В рамках деловой программы Шестой международной выставки Infosecurity Russia 2009 Учебный центр “Информзащита” проведет ряд бизнес-мероприятий для специалистов по информационной безопасности.

Шестая международная специализированная выставка-конференция Infosecurity Russia 2009 пройдет с 29 сентября по 1 октября в Москве в выставочном комплексе Экспоцентр на Красной Пресне, в павильоне №7. В России выставка заслуженно стала ключевым событием рынка информационной безопасности и собирает каждый год около 5000 специалистов из различных регионов страны и зарубежных государств.

Традиционно в рамках выставки проходит масштабная деловая программа, ориентированная на обсуждение наиболее важных и злободневных проблем обеспечения информационной безопасности и их влияния на бизнес. В рамках конференции проводятся круглые столы, семинары и секции, выступают наиболее авторитетные эксперты и аналитики, проходят презентации компаний. Конференция является местом общения и обмена опытом представителей правительственных структур, ведущих игроков рынка защиты информации, руководителей и специалистов, ответственных за информационную безопасность в организациях и на предприятиях.

В течение многих лет Автономная некоммерческая организация Учебный центр “Информзащита” является партнером деловой программы Infosecurity Russia, популяризатором ее идей и мероприятий, инициатором и организатором бизнес- и специализированных семинаров, что соответствует просветительской деятельности центра по осведомлению специалистов о новых проблемах в обеспечении информационной безопасности, способах и путях их решения.

В этом году Учебный центр стал одним из инициаторов и организатором круглых столов “Построение юридически значимого электронного документооборота” и “Человеческий фактор и информационная безопасность”, которые пройдут при участии Беленького Н.И., заведующего Лабораторией безопасности электронных коммуникаций центра и Поповой З.В., Директора центра. Деловая программа выставки традиционно включает секцию для специалистов, только начинающих свою деятельность в области информационной безопасности – “Информационная безопасность от А до Я. Тем кто начинает. Защита персональных данных. Первые шаги”. На этой секции Ершов Д.В., заместитель директора центра, выступит с темой “Основные этапы работ по защите персональных данных в соответствии с требованиями безопасности”. С подробной информацией об участии Учебного центра “Информзащита” в Infosecurity Russia 2009 можно ознакомиться здесь.

В период выставки будет работать стенд Учебного центра “Информзащита” (г. Москва, Экспоцентр на Красной Пресне, павильон №7, стенд № 1-640), на котором участники выставки получат профессиональные консультации по оптимальному выбору программ подготовки для специалистов по защите информации, организации работ по повышению осведомленности пользователей в вопросах информационной безопасности, узнают о новой уникальной услуге, предлагаемой центром, – судебной компьютерно-технической экспертизе. В рамках выставки на стенде ГК “Информзащита” (стенд № 1-701) состоятся выступления специалистов Учебного центра.

Согласно правилам, установленным организаторами выставки, на мероприятия деловой программы вход свободный для всех посетителей Infosecurity Russia 2009. Интернет-билет на выставку-конференцию можно оформить по адресу http://www.infosecuritymoscow.com/ticket.ru.html?exhibs=829

Первоисточник: http://www.itsecurity.ru/news/reliase/2009/09_09_09.htm

LETA IT-company – ведущий российский оператор ИТ-услуг –объявляет об окончании проекта по построению системы антивирусной защиты в ОАО «Компания «Сухой»,крупнейшем российском поставщике авиационной техники на экспорт, одном из признанных мировых лидеров в сфере самолетостроения.

LETA IT-company и ОАО «Компания «Сухой» являются давними партнерами в области информационной безопасности. Так, за последние несколько лет компания LETA выполнила ряд важных проектов в области ИБ и ИТ в ОАО «Компания «Сухой».

В новом проекте в качестве технической основы используется комплексное антивирусное решение Symantec Endpoint Protection 11.0, в котором высокая эффективность противодействия вредоносному ПО сочетается с отличной управляемостью и совместимостью с другими элементами корпоративной ИТ-инфраструктуры, а также такими дополнительными сервисными функциями как, например, Контроль Устройств и Приложений. Отметим, что на первом этапе проекта было проведено обследование информационной системы ОАО «Компания «Сухой». Кроме того, в рамках внедрения была разработана необходимая организационно-техническая документация и проведено обучение персонала.

«Компания Symantec уже более 20 лет занимается разработками ПО в области Информационной Безопасности, – говорит Кирилл Керценбаум, Руководитель Группы Технических консультантов по Безопасности Symantec. –И на протяжении всего этого времени технологические преимущества продуктов и технологий, а также их простота и доступность, позволяют клиентам с уверенностью делать выбор в сторону Symantec, как надежного и доверенного партнера в вопросах защиты информации в широком понимании этого слова».

В рамках проекта в соответствии с рекомендациями LETA IT-company антивирусные решения Symantec были приняты в ОАО «Компания «Сухой» в качестве корпоративного стандарта.

«Информационная безопасность – это неизменный приоритет в развитии нашего предприятия, – говорит Владимир Феоктистов, начальник управления ИТ-проектов ОАО «Компания Сухой». – Мы вновь остались довольны сотрудничеством с компанией LETA, компетентностью ее сотрудников, отлаженной технологией ведения проектов, вниманием к заказчику и его специфическим потребностям».

«Наше сотрудничество с компанией «Сухой» всегда предполагает выбор наиболее современных решений, а также создание систем, которые будут работать долгое время, – говорит Вениамин Левцов, директор департамента развития LETA IT-company. – Это в полной мере относится к системе Symantec Endpoint Protection 11.0, ставшей фундаментом нового решения по защите от вирусов ИС нашего заказчика».

Первоисточник: http://leta.ru/press-center/news/2009/09/09/id_556.html

Hовая операционная система WatchGuard Fireware XTM доступна для скачивания на официальном сайте вендора (www.watchguard.com).

WatchGuard® Technologies с 1996 года занимается производством аппаратных решений для защиты межсетевого пространства и некоторые из уже хорошо известных сегодня принципы работы межсетевых экранов были впервые реализованы именно в устройствах WatchGuard, например, технология Application Proxy, концепция UTM (Unified Threat Management, объединенное управление угрозами), концепция ХТМ (Extensible Threat Management, расширяемая система противостояния сетевым угрозам).

В рамках концепции XTM компания WatchGuard® Technologies создала следующую, 11 версию операционной системы, получившей название Fireware XTM и программно-аппаратный комплекс XTM 1050, стоящий особняком в продуктовом портфеле производителя. Выход новой операционной системы был впервые анонсирован в сентябре 2008 года на «Европейской премьере XTM-решений WatchGuard», бета-версия появилась в мае текущего года, и вот 11 версия стала доступной для клиентов WatchGuard.

В новой операционной системе WatchGuard Fireware XTM добавлены функции защиты, включающие в себя глубокую проверку HTTPS, безопасность VoIP, блокирование различных служб обмена мгновенными сообщениями (мессенджеров) и сетей Peer-to-Peer (P2P), существенно улучшены возможности управления и сетевые возможности.

Действующие клиенты могут обновить существующую операционную систему до Fireware XTM, скачав обновления с сайта www.watchguard.com. Новые программно-аппаратные комплексы Firebox серии Core, и Edge X10e, X20e поставляется с операционной системой Fireware XTM. При необходимости можно воспользоваться лицензионным ключом активации для модернизации существующей операционной системы до версии «PRO». По умолчанию версия «PRO» поставляется с обеими моделями Edge X55e и всеми моделями Firebox серии Peak.

В России и странах СНГ приобрести продукты WatchGuard можно через сеть сертифицированных партнеров Rainbow Technologies.

Первоисточник: http://www.rainbow.msk.ru/378/?id=896

28 августа в России на базе Учебного центра Cisco Systems (Некоммерческая образовательная организация, обеспечивающая подготовку преподавательского состава и методическую поддержку развития программы Сетевых академий Cisco в России, http://www.netacad.ru/) впервые был проведен курс повышения квалификации инструкторов Сетевых академий Cisco по программе «Сетевая безопасность». Курс Cisco CCNA® Security стал элементом углубленной подготовки выпускников программы Сетевых академий Cisco, успешно закончивших обучение по базовой программе CCNA (Cisco Certified Network Associate – сертифицированный компанией Cisco сетевой специалист). Прошедшие соответствующее обучение инструкторы в новом учебном году откроют программу Cisco CCNA Security в своих вузах, и, таким образом, в России начнется подготовка специалистов в области информационной безопасности и управления рисками в объеме требований индустриального сертификационного экзамена IINS 640-553 (Implementing Cisco IOS® Network Security).

Открытие дополнительной специализации в области сетевой безопасности – своевременная реакция на изменяющиеся потребности рынка, считает генеральный директор Учебного центра Cisco Systems Владимир Селиванов. Навыки в сфере информационной безопасности и управления рисками относятся к числу наиболее востребованных в сетевой отрасли, и спрос на эти навыки продолжает расти по всему миру. Исследование, проведенное недавно компанией Forrester Consulting, показало, что к 2012 году выделенные специалисты по информационной безопасности будут работать в 80 процентах опрошенных компаний и организаций. Глобальная программа Сетевых академий Cisco, действующая и в 125 российских вузах, нацелена на подготовку высококвалифицированных сетевых администраторов, в первую очередь, для предприятий малого и среднего бизнеса и государственных организаций, интегрированных в мировую сеть обмена информацией. Именно эти предприятия и организации, в силу ограниченности их финансовых возможностей по созданию защищенной сетевой инфраструктуры, наиболее уязвимы к внешним воздействиям, однако соответствующих кадров им по-прежнему не хватает.

В России, подчеркнул В. Селиванов, дополнительную остроту проблеме дефицита высококвалифицированных специалистов в области сетевой безопасности для данного сектора придает вступление в силу федерального закона 152-Ф3 «О персональных данных», согласно которому миллионы российских информационных систем, занимающихся сбором, хранением и обработкой или передачей идентификационных данных физических лиц, уже к концу этого года должны быть приведены в строгое соответствие новым стандартам. Поэтому, говорит генеральный директор Учебного центра Cisco Systems, «при подготовке сетевых администраторов в своих вузах инструкторы наших Сетевых академий будут обращать особое внимание на необходимость реализации соответствующих политик безопасности и контентной фильтрации трафика в образовательных учреждениях и в первую очередь - в российских школах. Мы планируем, что обучающиеся по программе Сетевых академий Cisco - а таких в этом учебном году в России будет несколько тысяч - в рамках учебного процесса совместно с участниками общественного проекта «Безопасный Интернет» (Общественная инициатива, объединяющая участников российского интернет-сообщества и направленная на защиту детей и подростков от агрессивного контента в Сети, http://www.saferinternet.ru/) осуществят патронаж российских школ и окажут помощь школьным сетевым администраторам и учителям информатики во внедрении и обслуживании рекомендованных аппаратных и программных решений».

Программа курса CCNA по информационной безопасности
Учебный курс Сетевых академий Cisco "CCNA Security" дает более высокий уровень подготовки тем, кто хочет расширить свои знания за пределами CCNA. Программа курса включает введение в базовые концепции безопасности и развитие навыков инсталляции, диагностики и мониторинга сетевых устройств для поддержки целостности, конфиденциальности и доступности устройств и данных. Разработанное для программы Сетевых академий Cisco мощное программное средство моделирования и визуализации - Cisco Packet Tracer было усовершенствовано, чтобы обеспечить поддержку протоколов безопасности, включенных в учебную программу CCNA Security.

Учебная программа CCNA Security помогает подготовиться к сертификационному экзамену IINS 640-553. Успешно сдавшие этот экзамен получают сертификацию Cisco CCNA Security. Специалист с такой сертификацией имеет навыки, необходимые для разработки инфраструктуры информационной безопасности, распознавания сетевых угроз и уязвимостей и отражения сетевых угроз. В ходе обучения упор делается на работу с лучшим в отрасли сетевым оборудованием Cisco. Кроме того, студенты получают общие знания по сетевой безопасности, которые можно применять при работе с платформами самых разных вендоров.

Первоисточник: http://www.cisco.com/web/RU/news/releases/txt/2009/090709.html

С 29 сентября по 1 октября 2009 года в Москве в Экспоцентре на Красной Пресне состоится шестая специализированная выставка-конференция по информационной безопасности Infosecurity 2009.

Digital Security, традиционно принимающая участие в выставке c момента ее появления в России в 2004 году и выступающая ее информационным спонсором, приглашает специалистов по информационной безопасности посетить стенд компании, а также различные мероприятия в рамках выставки, в том числе конференцию с докладами от ведущих экспертов в области ИБ и серию технических семинаров и бизнес-секций для специалистов. В этом году информационным спонсором выставки также выступит Сообщество PCIDSS.RU, которое было создано компанией Digital Security совместно с Ассоциацией Российских Членов Европей.

Компания Digital Security примет участие в следующих мероприятиях:

30 сентября: Секция: «Информационная безопасность от А до Я. Тем, кто начинает: Защита персональных данных. Первые шаги».
В рамках секции ведущий аудитор ИБ Digital Security Александр Поляков выступит с докладом «Основные проблемы безопасности корпоративных СУБД».

30 сентября: Круглый стол: «Актуальные проблемы внедрения PCI DSS».
Ведущий Илья Медведовский, директор Digital Security.
Участвует Сергей Шустиков, ведущий аналитик по ИБ Digital Security.

1 октября: Круглый стол: «Основные проблемы безопасности бизнес-приложений и ЕRP-систем».
Ведущий Илья Медведовский, директор Digital Security.
Участвует Александр Поляков, ведущий аудитор ИБ Digital Security.

Второй день выставки 30 сентября объявлен Банковским днем. В течение всего дня будут обсуждаться самые актуальные вопросы, касающиеся безопасности пластиковых карт, защиты персональных данных и особенностей внедрения стандарта PCI DSS.

В течение трех дней выставки компанией Digital Security будет проводиться розыгрыш книги ведущего аудитора ИБ и руководителя исследовательского центра «DSec Research Group» Александра Полякова «Безопасность Oracle глазами аудитора: нападение и защита». 1 октября в 15.00 на стенде компании по результатам анкетирования будет выбран победитель, которому будет вручена книга с автографом автора.

Будем рады видеть Вас на стенде Digital Security № 1-730.

Первоисточник: http://www.digitalsecurity.ru/press_releases/?news_id=181

Москва, 9 сентября 2009 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о запуске сервиса антивирусной защиты ESET NOD32 для абонентов компании ОАО "ТРК "ТВТ" в Республике Татарстан.

ОАО "ТРК" "ТВТ" (www.tbt.ru) представляет на рынке Республики Татарстан услуги кабельного аналогового и цифрового телевидения, скоростного Интернета. Компания присутствует в 15 городах и населенных пунктах Республики Татарстан и охватывает свыше 650 тысяч квартир.

Антивирусная защита ESET NOD32 – новый сервис, доступный абонентам ОАО "ТРК "ТВТ". Подписку на одно из решений ESET можно оформить в любое время в личном кабинете на сайте провайдера, выбрав тарифный план на 1, 3, 6 или 12 месяцев. Каждый абонент обеспечивается услугой круглосуточной технической поддержки компании ESET.

«Благодаря применению передовых технологий проактивного обнаружения угроз ESET NOD32 является одним из наиболее востребованных антивирусных продуктов в России. Поэтому у нас нет сомнений в том, что сервис антивирусной защиты ESET будет пользоваться высоким спросом среди наших абонентов», - комментирует Алексей Терехов, первый заместитель генерального директора ОАО "ТРК" "ТВТ".

«Мы уже довольно успешно сотрудничаем с несколькими крупными провайдерами Москвы и Санкт-Петербурга и стремимся расширять географию услуг, выходя на новые региональные рынки ISP, - говорит Андрей Албитов, глава российского представительства ESET. - В дальнейшем сервис антивирусной защиты ESET станет доступен абонентам и других регионов России, а также СНГ».

Первоисточник: http://www.esetnod32.ru/company/release.php?ELEMENT_ID=6818

Trend Micro реорганизовывает Web Gateway Security, выйдя за рамки фильтрации адресов и предоставив инструмент управления отчетами, позволяющий предприятиям мгновенно получать подробную информацию о работе в Интернете всех сотрудников компании.

Купертино (Калифорния, США), 31 августа 2009 – Организации готовы к выходу на рынок защищенного шлюза для доступа в Интернет, который не только отдает приоритет безопасности, но и предоставляет в рамках единого решения широкие дополнительные возможности. Это продукт, который позволяет эффективно управлять работой сотрудников офиса в Интернете, включая не только простейшую фильтрацию адресов, но и предотвращая атаки «zero-day» с помощью технологии оценки репутации Интернет-ресурсов, – и все это без катастрофических последствий для бюджета.

Компания Trend Micro сделала все это возможным, выпустив решение Web Gateway Security, объединяющее продукт InterScan Web Security Virtual Appliance 5.0 с новым модулем Advanced Reporting and Management. Это комплексное решение основано на инфраструктуре Trend Micro™ Smart Protection Network™, ориентированной на защиту от угроз, исходящих из Интернета.

Высокопроизводительное внутреннее сканирование, администрирование политик и динамические отчеты делают Trend Micro™ Web Gateway Security наиболее эффективным и оперативным решением для доступа в Интернет, обеспечивая при этом еще и минимальную стоимость владения. Кроме того, решение включает в себя новейшие технологии защиты от вирусов и программ-шпионов, позволяющие лечить зараженные данные, удалять их или помещать в карантин.

Теперь организации могут отвечать на самые сложные вопросы о работе в Интернете: кто?, что?, когда?, как? и где?

Новый интегрированный модуль Advanced Reporting and Management предоставляет заказчикам широчайшие возможности анализа работы всех сотрудников компании в Интернете и позволяет просматривать в реальном времени детализированную информацию о доступе в Интернет. Реальность такова, что все больше официальных веб-сайтов подвергается взлому. Если что-то выглядит безопасным, оно вовсе не обязательно является таковым. Сотрудники, использующие Интернет в офисе для работы или в личных целях, например для покупок, доступа к банку или к социальным сетям, могут отрыть двери киберпреступникам, нацеленным на кражу конфиденциальных данных для получения незаконной прибыли.

Для руководителей отделов ИТ это серьезная проблема. В недавнем опросе, проведенном Trend Micro среди 200 директоров отделов ИТ, 75 % опрошенных отметили, что их беспокоит несанкционированный доступ сотрудников в Интернете из офиса. Почти 70 % опрошенных готовы запретить доступ к определенным веб-сайтам, таким как интернет-магазины или сайты социальных сетей.

Модуль Advanced Reporting and Management предоставляет руководителям отделов ИТ четкую картину доступа сотрудников компании к Интернету с помощью динамических отчетов, контроля в реальном времени, подробного анализа действий пользователей и отчетов с возможностью анализа подробных данных. Все это позволяет быстрее обнаруживать угрозы и оперативней реагировать на них.

Руководители могут получать представление об источнике происхождения угроз, о том, какие сотрудники проводят много времени на сайтах, не имеющих отношения к работе (снижая тем самым показатели производительности), когда они это делают, кто несет ответственность за снижение быстродействия сети, а также множество другой информации. Кроме того, будучи виртуальной программной платформой, это решение укладывается в развивающийся тренд стандартизованного оборудования и виртуализации.

«Наш бизнес на 100 процентов опирается на Интернет, однако предыдущие решения для обеспечения информационной безопасности не позволяли нам эффективно реализовывать политики доступа к Интернету», - говорит Руди Дельяфьоре, руководитель отдела ИТ в Bass Underwriters, ведущей компании по предоставлению профессиональных услуг. «Переход на решение Trend Micro позволил нам взять под контроль доступ сотрудников к Интернету. Мы видим, какие сайты посещаются, и можем вводить ограничения, которые наши сотрудники не могут обойти».

Новые возможности InterScan Web Security Virtual Appliance 5.0

InterScan Web Security Virtual Appliance предоставляет комплексную защиту от угроз из Интернета, объединяя фильтрацию адресов с оценкой репутации Интернет-ресурсов в реальном времени (причем обе эти технологии превосходят конкурентов в независимых тестах) и сканированием загружаемых данных. Решение позволяет заказчикам либо выделить под приложение собственное стандартизированное аппаратное обеспечение, либо установить его в среде VMware вместе с другими приложениями. Эта версия продукта включает в себя следующие новые возможности:

• Возможность сканирования трафика HTTPS и создания политик исключений для отдельных сайтов или категорий сайтов в соответствии с требованиями конфиденциальности.
  
• Гибкий механизм фильтрации адресов на основе политик, поддерживающий такие возможности, как белые списки для категорий адресов, исключений и типов файлов.
  
• Блокировка на уровне объектов, позволяющая работать со страницами Web 2.0 и реализующая защиту на тонком уровне, без блокировки целых страниц.
  
• Поддержка возможностей Google and Yahoo! SafeSearch для предотвращения появления нежелательных ресурсов в результатах поиска.
  
• Поддержка идентификации пользователей на основе службы каталогов при установке в среде с прозрачной идентификацией. Такой режим установки позволяет анализировать трафик без перенастройки браузеров пользователей и других сетевых устройств.
  

«Виртуальное решение Trend Micro InterScan Web Security существенно снизило загрузку нашей сети – с 95 до 35 процентов от ее пропускной способности – за счет эффективной блокировки доступа к сайтам для загрузки музыки и видео», - говорит Дельяфьоре.

«Большинство решений для защиты доступа в Интернет не только не делают все возможное для блокировки исходящих из Интернета угроз, но и очень дорого обходятся в эксплуатации», - говорит Давид Либерман, директор подразделения шлюзов и средств организации взаимодействия в Trend Micro. «Trend Micro Web Gateway Security предоставляет заказчикам лучшую защиту, большую гибкость и при этом в общей сложности обходится дешевле. Корпоративные заказчики не должны платить сверх меры за получение защиты высокого класса – стоимость и качество должны соответствовать друг другу».

Цены и график выпуска для Северной Америки

Поставки Trend Micro Web Gateway Security уже начаты. Новые заказчики, покупающие Trend Micro Web Gateway Security, получают InterScan Web Security Virtual Appliance v5 вместе с модулем Trend Micro Advanced Reporting and Management. Существующие заказчики смогут перейти на InterScan Web Security Virtual Appliance и Advanced Reporting and Management.

Стоимость в расчете на одного пользователя зависит от количества пользователей и уменьшается с их увеличением. Для 2001-5000 пользователей стоимость Trend Micro Web Gateway Security для новых заказчиков составит 17,98 долларов США за пользователя.

О продукте Trend Micro™ Enterprise Security

Trend Micro Web Gateway Security входит в систему Trend Micro Enterprise Security – комплекс тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления.

Smart Protection Network сочетает в себе «облачные» технологии оценки репутации файлов, веб-сайтов и электронной почты, механизмов обратной связи, а также знания специалистов по безопасности TrendLabsSM, обеспечивая обнаружение угроз в реальном времени и защиту для решений на основе Trend Micro Enterprise Security.
Дополнительные сведения о системе Trend Micro Enterprise Security приведены на сайте http://ru.trendmicro.com/ru/solutions/enterprise.

Первоисточник: http://emea.trendmicro.com/emea/about/news/pr/ru/article/20090907091220.html

Компания SecurIT сообщает, что с 7 сентября 2009 года офис компании находится по адресу 109316, Москва, Волгоградский просп., дом 42 корпус 8. Схема проезда в новый офис доступна в соответствующем разделе.

О компании

Компания SecurIT — ведущий разработчик систем для защиты информации от внутренних угроз. SecurIT основана в 2001 году и является инновационной компанией и первым российским разработчиком IPC-систем. Продукты компании позволяют минимизировать риски умышленной и случайной утечки корпоративной информации.

Первоисточник: http://www.securit.ru/press/news/?id=88

Учебный центр “Информзащита”, входящий в Группу компаний “Информзащита”, объявляет о смене фирменного стиля.

Учебный центр “Информзащита”, ведущий центр России и стран СНГ в сфере подготовки и повышения квалификации специалистов подразделений информационной безопасности, впервые за 11 лет своего существования меняет свой фирменный стиль, что обусловлено рестайлингом Группы компаний “Информзащита”.

Прежний логотип “Информзащиты”, узнаваемый и привычный, перестал отвечать изменившейся структуре Группы компаний и требованиям времени. Изначально под торговой маркой “Информзащита” объединялись такие направления деятельности, как “Информзащита” – учебный центр, “Информзащита” – разработки, “Информзащита” – интеграция. Теперь же в Группу компаний наряду с Учебным центром входят системный интегратор “Информзащита”, компании “Код безопасности”, “Национальный аттестационный центр”, SafeLine и TrustVerse. В связи с принятием единой концепции о развитии ГК “Информзащита” было решено объединить в едином фирменном стиле все логотипы, которые полностью изменили внешний образ группы, не изменив содержания деятельности компаний, входящих в ГК. Для нового фирменного стиля выбрана идея гибкого объединения элементов, символизирующих многослойную защиту. Появился базовый логотип Группы “Информзащита”, на основе которого были разработаны логотипы компаний Группы. Более подробно о новом стиле “Информзащиты” можно узнать из пресс-релиза Группы компаний.

Новый логотип Учебного центра “Информзащита” предполагает изменение его фирменного стиля: оформления методической и рекламной продукции, дизайна вэб-ресурсов. Проект по внедрению нового фирменного стиля будет осуществлен последовательно в течение 1-2 лет.

Первоисточник: http://www.itsecurity.ru/news/reliase/2009/09_07_09.htm

На компьютерном фестивале CC9 компании «1С-Битрикс» и Positive Technologies организовали конкурс, участникам которого было предложено обойти проактивную защиту специально созданного сайта, работающего на платформе «1С-Битрикс: Управление сайтом», с включенным фильтром Web Application Firewall (WAF) и воспользоваться заранее подготовленными уязвимостями разных типов.

Компания Positive Technologies выполняла тестирование WAF «1С-Битрикс: Управление сайтом» и подтвердило его соответствие требованиям Web Application Firewall Evaluation Criteria международной организации Web Application Security Consortium.

С задачей конкурса – проэксплуатировать заранее подготовленные на сайте уязвимости (SQL-Injection, Cross-Site Scripting, Path Traversal и Local File Including) пытались справиться более 600 специалистов. В течение двух суток работы фестиваля было зарегистрировано и отражено более 25000 атак. В конкурсе участвовали не только присутствующие на фестивале CC9, но и все желающие, которые работали с сайтом через Интернет.

Результаты конкурса оценивала группа экспертов по веб-безопасности компаний Positive Technologies и «1С-Битрикс».

Марсель Низамутдинов, специалист по информационной безопасности «1С-Битрикс», отметил: «В течение всего конкурса мы наблюдали со стороны, как активно участники пытались обойти «Проактивную защиту», постепенно увеличивая сложность вариантов. Единственный и уникальный вариант обхода был найден высоко квалифицированным специалистом, сумевшим использовать недостатки Internet Explorer. Предложенный им вариант обходил не только наш WAF, но и все известные нам фильтры других профессиональных разработчиков. Точнее, наш уже не обходит. Я очень доволен результатами конкурса. Мы смогли проверить систему «Проактивной защиты» в очень сложных условиях. По результатам конкурса мы усовершенствовали алгоритмы продукта и обеспечили больший уровень защищенности для наших клиентов. Мы будем продолжать исследование вопросов информационной безопасности и совершенствовать систему защиты продукта».

Дмитрий Евтеев, эксперт по информационной безопасности отдела консалтинга и аудита компании Positive Technologies, также отметил высокую техническую грамотность участников конкурса: «На СС присутствовал один из разработчиков сканера безопасности web-приложений w3af, который вместе с другими участниками пытался провести атаку. Многие из участников конкурса по обходу фильтра WAF работали почти непрерывно! На конкурсе проведено отличное стресс-тестирование как проактивной защиты с WAF, так и всей платформы «1С-Битрикс». Результаты конкурса являются ожидаемыми и совпадают с результатами, полученными в ходе сертификации модуля проактивной защиты. Мы предполагали, что участники смогут продемонстрировать эксплуатацию уязвимости Cross-Site Scripting, поскольку полное блокирование этого типа атак приводит к большому количеству ложных срабатываний. Критические уязвимости использовать никому не удалось».

Победителями конкурса стали:

Владимир Воронцов (ник d0znp), эксперт в области информационной безопасности. Владимир первым нашел наиболее сложный и интересный вариант обхода фильтра «Проактивной защиты», который работает исключительно в Internet Explorer и использует его недостатки. Приз за первое место – коммуникатор.

Второе и третье место заняли участники с никами insa (обнаружил небольшую опечатку в коде фильтра «Проактивной защиты») и ParanoidChaos (за проявленный энтузиазм и настойчивость). Призы за второе и третье место – лицензии на продукт «1С-Битрикс: Управление сайтом».

В рамках фестиваля Дмитрий Евтеев провел семинар по методам обхода Web Application Firewall.

Первоисточник: http://www.ptsecurity.ru/news_page.asp?id=66

Уважаемые партнеры!

Компания SafeLine совместно с Fortinet объявляют о новой акции.

В течение всего сентября цена на FortiGate-80C Bundle снижена на 16%!

Модель: FortiGate-80C Bundle

Стандартная цена: € 1 166

Цена на время акции: € 985

*В таблице приведены рекомендованные конечные цены.

Условия проведения акции:

• Акция действует до 30 сентября 2009 года, включительно.
  
• К указанной конечной цене применяются существующие партнерские скидки.
  
• Акция рассчитана на конечных пользователей.
  
• В акции участвует только FortiGate-80C Bundle (продукт+поддержка). Акция не распространяется отдельно на соответствующие FortiCare, FortiGuard или устройства без поддержки.
  

Многофункциональное устройство FortiGate-80C – это наилучшее решение для представителей малого и среднего бизнеса, которым требуется высокая защищенность и при этом максимальная производительность: межсетевой экран - до 700 Mbps, система предотвращения вторжений – до 100 Mbps.

Преимущества по сравнению с FortiGate-60B:

• 350% Firewall
  
• 250% Antivirus
  
• 160% IPS
  
• 125% IPSec VPN
  

Первоисточник: http://www.safe-line.ru/news/detail.php?IBLOCK_ID=3&ID=1820

Интернет-супермаркет ПО Softkey и компания «Лаборатория Касперского» сообщают о продлении специальной акции для корпоративных клиентов.

Теперь до 30 сентября 2009 года вы можете купить эффективное антивирусное решение Kaspersky Open Space Security и получить в подарок бонусную карту М.Видео.

Обратите внимание. Номинал карты зависит от количества лицензий решения в заказе: чем их больше, тем выше число бонусов.
В акции участвуют только новые редакции продукта, приобретенные в интернет-супермаркете ПО Softkey.
Предложение распространяется на заказы, оплаченные с 1 августа по 30 сентября 2009 года.

Более подробную информацию вы можете найти на специальной странице акции.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8613

Интернет-супермаркет ПО Softkey, компании «Лаборатория Касперского» и Alt-N Technologies представляют уникальные комплекты программ для защиты рабочих станций, почтовых и файловых серверов.

При покупке этих бандлов вы сможете сэкономить до 20% от стоимости каждого из решений в отдельности:

• Kaspersky Business Space Security + MDaemon Email Server + SecurityPlus – 16 027 руб.
  
• Kaspersky Business Space Security + SecurityGateway + ProtectionPlus – 29 386 руб.
  

В пакеты включены многофункциональные программы, которые помогают бороться с фишингом, вирусами, троянскими программами и червями, позволяют анализировать, контролировать и исправлять протекающие в системе процессы.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8606

Интернет-супермаркет ПО Softkey и компания Symantec сообщают о продолжении акции «1+1=3».

Учитывая высокий интерес покупателей к продукции Symantec, было решено продлить сроки действия специального предложения по 1 октября 2009 г. включительно.

По-прежнему при покупке второго года технической поддержки программного обеспечения третий вы получаете совершенно бесплатно.

В акции «1+1=3» участвуют семейства продуктов Symantec, предназначенные для корпоративных клиентов:

• Symantec Enpoint Protection 11.0;
  
• Symantec Multi-tier Protection 11.0.2;
  
• Symantec Multi-tier Protection Small Business Edition 11.0.2;
  
• Symantec Antivirus Corporate Edition 10.2;
  
• Symantec Antivirus Starter Edition 10.2.
  

Данные решения позволяют управлять IT-рисками, максимизировать производительность IT-ресурсов за счет стандартизации и автоматизации программного обеспечения и рабочих процессов.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8434

Интернет-супермаркет ПО Softkey и компания GFI сообщают о выходе новой версии продукта.

GFI MailEssentials 14.1 – программа, которая расширяет возможности сервера электронной почты, улучшает его защищенность и управляемость. Теперь в нее добавлена поддержка Unicode, что позволяет работать с любыми языками в теме письма и самом сообщении.

По сравнению с предыдущими изданиями, в версии 14.1 значительно повышена производительность решения, были оптимизированы и ускорены многие процессы проверки, увеличено количество тестов на спам-сообщения, осуществляемых одновременно.

Интерфейс GFI MailEssentials 14.1 переведен на русский язык. Пользователи любого продукта GFI, имеющие действующее соглашение о техподдержке, могут скачать новую редакцию с сайта разработчика (регистрация не требуется).

Также напоминаем о скидках, действующих на приобретение продуктов GFI, в том числе GFI MailEssentials:

• если вы уже пользуетесь решениями GFI, то вторую программу можете купить со скидкой 15%, а третью – со скидкой 30%; прочитайте подробнее здесь;
  
• купите продукты GFI с двухлетней техподдержкой и получите третий год обслуживания совершенно бесплатно; прочитайте подробнее здесь;
  
• перейдите с любого конкурентного продукта на решения GFI со скидкой 40%; прочитайте подробнее здесь.
  

GFI – ведущий разработчик ПО, предназначенного для обеспечения сетевой безопасности, контроля содержимого электронной почты и мгновенных сообщений.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8726

На фестивале CC9 компании «1С-Битрикс» и Positive Technologies организовали конкурс, участникам которого было предложено обойти систему «Проактивной защиты» сайта и воспользоваться заранее подготовленными уязвимостями разных типов. Подобный тест предполагает ситуацию наличия ошибок, допущенных веб-разработчиками при создании сайта, и проверяет их успешное экранирование системой «Проактивной защиты».

С задачей конкурса – обойти фильтр «Проактивной защиты» (Web Application Firewall) и проэксплуатировать заранее подготовленные на сайте уязвимости (SQL-Injection, Cross-Site Scripting, Path Traversal и Local File Including) – пытались справиться более 600 специалистов. В течение двух суток работы фестиваля было зарегистрировано и отражено более 25000 атак. В конкурсе участвовали не только присутствующие на фестивале CC9, но и все желающие, которые работали с сайтом через Интернет.

Результаты конкурса оценивала группа экспертов по веб-безопасности компаний Positive Technologies и «1С-Битрикс».

Победителями конкурса стали:

Владимир Воронцов (ник d0znp), эксперт в области информационной безопасности, первым нашел наиболее сложный и интересный вариант обхода фильтра «Проактивной защиты», который работает исключительно в Internet Explorer и использует его недостатки. Приз за первое место – коммуникатор HTC.
Владимир профессионально занимается анализом защищенности Web-приложений, автор множества статей в различных тематических журналах по информационной безопасности, поддерживает проект onsec.ru. Победитель так прокомментировал конкурс: «Приятно, что разработчики уделяют такое внимание вопросу безопасности своих продуктов и оперативно устраняют риски. Хотелось бы пожелать другим разработчикам веб-приложений держаться такого же курса в отношениях с исследователями информационной безопасности».

Второе и третье место заняли участники с никами insa (обнаружил небольшую опечатку в коде фильтра «Проактивной защиты») и ParanoidChaos (за проявленный энтузиазм и настойчивость). Призы за второе и третье место – лицензии на продукт «1С-Битрикс: Управление сайтом» (редакция «Стандарт»).

Все выявленные в ходе конкурса возможности обхода «Проактивной защиты» учтены, и в фильтр Web Application Firewall внесены соответствующие изменения. Система «Проактивной защиты» доработана, закрыты все выявленные варианты обхода. Обновления уже доступны клиентам и их можно бесплатно скачать по технологии SiteUpdate.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8732

Интернет-супермаркет ПО Softkey совместно с компанией Kerio приглашает вас к участию в промо-программе «Доступная безопасность».

С 1 сентября по 30 ноября 2009 года вы можете бесплатно протестировать Kerio Web Filter и убедиться в его широких функциональных возможностях.

Для этого просто скачайте триальную версию Kerio Winroute Firewall 6.7, в которую интегрирован Kerio Web Filter (демо-издание действительно в течение 30 дней).

В эти же сроки вы можете приобрести веб-фильтр со значительной скидкой: базовый модуль Kerio Web Filter plug-in for KWF / 10 users теперь стоит €94*.
Экономия от обычной цены решения составляет €48!

Таким образом, стоимость подписки для одного пользователя – всего €9,4.

Kerio Web Filter – мощное средство для защиты рабочих станций от интернет-угроз, интегрированное с Kerio Winroute Firewall 6.7. Технология предотвращает посещение пользователями веб-сайтов, имеющих вредоносное содержание, включая вирусы, программы-шпионы, трояны, и участвующих в фишинге или краже персональных данных.

Веб-фильтр позволяет контролировать посещение интернет-страниц пользователями, изучать и анализировать статистику веб-серфинга, что особенно полезно для компаний с большим количеством сотрудников.

Первоисточник: http://www.softkey.ru/news_detail.php?ID=8699

Компания Entensys и интернет-супермаркет программного обеспечения Softkey приглашают всех желающих принять участие в бесплатном обучающем вебинаре по продукту UserGate Proxy & Firewall.

Виртуальный семинар пройдет 4 сентября 2009 года с 11 до 12 часов.

Длительность онлайн-обучения составляет 45 минут, в течение которых участники смогут ознакомиться с функциональными возможностями программы, лицензионной и ценовой политикой, а также узнать о конкурентных преимуществах и ключевых изменениях обновленной версии UserGate 5.2.

В процессе обучения слушатели смогут задать лектору дополнительные вопросы и получить все необходимые рекомендации.

Для записи на вебинар, необходимо зарегистрироваться на сайте www.softkey.ru, а затем пройти по ссылке соответствующего вебинара. Более подробная информация доступна по сайте Softkey.

Первоисточник: http://www.usergate.ru/news/news_detail.php?ID=1954

Москва – Компания «Инфосистемы Джет» и Huawei Symantec Technologies объявляют о заключении соглашения о партнерстве, согласно которому компания «Инфосистемы Джет» получает право продавать и использовать продукты вендора в своих проектах, а также осуществлять сервисное обслуживание решений, проданных на территории России.

В настоящее время компания «Инфосистемы Джет» является единственным сервисным партнером Huawei Symanteс на территории России.

Huawei Symantec Technologies – совместное предприятие, образованное в феврале 2008 года. В продуктовой линейке компании - три основных направления: системы хранения данных (SAN, NAS, унифицированные СХД, решения по виртуализации и др.), продукты для обеспечения сетевой безопасности (межсетевые экраны, системы анализа трафика, шлюзы безопасности и т.д.) и серверы, а также законченные комплексные решения (ЦОД, системы видеонаблюдения, специализированные отраслевые решения).

Компания “Инфосистемы Джет” планирует использовать в своих проектах основные технологические решения разных продуктовых линеек. В штате компании – достаточное количество сертифицированных вендором инженеров, менеджеров по продажам, специалистов по сервису, что позволяет реализовывать проекты различного масштаба и уровня сложности.

“Создавая СП Hua wei Symantec, мы приняли решение внедрить партнерскую схему работы. Процедура оценки и выбора партнеров достаточно строгая, поскольку для нас важно не количество, а качество их работы. Посетив офис и Сервисный центр компании “Инфосистемы Джет”, оценив технологическую базу компании, квалификацию и опыт специалистов, а также планы по развитию совместного бизнеса, мы пришли к выводу – мы нашли надежного профессионального партнера”, - сообщил Сергей Корпуснов, директор по работе с партнерами компании Huawei Symantec Technologies Co., Ltd.

“Заключив партнерский договор с Huawei Symantec, мы дополнили свой портфель решений и услуг продуктами с отличным сочетанием цены и качества. Широко известные на рынке брэнды родительских компаний, гибкая ценовая политика, ориентация на потребности конечного заказчика – отличительные особенности вендора, что немаловажно в современных условиях жесткой конкуренции и стремительного развития технологий”, - подчеркнул Андрей Самойлов, директор по работе с корпоративными заказчиками компании “Инфосистемы Джет”.

Развитие партнерских отношений идет полным ходом: проводятся дополнительные обучающие семинары, в тестовых лабораториях обеих компаний производятся испытания технологических решений и моделирование различных ситуаций, планируется совместная маркетинговая активность.

Первоисточник: http://www.jet.msk.su/news/?nid=18c4ea01f5473c52fa2eb5d480c31975