Main Menu

Новые шаблоны аудита конфигурации для Сканер-ВС 7 Enterprise по рекомендациям ФСТЭК России

Центр кибербезопасности ГК «Эшелон» выпустил три бесплатных шаблона аудита конфигурации на основе рекомендаций ФСТЭК России: для проверки Samba и для выявления типовых ошибок настройки ПО в Linux- и Windows-системах.

Новые шаблоны аудита конфигурации для Сканер-ВС 7 Enterprise по рекомендациям ФСТЭК России

Недавно Центр кибербезопасности ГК «Эшелон» выпустил три бесплатных шаблона аудита конфигурации, основанных на последних рекомендациях ФСТЭК России.

Первый шаблон аудита конфигурации разработан для проверки настроек программного обеспечения Samba — свободного пакета программ, обеспечивающего совместный доступ к файлам и принтерам в сетях, где используются Linux/Unix-системы совместно с Windows.

Шаблон аудита конфигурации Samba включает проверки ключевых параметров, указанных в рекомендациях регулятора: контроль параметров smb.conf, отключение SMBv1, проверку использования только SMBv2/SMBv3, а также ограничение NetBIOS- и SMB-портов.

Ещё два шаблона аудита конфигурации, разработанные на основе опубликованных рекомендаций ФСТЭК России, предназначены для выявления типовых ошибок настройки общесистемного и прикладного программного обеспечения.

Эти шаблоны аудита конфигурации включают проверки для Linux- и Windows-систем и охватывают ключевые направления контроля: парольную политику, механизмы аутентификации, безопасную настройку PostgreSQL, MySQL и Samba, защиту учётных данных, сетевую безопасность, SSH, инвентаризацию служб и учётных записей, а также расширенную политику аудита Windows.

Все три шаблона доступны бесплатно и могут использоваться любыми организациями — от коммерческих компаний до государственных учреждений, заинтересованных в автоматизированной проверке типовых ошибок настройки программного обеспечения.

Используя функционал аудита конфигурации Сканер-ВС 7 Enterprise и готовые шаблоны аудита конфигурации, вы получаете готовое решение для проверки соответствия рекомендациям ФСТЭК России и снижения рисков, связанных с ошибками и уязвимостями конфигурации.

Подробный обзор Сканера-ВС 7 приведён на портале Antimalware.
Запросить пилот можно, написав на e-mail: getscanner@npo-echelon.ru
Получить техническую консультацию можно в группе продукта в Telegram.

Опросный лист Сканер-ВС 7

В модуль Инспектор входит:
  • ✓ Проверка механизмов очистки
  • ✓ Системный аудит
  • ✓ Контрольное суммирование
  • ✓ Проверка прав доступа
В модуль Аудита конфигурации входит:
  • ✓ Описание пользовательских уязвимостей с помощью конструктора
  • ✓ Создание и редактирование правил и шаблонов аудита конфигураций
  • ✓ Импорт шаблонов аудита конфигураций для расширенной автоматизации и проверки настроек безопасности исследуемых активов
  • ✓ Встроенные шаблоны аудита конфигурации

Запрос стоимости АК-ВС 3

Калькулятор Сканер-ВС 7

Разбор Ваших кейсов

Заполните форму — опишите ваш бизнес-сценарий.
Самые интересные кейсы эксперты разберут в прямом эфире.

Заполните поля формы,
чтобы зарегистрироваться на курс

После отправки на ваш адрес электронной почты будет отправлена вся необходимая информация.

Заполните поля формы,
чтобы зарегистрироваться на курс

После отправки на ваш адрес электронной почты будет отправлена вся необходимая информация.

Форма успешно отправлена. Спасибо!

Отправили Вам на почту письмо с дальнейшими инструкциями.
Желаем хорошего дня!

Закрыть

Заполните поля формы,
чтобы зарегистрироваться на курс

После отправки на ваш адрес электронной почты будет отправлена вся необходимая информация.

Заполните поля формы,
чтобы зарегистрироваться на курс

После отправки на ваш адрес электронной почты будет отправлена ссылка
с подробной информацией о занятиях

Запрос коммерческого предложения
на ПАК KOMRAD Inbox

Уточните параметры KOMRAD Inbox — заполните форму ниже.
Специалисты департамента продаж свяжутся с вами в ближайшее время.

Заполните поля формы, мы пришлем
вам ссылку на онлайн-мероприятие

Запрос коммерческого предложения
на Сканер-ВС 7

Уточните параметры Сканер-ВС 7 — заполните форму ниже.
Специалисты департамента продаж свяжутся с вами в ближайшее время.

Заполните поля формы,
чтобы отравить нам заявку

Запрос коммерческого предложения
на KOMRAD Enterprise SIEM 4.5

После отправки формы, на указанный адрес электронной почты придет письмо с анкетой.
После ее заполнения и отправки на адрес нашего коммерческого отдела, мы сформируем и пришлем
Вам индивидуальное коммерческое предложение.

Скачать демоверсию KOMRAD Enterprise SIEM 4.5

После заполнения формы на указанный Вами e-mail придет письмо со ссылкой на скачивание демоверсии KOMRAD Enterprise SIEM, портал с документацией, а также все необходимые ссылки для самостоятельного развертывания SIEM-системы.

Если по какой-либо причине демоверсия не приходит, проверьте папку СПАМ.
Это маловероятно, но такое тоже случается. 

Регистрация закрыта

Мероприятие завершено. Благодарим Вас за интерес к нашим продуктам и курсам!
Актуальное расписание занятий УЦ «Эшелон» можно посмотреть на сайте

Перейти к расписанию учебного центра

АК-ВС 2

Позволяет проводить анализ в соответствии с РД НДВ

АК-ВС 3

Позволяет проводить анализ в соответствии с РД НДВ и Методикой ВУ НДВ

Доступные отчеты

Статический анализ

  • Таблицы информационных объектов (ИО);
  • Таблицы функциональных объектов (ФО);
  • Список невызываемых ФО;
  • Список неопределенных ФО;
  • Таблица связей ФО по управлению;
  • Маршруты выполнения ФО;
  • Таблица связей ФО по информации;
  • Критические маршруты выполнения ФО;
  • Блок-схемы ФО;
  • Список предполагаемых дефектов.

Статический анализ

  • Таблицы информационных объектов (ИО);
  • Таблицы функциональных объектов (ФО);
  • Список невызываемых ФО;
  • Список неопределенных ФО;
  • Таблица связей ФО по управлению;
  • Маршруты выполнения ФО;
  • Таблица связей ФО по информации;
  • Критические маршруты выполнения ФО;
  • Блок-схемы ФО;
  • Список предполагаемых дефектов.
  • Отчёт по базовым блокам (ББ);
  • Отчёт по выявленным вставкам кода.

Динамический анализ

  • Отработавшие ФО (процедуры и функции);
  • Отработавшие связи между ФО (процедурами и функциями);
  • Отработавшие ФО (ветви);
  • Отработавшие связи между ФО (процедурами, функциями и ветвями).

Динамический анализ

  • Отработавшие ФО (процедуры и функции);
  • Отработавшие связи между ФО (процедурами и функциями);
  • Отработавшие ФО (ветви);
  • Отработавшие связи между ФО (процедурами, функциями и ветвями);
  • Отработавшие ББ;
  • Отработавшие связи между ББ.

Расширенный функционал

  • Углублённый статический анализ в соответствии с требованиями по поиску дефектов из методики. Отражается в отчёте "Список предполагаемых дефектов";
  • Полносистемный динамический анализ;
  • Инструмент получения информации об исполняемых файлах;
  • IDE «Эшелониум», позволяющая удобно работать с АК-ВС 3 и исходными кодами;
  • Обновленный функционал в части контроля процессов сборки и компиляции.

Услуги для государственных структур

Защита информационной инфраструктуры государственных учреждений и органов власти Решения «Эшелон» позволяют не только отразить сложные и целевые атаки, но и обрабатывать данные, составляющие государственную тайну.

Возможности комплекса решений:

  • экосистема, позволяющая видеть и контролировать все происходящее в корпоративной сети;

  • высокопроизводительный сбор событий информационной безопасности в инфраструктуре предприятия;

  • оперативное выявление таргетированных атак, инцидентов и реагирование на них до наступления серьезных последствий;

  • просмотр и анализ информации о действиях пользователей в корпоративной сети;

  • применение KOMRAD Enterprise SIEM позволяет эффективно выполнять требования регуляторов к защите персональных данных, обеспечивать безопасность критической информационной инфраструктуры;

  • межсетевое экранирование и обнаружение вторжений;

  • обеспечение безопасной работы с данными, составляющими государственную тайну в соответствии с нормативными требованиями регуляторов;

KOMRAD Enterprise SIEM 4.3
Подробнее
АК-ВС 3
Подробнее
Генератор электромагнитного шума «Пульсар»
Подробнее
ПАК «Рубикон»
Подробнее

Услуги для крупного бизнеса

Перед крупным бизнесом стоят более масштабные задачи по защите своей информационной инфраструктуры. Прежде всего, это необходимость выстроить единую систему управления безопасности, а также анализ защищенности информационных активов компании и поиски возможных утечек. 

Возможности комплекса решений:

  • экосистема, позволяющая видеть и контролировать все происходящее в корпоративной сети;
  • высокопроизводительный сбор событий информационной безопасности в инфраструктуре предприятия;
  • оперативное выявление таргетированных атак, инцидентов и реагирование на них до наступления серьезных последствий;
  • просмотр и анализ информации о действиях пользователей в корпоративной сети;
  • применение KOMRAD Enterprise SIEM позволяет эффективно выполнять требования регуляторов к защите персональных данных, обеспечивать безопасность критической информационной инфраструктуры;
  • межсетевое экранирование и обнаружение вторжений.

Компания «Эшелон» предлагает расширенные средства для комплексного обеспечения безопасности корпоративной инфраструктуры любого уровня сложности.

Межсетевой экран и система обнаружения вторжений «Рубикон»
Подробнее
KOMRAD Enterprise SIEM 4.3
Подробнее

Услуги для малого и среднего бизнеса

Небольшим компаниям, как правило, нужно решение быстрое в реализации и легко вписывающееся в рамки ограниченного бюджета.

В штате Вашего предприятия нет отдельной службы информационной безопасности?
Тогда Вам подойдут готовые и эффективные решения от АО «Эшелон Технологии».

АК-ВС 3
Подробнее
KOMRAD Enterprise SIEM 4.3
Подробнее