Выпуск №12

Вид материалаБюллетень

Содержание


Новое поколение Intel vPro оснастят аппаратным шифрованием диска
«Метробанк» защитился от угроз с помощью eSafe от Aladdin
Entrust Entelligence Group Share: эффективная защита корпоративных данных
Подобный материал:
1   ...   7   8   9   10   11   12   13   14   ...   19
^

Новое поколение Intel vPro оснастят аппаратным шифрованием диска


Технология аппаратной защиты Intel vPro нового поколения под кодовым названием McCreary будет снабжена системой шифрования данных на жестком диске. Криптозащита будет реализована в движке защиты данных Danbury на отдельном чипе, который войдет в чипсет Eaglelake.

Ключи для шифрования диска будут генерироваться, храниться и обрабатываться внутри чипа. Таким образом, вредоносный код не сможет получить к ним доступ.

В движок Danbury также войдет Trusted Platform Module. Кроме криптозащиты, в vPro нового поколения будет встроена усовершенствованная технология управления Advanced Management Technology (AMT) 5.0.

Чип McCreary будет выпущен во второй половине 2008 г.

www.cnews.ru


21.09.07 15:27
^

«Метробанк» защитился от угроз с помощью eSafe от Aladdin


Компания Aladdin, российский разработчик и поставщик средств аутентификации, продуктов и решений по ИБ, завершила внедрение программно-аппаратного комплекса eSafe Hellgate для комплексного обеспечения проактивной безопасности информации от всех видов угроз со стороны активного интернет-контента в «Метробанке».

Проект завершен в конце лета 2007 г. eSafe Hellgate включает в себя эффективные средства защиты от всех современных видов интернет-угроз, в том числе URL-фильтрацию, фильтрацию интернет-приложений и защиту от спама.

В то же время, eSafe Hellgate помогает предотвратить утечку конфиденциальных сведений, регулировать время работы пользователей в Сети и адресно блокировать их доступ к неразрешенным ресурсам - как к запрещенным категориям сайтов, так и к запрещенным интернет-приложениям.

Отличительной особенностью eSafe Hellgate является то, что он ставится как шлюз и не требует использования клиентского ПО. Кроме того, продукт без видимых задержек способен инспектировать 100% входящего и исходящего интернет-трафика, очищая его от шпионского ПО (spyware), вирусов, троянов. При этом eSafe Hellgate блокирует попытки установления соединений извне с зараженными компьютерами, на которых скрытно установлено spyware, а также паразитный и нежелательный трафик (рассылка спама с зараженных компьютеров, использование запрещенных политиками ИБ приложений, например, Skype, P2P, IM, потоковое аудио/видео, посещение пользователями сайтов с нежелательным контентом и др.).

Внедрение подукта Aladdin позволило «Метробанку» снизить количество инцидентов ИБ, связанных с проникновением вредоносного контента на рабочие станции пользователей. В результате целенаправленного закрытия ряда категорий сайтов сократилось нецелевое использование интернет-ресурсов, так как eSafe использует ежедневно обновляемую базу категоризированных адресов (URL).

Вместе с тем, уменьшился объем получаемой нежелательной почты, а наличие удобных процедур отзыва задержанных почтовых сообщений из спам-карантина и самообучение системы сократили количество обращений в службу технической поддержки.

Особенностью eSafe Hellgate является максимально упрощенная процедура установки.

В то же время - это масштабируемое решение, позволяющее наращивать его производительность по мере роста потребностей со стороны бизнеса.

«Тестирование показало, что eSafe Hellgate эффективно фильтрует трафик и блокирует работу интернет-приложений, использование которых в банке запрещено политиками информационной безопасности. Установка гибких правил использования ресурсов интернета и приложений позволяет предоставить необходимый и максимально безопасный доступ, не нарушая непрерывности бизнес-процессов», – заявил Андрей Булгаков, заместитель директора ИБ «Метробанка».

www.cnews.ru


21.09.07 18:46
^

Entrust Entelligence Group Share: эффективная защита корпоративных данных


Rainbow Technologies, единственный дистрибьютор компании Entrust на территории России и стран СНГ, сообщает о выходе нового продукта Entrust Entelligence Group Share, который благодаря инновационной технологи, обеспечивающей защиту сетевых папок, предотвращает утечку конфиденциальной информации из корпоративной сети.

Система Entrust Entelligence Group Share основана на уникальной технологии защиты сетевых папок. Она автоматически защищает информацию, хранящуюся в указанных папках. При этом, любой файл, переносимый туда, автоматически защищается без изменения расширения, что позволяет реализовать так называемый «прозрачный» метод защиты. Двойной щелчок мышки по файлу автоматически откроет его в зарегистрированном приложении (например, Microsoft Office для расширения doc).

Entrust Entelligence Group Share также предлагает дистанционное управление, предоставляя возможность изменять права доступа к защищаемым сетевым ресурсам, не затрагивая сами папки и информацию в них. Таким образом, нет необходимости повторно преобразовывать содержимое папки после изменения настроек доступа (например, при добавлении или удалении пользователей в список доступа к защищаемому ресурсу).

Отметим также, что Group Share не только защищает, но и выполняет функции аудит-системы, контролируя как использование защищаемых ресурсов, так и операции администрирования системы.

Запатентованная технология групповых ключей Entrust является основой Group Share. Она позволяет использовать общие ключи, но соответствующий личный ключ, который дает доступ к искомым файлам, доступен лишь после подтверждения того, что пользователь имеет право работать с данной информацией. Эта централизованная модель дает высокий уровень безопасности, так как ключи хранятся не на компьютерах пользователей, а на сервере.

Архитектура клиент-сервера доступна и понятна конечному пользователю. Она осуществляет хранение файлов в защищенном виде даже после их переноса на другой, незащищенный носитель, например: сервер, диск или флеш-карту.

Кроме того, эта система может быть интегрирована и во внешние сети для обеспечения передачи и обработки важной информации между партнерами или поставщиками. А бесперебойность функционирования бизнес-процессов обеспечивается благодаря способности Group Share предоставлять специальный партнерский допуск.

«Многие компании, а в особенности те, которые хотя бы раз столкнулись с проблемой утечки данных, испытывают необходимость во внедрении систем для защиты сетевых ресурсов, которые поддерживали бы централизованное управление, бесперебойную защиту и были бы просты в настройке и эксплуатации, - говорит руководитель отдела по развитию бизнеса Rainbow Technologies Дэян Момчилович. - Group Share от Entrust – решение, отвечающее данным требованиям. Оно является тем самым дополнением к стандартным клиентским системам, которое может быть интегрировано во множество приложений, обеспечивая высокий уровень безопасности и позволяя вести строгую отчетность».

www.cnews.ru


24.09.07 14:22