Компания SmartLine выпустила новую версию своего продукта DeviceLock 6.3, в которое реализован контроль, аудит и теневое копирование для локальных и сетевых принтеров. Теперь вы можете контролировать отправку документов на печать по пользователям и времени. Это позволит зафиксировать утечку информации через систему печати. Также в новой версии добавлена поддержка устройств под управлением Palm OS. Новая версия совместима со следующими продуктами: Windows Vista SP1, TrueCrypt для Windows 2000, PGP Whole Disk Encryption версии 9.8 и чипсетом Intel GM965 Express. Также оптимизированная работа с SQL-сервером в выпуске DeviceLock Enterprise Server.

Ссылки:
Выпущен DeviceLock® версии 6.3!

Компания SafeNet сообщает об обновлении аппаратных ключей Sentinel UltraPro, которые предназначены для защиты от копирования ПО. Обновления связаны с улучшением автоматической защиты Shell, а именно: добавлена возможность создавать многоуровневую защиту Shell (Multi-layered Shell) и использовать Shell SDK. Также добавлена возможность работы с терминальными клиентами. С помощью ключей UltraPro можно защитить 64-разрядные приложения, приложения и библиотеки .Net, а так же приложения WinDev, Authorware и LabVIEW. Среди поддерживаемых операционных систем есть Vista в том числе и 64-х разрядная.

Ссылки:
Новый комплект разработчика для защиты программных продуктов ключами Sentinel UltraPro

Компания Fujitsu Siemens Computers выпустила ноутбук Lifebook P8010 с экраном 12,1 дюйма, который отличается полным набором функций безопасности. Разработчики обеспечили трехуровневую систему безопасности компьютера, оснастив его устройством чтения смарт-карт, модулем TPM и биометрическим сканером. Встроенный контроллер SmartCard позволяет выполнять аутентификацию еще до загрузки системы благодаря системе SystemLock 1, которая реализует механизм контроля доступа, предотвращающий несанкционированный доступ к системе, настройкам и жестким дискам гораздо эффективнее по сравнению с паролями BIOS. Опциональный модуль Trusted Platform Module (TPM) предназначен для хранения основных паролей и цифровых сертификатов. Встроенное устройство биометрической идентификации является последним рубежом и на основе считывателя отпечатков пальцев идентифицирует пользователя. Дополнительная сохранность данных обеспечивается за счет применения влагостойкой клавиатуры и системы ударных датчиков, реагирующих на падения ноутбука или воздействие посторонних вибраций.
Служба информации OSP

Ссылки:
С повышенной безопасностью

Компания Aladdin выпустила новый пакет программного обеспечения eToken PKI Client версии 4.55 для операционных систем на базе Linux. Этот пакет предназначен для совместной работы с электронными ключами и смарт-картами eToken в среде Linux. Обновленный комплект драйверов и утилит промежуточного уровня (middleware) позволяет создать инфраструктуру для функционирования средств персональной аутентификации и хранения ключевой информации, а также PKI-решений на базе eToken. ПО eToken PKI Client позволяет любому Linux-приложению через интерфейс PKCS#11 использовать криптографические возможности, предоставляемые электронными USB-ключами и смарт-картами eToken. Для работы новой версии eToken PKI Client необходима предварительная установка пакета PKCS-lite версии 1.2.9 или выше. Поддержка 2048-битных ключей шифрования RSA потребует установки версии 1.3.2. Пакет eToken PKI Client 4.55 адаптирован для корректной работы с браузерами Firefox 1.5.x/2.0.x и Netscape 7.2. Благодаря eToken PKI Client устройства eToken могут взаимодействовать с приложениями информационной безопасности в следующих дистрибутивах GNU/Linux: Red Hat Enterprise Linux WS 4 и 5, SUSE Linux Enterprise 10.2 и 10.3, Fedora 6 и 7, а так же Ubuntu 7.04 и 7.10.
Служба информации OSP

Ссылки:
eToken для Linux

По данным МВД Германии, из разнообразных государственных учреждений страны за последние три года пропало около 500 компьютеров с конфиденциальными данными. Компьютеры были или украдены, или так или иначе утеряны. Данная информация содержится в докладе министерства, составленном в ответ на запрос одного из депутатов бундестага. Отмечается, что на исчезнувших компьютерах могла находиться информация разных степеней секретности.
Служба информации OSP

Ссылки:
Из немецких госучреждений пропадают компьютеры

Компания "КапиталЪ Страхование" объявила о внедрении системы контроля периферийных устройств DeviceLock от компании SmartLine. Внедрение системы было проведено в рамках реализации политики информационной безопасности, принятой на предприятии. Страховая компания имеет сильно распределенную корпоративную сеть. Ей пришлось установить 700 комплектов защиты, чтобы обезопасить себя от утечек конфиденциальной информации. Основной целью внедрения подобной системы защиты является сертификация системы управления информационной безопасностью компании по стандарту ISO27001.

Ссылки:
ОАО "КапиталЪ Страхование" приняло решение о внедрении DeviceLock

Компании Cisco и Aladdin провели испытания использования USB-ключей на маршрутизаторах Cisco, которые работают под управлением операционной системы Cisco IOS 12.4(15)T3. Это позволяет использовать токены Aladdin в рамках инициативы самозащищающихся сетей (Self Defended Network, SDN). Сотрудниками компаний было разработано решение, которое позволяет хранить в защищенной памяти токена ключевой материал для создания IPSec-туннелей и настройки оборудования Cisco ISR. Это позволяет хранить настройки маршрутизатора в защищенном хранилище токена и загружать их оттуда по мере необходимости. Это может понадобиться в том случае, если маршрутизатор передается в эксплуатацию третьей стороне.

Ссылки:
Cisco и Aladdin – безопаснее вместе!

Компания SecurIT объявила о внедрении своего решения для контроля периферийных устройств Zlock в Южном таможенном управлении Федеральной таможенной службы РФ. Внедрение стало результатом выигранного компанией открытого конкурса, который состоялся в декабре прошлого года. Таможенное управление приобрело 500 лицензий Zlock. Продукт в основном предназначен для защиты от внутренних угроз и утечек конфиденциальной информации.

Ссылки:
Zlock: таможня дает добро

Основной причиной утечки конфиденциальной информации становятся украденные и утерянные ноутбуки. По результатам исследования, проведенного PGP Corporation, 36% подобных инцидентов стали результатом утраты ноутбуков и прочих мобильных устройств. Интересно, что на втором месте является такая офлайновая причина, как кража бумажных документов. Третьим в списке идет недобросовестное поведение сотрудников компании, поставляющей аутсорсинговые услуги, а хакерские атаки заняли лишь четвертое место - они насчитывают лишь 9% случаев. Ответственность за произошедшие инциденты чаще всего возлагается на ИТ-отдел - это происходит в 62% случаев. Однако иногда ответственность разделяется между подразделениями: в 55% инцидентов были признаны виновными и бизнес-пользователи.
Служба информации OSP

Ссылки:
Информацию крадут физически

Стали известны новые подробности проекта, реализованного компанией "РБК Софт" для Федеральной таможенной службы. Мы уже писали на прошлой неделе про эту сделку в заметке "РБК Софт" поставила ПО для ФТС РФ". Компания InfoWatch распространила на этой неделе пресс-релиз, в котором указывается, что сумма поставок InfoWatch в рамках данного проекта составляет 19 млн. руб. В то же время общая сумма контракта составляет 33,3 млн. руб., то есть ФТС тратит на обеспечение безопасности более половины бюджета ИТ. Раньше считалось достаточным для обеспечения безопасности тратить на ее обеспечение всего 5% от бюджета ИТ.

Кроме того, выяснилось, что в центральном аппарате ФТС уже используются решения компании InfoWatch для защиты рабочих станций должностных лиц уже в течении двух лет. Решающим моментом в приобретении новой системы стал хороший полнотекстовый анализ электронной почты с учетом русского языка при достаточной производительности и масштабируемости.

Ссылки:
Завершена крупнейшая российская сделка по поставке DLP-системы

Компания InfoWatch привязала выпуск новой версии своих продуктов к выставке CeBlT, которая проходит с 4 по 9 марта в Ганновере. Новая версия продукта Traffic Monitor 3.1 поддерживает английский язык, работу с Active Directory и имеет более широкий набор отчетов. Кроме того, компания опубликовала стандартный API, который позволяет интегрировать с системой различные сторонние разработки. В новой версии продукта появился компонент Device Monitor, с помощью которого можно контролировать работу пользователей со сменными носителями и периферийными портами. В комплект приложений также входит Enterprise Solution, являющееся комплексным решением по обеспечению контроля и аудита конфиденциальных данных во внутренних и внешних коммуникациях компании. С новой версией 3.1 компания расчитывает расширить свое влияние за пределы России, хотя версии с поддержкой немецкого, французского и итальянского языков планируется выпустить позже в этом году.

Ссылки:
InfoWatch представит Traffic Monitor 3.1 на выставке CeBIT

Учебный центр "Информзащита" предлагает новый курс, посвященный проблемам защиты персональных данных. За два дня Михаил Емельянников обучит слушателей разрабатывать внутренние нормативные документы, классифицировать системы, создавать модели угроз, описывать системы защиты, готовить уведомления в уполномоченный орган по защите прав субъектов персональных данных. Кроме того, клиенты получат представление отом, как проводить мероприятия по снижению рисков утечки персональных данных, выдвижению претензий к операторам со стороны субъектов персональных данных, наложению штрафных санкций за невыполнение требований законодательства. Проведение первого курса запланировано на конец мая.

Ссылки:
Защите персональных данных начинают обучать в Учебном центре «Информзащита»

Компания Xerox выпустила новую версию своей системы безопасной печати Xerox Secure Access Unified System, которая позволяет контролировать печать конфиденциальной информации. Многофункциональное устройство Xerox не будет распечатывать документ, поставленный в специальную защищенную очередь, до тех пор пока его владелец не подойдет к устройству и не разблокирует печать с помощью своей идентификационной карты. Такая система защищает от утечек конфиденциальной информации при помощи твердых копий, когда секретная информация печатается на общем принтере. Поддержка подобной системы контроля печати документов реализована во всех современных МФУ от компании Xerox.

Ссылки:
Xerox Secure Access – инструмент контроля процессов печати

Компания Aladdin официально объявляет о выводе на российский рынок новой версии системы управления жизненным циклом средств аутентификации eToken TMS 2.0. Эта система предназначена для внедрения, управления, использования и учета аппаратных средств аутентификации пользователей (USB-ключей и смарт-карт eToken) в масштабах предприятия. eToken TMS 2.0 интегрируется с Microsoft Active Directory -- службой каталогов, являющейся отраслевым стандартом. Помимо полного функционала предыдущих версий, eToken TMS 2.0 имеет ряд новых возможностей, разработанных с учетом пожеланий заказчиков и актуальных требований рынка. В частности, реализована технология "виртуальный eToken", которая незаменима для пользователей, находящихся вне офиса и/или утративших свой персональный ключ eToken. В случае успешной проверки администратором подлинности удаленного пользователя ему может быть предоставлен "виртуальный eToken" -- файл-аналог физического ключа eToken c ограничениями по времени использования. В зависимости от политик информационной безопасности, принятых в компании, с помощью eToken ТМS 2.0 могут быть созданы резервные копии объектов (цифровых сертификатов, профилей пользователя и др.), которые в полной мере будут восстановлены на виртуальном ключе.
Служба информации OSP

Ссылки:
Вторая версия электронного ключа

Представители Microsoft упомянули деятельность корпорации по противодействию пиратству в качестве одного из факторов, позволивших ей получить рекордно высокие доходы за последний квартал. Как указывают в Microsoft, свои плоды принесли усиленные технологии защиты от копирования Windows Vista и серия судебных исков против пиратов - 74 процесса в 22 странах. Как подсчитали аналитики Technology Business Review, борьба с пиратством позволила Microsoft нарастить свой квартальный оборот на 77 млн. долл.

Официальные лица корпорации особо отметили успехи борьбы с пиратами в России и Китае, а также "в других странах с развивающимися рынками". Отдельных слов заслужили средства защиты Vista от подделки. Vista, в отличе от XP, многократно проверяет сама себя на признаки пиратства на протяжении использования, что позволяет Microsoft заносить в черный список копии, активированные посредством похищенных ключей массового лицензирования.
Служба информации OSP

Ссылки:
Борьба с пиратами принесла Microsoft 77 млн. долл.

Компания Aladdin провела семинар, на котором раскрыла подробности о своей новой разработке в области защиты от копирования программного обеспечения, которая называется HASP SRM (Software Right Management). Новый продукт построен в архитектуре клиент-сервер и позволяет разработчикам программного обеспечения контролировать свой продукт и партнеров на более высоком уровне. Технология позволяет иметь единую версию программного кода, из которого клиентам доступны только оплаченные функции.
Лицензии выдаются разработчиками с помощью специального инструмента Business Studio Server. Эти лицензии могут быть записаны либо в аппаратный ключ HASP HL, либо в программный - HASP SL. При этом программный ключ привязывается к аппаратной конфигурации и требует активации на сервере самого Aladdin.
Кроме того, Aladdin объявил о выпуске двух новых продуктов: ключа HASP HL Drive, объединяющего в одном корпусе ключ HASP HL и память объемом до 4 Гбайт; ключ HASP Net Time, который позволяет управлять использованием ПО как по количеству пользователей, так и по времени.