Журнал "Information Security/ Информационная безопасность" #2, 2023

• 51 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru l Интеграция с ситемами мониторинга (Zabbix-агент, SNMP), DLP (по ICAP), Microsoft Active Directory. Антивирусная проверка веб-трафика с технологиями Касперского l 145 категорий, 500 млн URL в обнов- ляемой базе данных. Защита от вре- доносных, фишинговых и взломанных сайтов Время появления на российском рынке: II квартал 2023 г. Подробная информация: https://ideco.ru/ Фирма, предоставившая инфор- мацию: ООО "Айдеко" MULTIFACTOR Производитель: ООО "МУЛЬТИФАКТОР" Назначение: система двухфакторной аутентификации и контроля доступа для любого удаленного подключения: RDP, VPN, VDI, SSH и других Сертификация: в реестре российского ПО за номером 7046 Особенности: l Использование второго фактора аутен- тификации, по статистике, снижает вероятность взлома на 99% l Cтоит в десятки раз меньше по сравне- нию с enterprise-решениями и стои- мостью их внедрения l Multifactor не получает пароли пользо- вателей l Усиливает защиту, не создавая новые риски безопасности Возможности: l Разные способы аутентификации: мобильное приложение, Telegram, био- метрия, одноразовый код – вы выби- раете доступные способы, а ваши пользователи используют наиболее удобные из доступных l Личный кабинет администратора: в личном кабинете можно управлять пользователями, настройками, объ- ектами доступа и способами аутенти- фикации l Политика и журнал доступа: предо- ставляет возможность гибкой настрой- ки политики доступа ваших пользова- телей, основанную на ролях, а все успешные и неуспешные попытки доступа будут записаны в журнал, доступный в личном кабинете адми- нистратора Ориентировочная цена: по запросу Время появления на российском рынке: доступен Подробная информация: https://multifactor.ru/ Фирма, предоставившая инфор- мацию: ООО "МУЛЬТИФАКТОР" Aladdin LiveOffice Производитель: АО "Аладдин Р.Д." Сертификация: cертификат ФСТЭК России № 4355 от 10.02.2021 г. Назначение: cертифицированное средство обеспечения безопасной дистанционной работы Особенности: для государственных структур, предприятий КИИ, банков, органов исполнительной власти, ком- мерческих организаций: l Обеспечивает возможность удален- ного подключения к своему служеб- ному компьютеру, ГИС, КИИ, АСУ ТП до 1-го класса защищенности, ИСПДн до 1-й категории l Допускает обработку банковской, налоговой, врачебной, нотариальной, аудиторской и других видов тайн и слу- жебных сведений l Дает возможность использования лич- ных компьютеров сотрудников l Позволяет использовать электронную подпись l Имеет сертификат ФСТЭК России Возможности: l Существенная (в 5–6 раз) экономия бюджета на организацию дистан- ционной работы за счет возможности использования личных средств вычислительной техники сотрудников организации по сравнению с закуп- кой служебных ноутбуков и оснаще- нием их набором средств защиты, необходимых для выполнения тре- бований ФСТЭК России по реализа- ции мер защиты при удаленном доступе l Возможность быстрого встраивания в существующую инфраструктуру с минимальными ее изменениями, а также возможность кастомизации решения с учетом используемых плат- форм и средств l Сохранение всех привычек и навыков работы: при дистанционной работе пользователи работают в привычной им среде, с набором привычных при- ложений, все документы находятся в привычных местах – всё как при работе в офисе Ориентировочная цена: по запросу Время появления на российском рынке: доступен Подробная информация: https://www.aladdin-rd.ru/catalog/liveoffice/ Фирма, предоставившая инфор- мацию: АО "Аладдин Р.Д." Вебмониторэкс Производитель: ООО "Вебмониторэкс" Назначение: защита веб-приложений, микросервисов и API Особенности: используется для защи- ты ведущих финансовых и платежных систем, электронной коммерции и высо- конагруженных веб-приложений. Помо- гает компаниям защитить бизнес от кибератак, взломов и утечек данных через веб-приложения Возможности: Новый уровень защиты l OWASP Top 10 l Поведенческие атаки l Zero Day l Активное сканирование l Встроенный DAST l Информация о периметре l Фокус на реальных атаках l Интеллектуальный подход l Низкий уровень ложных срабатываний без ручного вмешательства l Бессигнатурные правила l Автоматическое обучение на трафике и атаках хакеров l Правила обновляются вместе с при- ложением (CI/CD pipeline) l Защита микросервисов и API Характеристики: l Поддерживаемые платформы: NGINX, NGINX Plus, Kubernetes Ingress l Нативная поддержка: HTTP/2.0, Web- Sockets, REST API, JSON, XML, SOAP, gRPC l Интеграция с SIEM- и Incident manage- ment системами: Splunk, SumoLogic, OpsGenie, PagerDuty, Rapid7 Insight- Connect Ориентировочная цена: по запросу Время появления на российском рынке: доступен Подробная информация: https://webmonitorx.ru/ Фирма, предоставившая инфор- мацию: ООО "Вебмониторэкс" Аккорд-АМДЗ на базе контроллера Аккорд-GXM2 v.S Производитель: ОКБ САПР Сертификация: СФ/527-4428, 4299 ФСБ России, ФСТЭК России Назначение: средство доверенной загрузки уровня платы расширения, АПМДЗ Особенности: интерфейсная шина m.2 с ключами В/М, сторожевой таймер Возможности: обеспечивает доверен- ную загрузку ОС