволяет производить фильтрацию на скоростях до 25 Гбайт/с, в кластерной конфигурации - до 300 Гбайт/с; производительность системы предотвращения вторжений StoneGate IPS-6105 в кластерной конфигурации - до 30 Гбайт/с Возможности: обеспечение соответствия требованиям нормативных документов по защите персональных данных, стандарта PCI DSS версии 1.2 и др.

Характеристики:

• StoneGate FW-5105: 18 x 10/100/1000 FE и 4 x 10 Gbit fiber интерфейсов
• StoneGate IPS-6105: 2 x 10/100/1000 FE, 8 x 10/100/1000 FE bypass и 4 x 10 Gbit fiber bypass интерфейсов

Ориентировочная цена: от 94 340 евро (StoneGate FW-5105); от 117 600 евро (StoneGate IPS-6105)

Время появления на российском рынке: июль 2009 г.

Фирма, предоставившая информацию: STONESOFT OYJ

Безопасность в виртуальной среде StoneGate Virtual Firewall и IPS

Производитель: Stonesoft Corporation

Сертификат: изделие обязательной сертификации не подлежит

Назначение: обеспечение комплексной защиты в виртуальной среде

Особенности: решение сертифицировано для виртуальной среды VMware

Возможности:

• защита от несанкционированного доступа
• многоуровневая защита виртуальных сетевых сегментов
• шифрование трафика
• предотвращение атак, включая специфические, характерные для виртуальных инфраструктур
• прозрачное управление сетевыми потоками
• защита инфраструктур, для которых по каким-либо причинам невозможны обновления ПО до последней версии
• обеспечение единого унифицированного управления традиционными и виртуальными средствами защиты из единого интерфейса

Характеристики: предоставляется как сервис с ежегодной оплатой

Ориентировочная цена: от 719 евро в год

Время появления на российском рынке: июль 2009 г.

Фирма, предоставившая информацию: STONESOFT OYJ

См. стр. 37

Оборудование объектов информатизации (ЛВС, автоматизированных рабочих мест, выделенных помещений 1-й, 2-й и 3-й категорий), в том числе выделенных помещений, оснащенных абонентским пунктом сети Интернет, сертифицированным по требованиям Указа Президента России № 352 от 17 марта 2008 г.

Отрасль: информационные технологии Регион: Российская Федерация

Описание: проектирование, поставка оборудования, в том числе средств защиты информации, монтаж, пусконаладочные работы, аттестация объекта информатизации

Фирма, предоставившая информацию: ИНФОПРО, ЗАО

Защита персональных данных

Отрасль: информационные технологии Регион: Российская Федерация

Описание: всестороннее обеспечение безопасности ПДн при их автоматизированной обработке в ИСПДн в соответствии с требованиями действующего законодательства

• типовой состав работ:
  -   предпроектная стадия: выполнение обследования объекта защиты, предварительная классификация ИСПДн, разработка частного технического задания на создание системы защиты
  -  стадия проектирования: разработка модели угроз персональным данным, окончательная классификация ИСПДн, подготовка уведомления в Россвязь-комнадзор в соответствии с ФЗ "О персональных данных", разработка системы защиты персональных данных, разработка пакета нормативной документации по защите персональных данных
  -   стадия ввода в действие: реализация проектных решений по системе защиты (монтаж оборудования, установка программного обеспечения, настройка, пусконаладочные работы), опытная эксплуатация и приемочные испытания системы защиты
• в случае создания системы защиты для ИСПДн класса К1 или К2 выполняется ее аттестация по требованиям безопасности информации

Фирма, предоставившая информацию: ИНФОРИОН, ООО

CRYPTO-MAS

Отрасль: двухфакторная аутентификация

Регион: любой

Описание:

• CRYPTO-MAS - служба управления аутентификацией для организаций, которые заинтересованы в обеспечении многофакторной аутентификации пользователей без необходимости развертывания обеспечивающей инфраструктуры внутри компании; когда организация приходит к необходимости защиты своих конфиденциальных данных или сетей, возникает вопрос увеличения бюджетов, расширения штата, закупки оборудования
• CRYPTOCard Managed Authentication Service (MAS) позволяет избежать дополнительных расходов и сложностей, что очень выгодно для среднего и малого бизнеса
• потребитель получает все преимущества двухфакторной аутентификации без внедрения инфраструктуры решения на предприятии; за небольшую ежемесячную плату компания CRYPTOCard берет на себя все заботы по администрированию и внедрению, осуществляет функции системного администратора удаленно

Фирма, предоставившая информацию: СЕТЕВЫЕ РЕШЕНИЯ, ООО

Антивирусная защита

Отрасль: ISP-провайдеры

Регион: Российская Федерация

Описание: предоставление сервиса антивирусной защиты в пакете услуг Интернет-провайдеров

Фирма, предоставившая информацию: ESET