Embed Size (px)
Citation preview
Импортозамещение в области информационной безопасностиКуриленко Илья, директор по информационной безопасности [email protected], 8(912)3995053
2
Средства ИБ
IAM
User Provisioning
PKI / токены
SSO
Защита сети
МСЭ
UTM
СОВ
VPN
Защита рабочих мест
Antimalware
Электронные замки
СЗИ от НСД
СКЗИ
Веб
Фильтрация URL
Antimalware
Фильтрация контента
WAF
SVM
SIEM
Управление инцидентами
Контроль соответствия
Сканеры безопасности
Другие
SAST/DAST
ИБ СУБД
Защищенные ОС
DLP
ИБ виртуализация
DDoS
3
IAM (Identity & Authentication Management)
User Provisionin
gАванпост
IDM
КУБ Trustverse
PKI / токеныАванпост
PKI
Аладдин
КриптоПРО
Indeed-ID
SSO
Аванпост SSO
Indeed-ID
4
JaCarta PKI
Новая линейка PKI-токенов для строгой двух- и трёхфакторной аутентификации пользователей в корпоративных системах, безопасного хранения ключевых контейнеров программных СКЗИ и цифровых сертификатов.JaCarta ГОСТ
Первое и пока единственное персональное средство усиленной квалифицированной электронной подписи с неизвлекаемым ключом ЭП, полностью соответствующее всем требованиям 63-ФЗ и Приказа ФСБ России 796 к средствам ЭП.
MicroUSB-токены JaCarta
• Для пользователей мобильных/носимых устройств под управлением ОС Android, Windows и Linux (телефоны, смартфоны, планшеты, терминальное оборудование и др.), которым необходима строгая аутентификация при доступе к информационным ресурсам, квалифицированная электронная подпись и хранение ключевых контейнеров для программных СКЗИ.
• Стильный и компактный.• 80 КБ защищённой памяти даёт возможность хранения ещё
большего количества сертификатов, ключевых контейнеров для программных СКЗИ, профилей и паролей.
• MicroUSB-токен JaCarta соответствует более высокому уровню защиты – Common Criteria EAL 5+.
JaCarta
5
Аутентификация
JaCarta SecurLogon
Простой и быстрый переход от обычных паролей к двухфакторной аутентификации при входе в ОС Windows, в домен и доступе к сетевым ресурсам по токену JaCarta. Для работы не требуется разворачивать Active Directory, создавать собственный Удостоверяющий центр для выпуска сертификатов пользователей (внедрять PKI-инфраструктуру).
• Организация двухфакторной аутентификации без Active Directory и/или Microsoft CA. Использование JaCarta SecurLogon не требует настройки Active Directory, развёртывания PKI-инфраструктуры и закупки дорогостоящего серверного оборудования и ПО.
• Невозможность подбора пароля. Программное решение позволяет генерировать и записывать на токен случайные длинные, сложные и устойчивые ко взлому и перебору пароли для доступа в компьютер или сеть. На подбор сложного пароля в 30-63 символов у злоумышленника уйдут годы.
• Настоящий сложный пароль не известен и не виден пользователю. JaCarta SecurLogon позволяет генерировать пароли заданной длины, сохранять их в памяти смарт-карты или USB-токена и подставлять в хранилище учётных данных таким образом, что пользователь даже не знает своего пароля, а потому не может записать его и компрометировать. Пользователю лишь остаётся запомнить свой простой и короткий PIN-код.
• Удобство в использовании для конечного пользователя — пользователь применяет простой PIN-код или входит по отпечатку пальца.
JaCarta Management System
JaCarta Management System (JMS) - корпоративная система управления, полноценно поддерживающая новое поколение средств аутентификации и электронной подписи JaCarta, а также eToken.
• Поддержка всех моделей JaCarta, а также eToken (в т.ч. ГОСТ)• Сокращение затрат на поддержание инфраструктуры
аутентификации и ЭП• Централизованное управление доступом к корпоративным
системам• Аудит действий сотрудников и администраторов в отношении
средств аутентификации и ЭП• Обеспечение соответствия требованиям законодательства и
регуляторов (ФСТЭК России, ФСБ России)• Сертифицированная версия
JaCarta
6
Защита сети
МСЭViPNet
Континент
С-ТерраСиЭсПи
UserGate
Элвис+
Эшелон
ALTELL
Другие…
UTMUserGate
ALTELL
СОВViPNet IDS
Детектор атак «Континент»
UserGate
TAD InfoWatch
Эшелон
Другие…
VPNКонтинент
ViPNet
С-Терра СиЭсПи
7
Криптографическая защита
Использование протокола TLS c шифрованием по ГОСТ 28147–89
обеспечивает надежную защиту HTTP-трафика на транспортном уровне.
Работа с внешнимиудостоверяющими центрами (УЦ)
Для создания сертификатов x.509 «Континент TLS VPN» использует
внешний УЦ «КриптоПро».
Регистрация попыток доступа
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого
хранятся в специальной энергонезависимой памяти.
Прозрачное проксированиеHTTP-трафика
Для защищенного входа на веб-сервис пользователю достаточно указать ip-адрес или доменное имя в адресное
строке браузера.
Идентификация и аутентификацияПользователей
Идентификация и аутентификация пользователей по сертификатам открытых ключей стандарта x.509. Передача аутентификационных данных
пользователя на веб-сервер.
Масштабируемость и отказоустойчивость
Поддержка режима работы в схеме высокопроизводительного кластера с балансировкой нагрузки (внешним балансировщиком). Повышение
отказоустойчивости достигается добавлением в кластер избыточной ноды.
Континент TLS VPN
8
ViPNet CUSTOM — это более 10-ти лет развития уникальных технологий защиты информации в корпоративных сетях крупных государственных и коммерческих организаций России, проводимого в соответствии с национальными стандартами по информационной безопасности.
ViPNet Administrator (Администратор) — комплекс для настройки и управления защищенной сетью, включающий в себя:• ViPNet NCC (Центр управления сетью, ЦУС);• ViPNet KC & CA (Удостоверяющий и ключевой центр, УКЦ).
ViPNet Policy Manager осуществляет централизованное управление политиками безопасности сетевых узлов защищенной сети ViPNet.
ViPNet Coordinator HW 4
Программно-аппаратный комплекс (ПАК) ViPNet Coordinator является универсальным шлюзом безопасности и предоставляет возможность создать в любой телекоммуникационной инфраструктуре, включая сети связи общего пользования, распределенную виртуальную сеть (VPN), защищенную от сетевых атак и несанкционированного доступа к информации. ПАК ViPNet Coordinator легко инсталлируется в существующую инфраструктуру и соответствует самым жестким требованиям по функциональности, удобству эксплуатации, надежности и отказоустойчивости.
ViPNet CUSTOM
ViPNet Connect
Преимущества программного продукта ViPNet Connect:• все передаваемые данные зашифрованы по требованиям ФСБ
России;• поддерживается межсетевое взаимодействие партнерских
сетей;• трафик между пользователями идет без обработки на сервере;• настройка ViPNet Connect осуществляется из единого ЦУС;• адресная книга ViPNet Connect формируется централизованно
и не может быть самостоятельно изменена пользователем.
9
Основные функции
• Межсетевой экран• Встроенная антивирусная защита• Усиленные механизмы
аутентификации• Расширенный драйвер NAT• VPN-сервер с криптографией• Система обнаружения вторжений• Организация доступа в интернет• Фильтрация веб-сайтов• Ограничение трафика• Регулирование скорости доступа• Учет трафика• Модуль веб-статистики
• Биллинговая система• Поддержка различных протоколов• Управление шириной канала• Кэширование трафика• Поддержка IP-телефонии• Маршрутизация• DHCP-сервер• Публикация ресурсов• Аудит и подробная статистика
действий пользователей и администраторов
• Защищенный доступ в интернет• Контроль приложений
Сертификат ФСТЭК России:
• «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» по ОУДЗ (усиленный);
• «Требованиям к СОВ» - по 4 классу защиты;
• «СВТ. МЭ. Защита от НСД к информации» - по 3 классу защищенности;
• «Защита от НСД к информации. Часть 1. ПО СЗИ. Классификация по уровню контроля отсутствия НДВ» - по 4-му уровню контроля.
10
Единое решение по интернет-безопасности для компании любого размера
Межсетевой экранОбнаружение и
предотвращение вторжений
Контроль приложений (уровень L7)
Защита от современных угроз
Шлюзовой антивирус Контент-фильтрация
VPN-сервер
Единое решение по интернет-безопасности для компании любого размера
Контроль доступа пользователей к сайтам различных категорий, Web 2.0 контенту, закачкам, потоковому видео
Управление допустимой шириной канала и контроль приложений Дешифрация SSL-трафика
Контроль мобильных устройств, поддержка концепции BYOD
Поддержка Transient (временных) пользователей
Поддержка агента авторизации для пользователей терминальных служб,
агента авторизации для платформ Windows
Поддержка механизмов авторизации – LDAP, Kerberos, Radius, Captive Portal
11
UserGate UTM C UserGate UTM D UserGate UTM E UserGate UTM F
Порты 4 х 1 GbE LAN 6 x 1 GbE LAN 6 * 1 GbE LAN 6 * 10 GbE LAN
Источник питания 1 * 40 Вт 1 * 300 Вт 2 * 300 Вт 2 * 720 Вт
Форм-фактор,размеры
Tabletop208 x 181 x 44 мм
1U Rackmount430 x 500 x 44 мм
1U Rackmount430 x 500 x 44 мм
2U Rackmount430 x 558 x 88 мм
Поддерживаемая скорость, Мбит/c
МЭ - 200 Мб/сСОВ - 100 Мб/сКонтент-фильтрация - 30 Мб/сКонтроль приложений - 25 Мб/с
МЭ - 800 Мб/сСОВ - 300 Мб/сКонтент-фильтрация - 100 Мб/сКонтроль приложений - 80 Мб/с
МЭ - 2,5 Гб/сСОВ - 1 Гб/сКонтент-фильтрация - 300 Мб/сКонтроль приложений - 250 Мб/с
МЭ - 10 Гб/сСОВ - 6 Гб/сКонтент-фильтрация - 4 Гб/сКонтроль приложений - 3 Гб/с
Поддерживаемая скорость, Мбит/c
до 50 до 300 до 1000 до 10000
12
Защита рабочих мест
Antimalware
ЛК
Dr. Web
Электронные замки
КБ Соболь
ОКБ САПР Аккорд-АМДЗ
МДЗ-ЭШЕЛОН
СЗИ от НСД
КБ Secret Net
Конфидент Dallas Lock
InfoWatch Endpoint Security Insight
Edition
СКЗИ
КБ Secret Net Studio
ЛК
InfoWatch Endpoint Security Insight
Edition
Аладдин Secret Disk
13
Веб
Antimalware
ЛК
Dr. Web
Фильтрация URL
ЛК
UserGate
Фильтрация контента
UserGate
ЛК
WAF
PT Application
Firewall
Wallarm
Tempesta
14
• Соответствие требованиям ФЗ-139 и ФЗ-436.• Поддержка списков Роскомнадзора.• Фильтрация экстремистских материалов из
списка Министерства Юстиции РФ.• Анализ русскоязычных Интернет-ресурсов.
Блокировка баннеров и всплывающих окон.UserGate Web Filter может блокировать баннеры и всплывающие окна. В ряде случаев на сайтах отображается контент из баннерных сетей, не имеющий отношения к владельцам сайтов. Как следствие, эти баннеры часто содержать нежелательные образы и могут ссылаться на опасные ресурсы. «Вырезание» таких баннеров является эффективной мерой защиты и значительно повышает безопасность использования интернета.
Блокировка категорий сайтов
UserGate Web Filter использует в работе базу электронных ресурсов, разделенных для удобства на категории. Набор сайтов насчитывает более 500 миллионов адресов. База ежечасно пополняется адресами новых зараженных или скомпрометированных сайтов. Особая работа национальных .ru, .su, .рф, .kz, .ua, .by и в других общих и национальных доменах.
Антивирусная проверка загружаемого контентаВстроенные антивирусные модули от компаний Avira и Лаборатории Касперского осуществляют проверку всего загружаемого через интернет контента, включая файлы (exe, doc, mp3, avi, и тд.).
15
PT Application Firewall
16
SVM (Security & Vulnerability Management)
SIEM
PT MaxPatrol SIEM
Эшелон
Джет
Управление инцидентам
и
R-Vision
Контроль соответстви
я
PT MaxPatrol
R-Vision
RedCheck
Сканеры безопасност
и
PT XSpider
Эшелон
ЦБИ
RedCheck
17
MaxPatrol
18
MaxPatrol SIEM
19
RedCheck
20
Другие
SAST/DAST
InfoWatch Appercut
PT Application InspectorЭшелон
AppChecker
ИБ СУБД
МФИ СофтГарда БД
Защищенные ОС
ОС Роса
Эльбрус
ALT Linux
21
PT Application Inspector
22
Гарда БД
Контроль нескольких баз данных из единого центра
управления Oracle, Microsoft SQL, Sybase ASE
Автоматическое обнаружение и
классификация баз данных в сети предприятия
Независимый архив операций с базами данных
Диагностика состояния СУБД Высокая производительность Контроль интернет-обращений к БД через веб-
приложения
23
ОС РОСА "ХРОМ"РОСА "ХРОМ" операционная система сертифицированная ФСТЭК России в настольном и серверном вариантах, используется госструктурами и промышленными предприятиями, работающими с органами государственной власти. Рекомендуется для работы с государственной тайной. Может использоваться в автоматизированных системах уровня не выше 1В.
ОC РОСА "КОБАЛЬТ"Операционная система РОСА “КОБАЛЬТ” сертифицирована ФСТЭК России в настольном и серверном вариантах, используется коммерческими структурами, промышленными предприятиями и органами государственной власти, работающими с конфиденциальной информацией, включая персональные данные. Может использоваться в автоматизированных системах уровня не выше 1Г.
ROSA Enterprise Linux ServerRELS основан на комбинации исходных текстов Enterprise Linux, современных открытых технологий из оригинальных проектов (upstream) и собственных разработок компании “РОСА”.
ОС РОСА
24
Другие
DLP
Инфовотч
SearchInform
FalconGaze
Джет
ИБ виртуализаци
яКод
безопасности
ОКБ САПР
ALTELL
DDoS
QRator
ЛК
25
Ещё другие
Анализ соц. медиа
Крибрум
Лавина Пульс
26
Что такое InfoWatch KRIBRUM?
Система мониторинга социальных медиа - облачный сервис мониторинга обсуждений брендов, компаний или персон в Интернете.
Дает полную структурированную картину восприятия онлайн-аудиторией компании и ее деятельности в режиме реального времени
Предоставляет необходимые инструменты для управления репутацией и противодействия распространению негатива «в сети»
Управление корпоративной репутацией и информационная безопасность.
• Отслеживание неправомерного распространения корпоративной информации.
• Детектирование и отработка негатива, информационных войн и «черного PR».
• Обнаружение фактов ненадлежащего поведения сотрудников в Интернете.
Повышение эффективности маркетинга
• Выявление рыночных тенденций, особенностей региональных рынков
• Создание востребованных продуктов и услуг с учетом отзывов потребителей
• Мониторинг имиджа брендов и инфосреды, выявление активных сообществ и лидеров мнений
Работа с аудиторией, управление лояльностью
• Поддержка клиентов в Интернете – ответы на вопросы и жалобы онлайн
• Развитие отношений с клиентами, прямое общение с аудиторией
Компания как работодатель - мониторинг и анализ социальных медиа
• Анализ образа компании как работодателя.• Сбор информации о кандидатах.
INFOWATCH KRIBRUM
27
Лавина Пульс
