Поделиться
Infosecurity Russia 2006: от продуктов к услугам и сервисам
В Москве завершилась третья специализированная выставка-конференция Infosecurity Russia, посвященная вопросам информационной безопасности. На выставке были подведены итоги прошедшего года, а также обозначены основные тенденции будущего. Одна из них – превращение обеспечения ИБ в ключевой элемент бизнеса современной компании. И еще - решение проблем ИБ только лишь техническими средствами уже устарело.Решения SecurIT
 |
На выставке Infosecurity 2006 компания SecurIT продемонстрировала свои разработки в области информационной безопасности. Особым вниманием посетителей были отмечены два продукта: комплекс, обеспечивающие безопасное хранение данных на жестких дисках и магнитных лентах – Zserver Suite и новая разработка компании – система защиты от внутрениих угроз Zlock.
SecurIT на выставке InfoSecurity 2006
Многие из посетителей выставки задумываются о том, как защищены носители данных, на которых хранится принадлежащая им информация ограниченного доступа.
Вот только некоторые возможные варианты утечки конфиденциальной информации, хранящейся на жестких дисках и лентах: hазмещение серверов в стороннем дата-центре (collocation); отправка серверов или жестких дисков в ремонт; перевозка компьютеров из одного офиса в другой, например, при переезде; утилизация компьютеров, серверов, жестких дисков и лент; хранение магнитных лент в специальном депозитарии (off-site storage); перевозка ленты, например, в депозитарий; кража или потеря жестких дисков или лент.
Программно-аппаратный комплекс защиты информации Zserver Suite - надежное средство защиты информации для корпоративных серверных платформ, позволяющее защитить информацию от всех перечисленных выше угроз. Комплекс Zserver Suite предоставляет уникальные возможности по защите информации на жестких дисках, дисковых массивах, на магнитных лентах и на дисках CD/DVD.
Zserver Suite - надежное средство защиты информации для корпоративных серверных платформ
Комплекс Zserver Suite обеспечивает шифрование жестких дисков и магнитных лент таким образом, что даже если злоумышленник получит физический доступ к носителям информации, он не сможет воспользоваться информацией.
Шифрование в режиме on-line не требует каких-либо изменений в работе пользователей и приложений, а современные стойкие алгоритмы шифрования с ключом от 128 бит надежно защищают данные от посторонних.
Возможность реализации кворума ключей шифрования позволяет свести к минимуму человеческий фактор, а сигнал «тревога», посланный с любого компьютера или мобильного устройства из любой точки мира мгновенно сделает зашифрованные данные недоступными.
К выставке Infosecurity компания приурочила выход новой версии продукта, которая поддерживает платформу x64, причем при портировании критичные процедуры были переписаны на Ассемблере и специально оптимизированы с учетом аппаратных особенностей 64-разрядных процессоров. Это позволило добиться существенного (почти 20%) выигрыша в производительности.
Информация о продукте Zserver Suite размещена в каталоге решений IBM Open Directory, а сам продукт имеет статусы IBM Server Proven и IBM System Storage Proven.
Настоящий ажиотаж вызвала новая разработка компании – система защиты от внутрениих угроз Zlock – про этот продукт спрашивал почти каждый посетитель выставки, подходивший к стенду компании.
Про Zlock спрашивал почти каждый посетитель выставки
Особенную актуальность проблема внутренних угроз получила в последнее время в связи с появлением и повсеместным распространением мобильных накопителей информации, подключаемых через USB порты - таких как flash-диски, MP3-плееры, винчестеры с USB-интерфейсом и т.д.
Если службой безопасности не предпринимаются специальные меры, нелояльно настроенный сотрудник компании может практически незаметно пронести на территорию предприятия компактный носитель большого объема и скопировать на него всю интересующую его информацию. Система Zlock предназначена для блокирования портов персонального компьютера, к которым могут подключаться внешние устройства.
Для каждого типа устройств существует возможность гибкой настройки прав доступа на основе списков контроля доступа. Для каждого физического или логического устройства и для каждого пользователя или группы пользователей можно разрешить либо полный доступ, либо только на чтение, либо запретить доступ.
Подключаемые устройства могут идентифицироваться по любым признакам, таким как класс устройства, код производителя, код устройства, серийный номер и т.д. Таким образом, система может запретить использование внешних накопителей информации, и разрешить подключение каких-либо других внешних устройств, например, USB-ключей для аутентификации пользователей.
Удаленная установка и управление гарантируют минимальные затраты на внедрение и обслуживание системы, а возможность записи в журнал неудачных попыток подключения устройств позволит выявить потенциально нелояльных сотрудников на ранних этапах.
В Zlock существует уникальная возможность мониторинга клиентских рабочих станций. Данная функция предусматривает периодический опрос рабочих станций, на которых установлена клиентская часть Zlock, и выдачу предупреждений в случаях несанкционированного отключения клиентского модуля, а также изменения настроек или политик доступа.
Этот продукт официально вышел на рынок в марте этого года, и уже успел зарекомендовать себя с лучшей стороны в нескольких успешных внедрениях у крупных заказчиков, имеющих по 1000 и более рабочих мест.
Короткая ссылка
