«Эльбрус» — разработка компании МЦСТ, занимающейся универсальными микропроцессорами, микроконтроллерами и управляющими вычислительными комплексами. В программно-аппаратную платформу входят сервер производства ИНЭУМ им. И.С. Брука и операционная система «Эльбрус», построенная на базе ядра Linux. Solar Security провела ряд функциональных и нагрузочных тестов, которые показали, что решение может использоваться для построения системы управления доступом на крупных предприятиях.

Отечественные платформы в первую очередь нужны государственным организациям, промышленным предприятиям, топливно-энергетическому комплексу, считают в Solar: подобные структуры часто имеют масштабное территориальное распределение и потому требуют высокой производительности.

Solar inRights входит в реестр отечественного ПО. Технологическое партнерство МЦСТ и Solar Security должно позволить использовать компоненты, сделанные в России, рассказали в компаниях.

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, объявила о начале технологического партнерства с Kraftway, одним из крупнейших отечественных производителей компьютерных систем. Компании выводят на рынок совместное решение, ориентированное, в первую очередь, на организации госсектора, которые предъявляют повышенные требования к защищенности и происхождению инфраструктурных решений.

Совместная разработка представляет собой программно-аппаратный комплекс, включающий систему для защиты от внутренних угроз Solar Dozor, развернутую на доверенных серверах Kraftway под управлением одной из сертифицированных отечественных операционных систем, в том числе Astra Linux Special Edition 1.5, «ГосЛинукс» или «Циркон 36К».

Solar Dozor 6 эффективно предотвращает утечки служебной и охраняемой законом информации, в том числе персональных данных. Система также анализирует коммуникации сотрудников с целью выявления активностей, наносящих экономический и репутационный ущерб государственной организации. В первую очередь, это коррупция, публикация в Интернете конфиденциальной информации об организации или ее руководителях, хранение на рабочих станциях сотрудников информации, содержащей гостайну и т.д. Все данные, перехваченные Solar Dozor, обрабатываются и хранятся на защищенных серверах Kraftway. Это позволяет гарантировать конфиденциальность ценной информации.

Для повышения уровня доверия к аппаратным средствам в Kraftway разработали концепцию доверенной платформы. Повышенная защищенность серверов Kraftway достигается за счет использования в их архитектуре разработанных в России материнских плат, а также исходных кодов встроенного микропрограммного обеспечения ключевых узлов. Средства защиты и контроля информации глубоко интегрируются в материнские платы на этапе проектирования и запускаются на самом начальном этапе работы устройств, до старта операционной системы, с гарантированным приоритетом исполнения над всеми другими аппаратными и программными функциями. На все серверы компании также устанавливаются специализированные программные средства собственной разработки для сбора и обработки информации о событиях безопасности и мониторинга и управления инфраструктурой. Производство оборудования на заводе в России с возможностью интеграции в производственный цикл специальных проверок и исследований сводит к нулю вероятность наличия в серверном оборудовании недекларированных возможностей и скрытых каналов управления.

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, объявила об обновлении сервиса Solar JSOC. Новая версия объединяет накопленную экспертизу компании и новый подход к построению центров реагирования на киберугрозы (Security Operations Center, SOC).

Как отмечают в компании, современные организации сталкиваются с ростом количества внешних вызовов (кибератак, инцидентов, уязвимостей), а также ускорением динамики внутренних изменений – ростом и изменением бизнес-процессов, изменением ИТ-инфраструктуры, развитием приложений и проч. Необходим мониторинг и совместный анализ этих изменений, в том числе выявление корреляций, перекрестных и скрытых связей между ними, а самое главное – своевременное реагировании, быстром принятии операционных и тактических решений. Это и стало причиной изменений в Solar JSOC.

Обновленный Solar JSOC включает более 40 атомарных сервисов, объединенных в сервисы более высокого уровня, которые обеспечивают комплексное решение бизнес-задач. Организован информационный обмен с государственными и отраслевыми CERT, а также ведущими вендорами информационной безопасности, обеспечивающий защиту от самых новых и актуальных киберугроз. Наконец, новая модель Solar JSOC предоставляет более глубокий уровень аналитики, демонстрируя заказчикам причины и следствия инцидентов и уязвимостей.

Новый формат предоставления сервиса Solar JSOC опирается на три уровня – Security Maintenance (эксплуатация средств защиты), Security Monitoring (мониторинг уровня информационной безопасности) и Security Management (управление информационной безопасностью).

Базовый уровень Security Maintenance включает в себя эксплуатацию и администрирование систем информационной безопасности, развернутых в компании. В перечень сервисов Solar JSOC на данном уровне входит предоставление, тонкая настройка и управление активными средствами защиты.

Уровень Security Monitoring обеспечивает мониторинг, выявление и анализ инцидентов информационной безопасности внутри компании. Параллельно Solar JSOC агрегирует в глобальную базу знаний информацию от вендоров информационной безопасности, а также различных CERT. Совокупность информации, полученной изнутри организации и из внешних источников, позволяет сформировать собственную базу правил корреляции событий. Широкий список правил корреляции обеспечивает надежный контроль защищенности инфраструктуры от кибератак, а также позволяет оперативно выявлять и предотвращать как внешние попытки проникновения, так и внутренние нарушения.

На уровне Security Management ключевой задачей является оценка фактической критичности инцидента для компании и ее бизнес-процессов. В результате разбора инцидентов и аномалий, анализа причин их возникновения и оценки потенциального ущерба компания выявляет новые технические и бизнес-риски. Все аналитические данные представлены в системе визуализации Solar JSOC Security Dashboard в виде наглядных диаграмм. Объективная картина состояния информационной безопаности организации и подтвержденные статистикой данные по «болевым точкам» и наиболее серьезным рискам позволяют принимать обоснование решения в вопросах долгосрочного управления информационной безопасности.

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, и «Элвис-Плюс», один из ведущих отечественных поставщиков продуктов и услуг в сфере информационной безопасности, подписали партнерское соглашение.

В рамках сотрудничества «Элвис-Плюс» планирует реализовывать проекты внедрения по таким направлениям, как защита от внутренних угроз, разграничение и управление правами доступа, а также анализ защищенности кода приложений, в том числе, с использованием таких продуктов, как Solar Dozor, Solar inRights и Solar inCode.

В Solar Security охарактеризовали соглашение с «Элвис-Плюс» как очередной шаг по привлечению наиболее опытных отечественных интеграторов к продвижению своих продуктов, отметив глубокую экспертизу своего нового партнера в области DLP и IdM, а также знание специфики и опыт работы в госсекторе.

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, сообщает об успешном завершении основного этапа проекта, реализованного в «Национальной системе платежных карт».

В ходе проекта сотрудники Solar Security и НСПК совместно подключили инфраструктуру компании к сервисам Solar JSOC, который обеспечил выявление и анализ событий информационной безопасности, а также позволил предотвращать кибератаки в реальном времени. Параллельно в НСПК была развернута вся необходимая инфраструктура, на которую постепенно были перенесены правила корреляции и выявления инцидентов, профили источников данных и другие наработки Solar JSOC.

Успешное функционирование национальной платежной системы является одной из задач национального значения. Поэтому с момента создания НСПК специалисты компании отводили ключевую роль формированию надежной системы кибербезопасности. Важной частью такой системы является мониторинг инцидентов.

Согласно мировой практике, создание системы мониторинга и реагирования на угрозы кибербезопасности может занять несколько лет, поэтому на период ее построения в НСПК было принято решение об использовании услуг аутсорсинга информационной безопасности. В качестве провайдера была выбрана российская компания Solar Security.

Благодаря тесному сотрудничеству специалистов Solar JSOC и внутренних служб клиента, обработка первых событий информационной безопасности началась уже через три дня. К сервису были подключены все критичные подсистемы и инфраструктурные источники, было выполнено профилирование процессов, запущен мониторинг инцидентов.

Компания Solar Security, отечественный разработчик средств целевого мониторинга и оперативного управления информационной безопасностью, представила обновленную версию первой отечественной DLP-системы Solar Dozor 6.1.

При разработке новой версии системы DLP специалисты компании сконцентрировались на дальнейшем развитии аналитического функционала системы.

Новым аналитическим инструментом Solar Dozor 6.1 является «Тепловая карта коммуникаций», которая визуализирует интенсивность коммуникаций сотрудников или движения информации, при этом интенсивность коммуникаций в разрезе каналов кодируется цветом. Данный инструмент дает офицеру по безопасности возможность быстро оценить обстановку, увидеть потенциальные риски и «горячие точки». Используя этот инструмент, офицер по безопасности может построить графическую карту по интересующему его информационному объекту или персоне.

Также расширен функционал по контролю пользователей через анализ скриншотов их рабочих мест. Снятие изображения с экрана пользователя может быть настроено по расписанию, по нажатию заданной последовательности клавиш, по активному пользовательскому окну или приложению. Все скриншоты теперь попадают в «Досье на персону». Для удобного отображения, поиска и визуализации база скриншотов представлена в виде привычной для пользователей современной галереи, поддерживающей всевозможные фильтры, например, название активного приложения. Реализована возможность получения списка процессов и приложений, запущенных на рабочей станции в момент снятия скриншота.

Ещё одним новым инструментом стала расширенная карта коммуникаций информационных объектов, содержащая статистику по всем коммуникациям, связанным с передачей и хранением информационных объектов за конкретный период времени. Ранее была доступна возможность посмотреть карту коммуникаций одного информационного объекта, в новой версии стала доступна карта категорий информационных объектов. В результате офицер по безопасности, оценив общую обстановку, может быстро, в один клик получить детализацию по заинтересовавшему его информационному объекту с возможностью перехода к конкретному сообщению.

При разработке новой версии было уделено большое внимание системе отчетности. Результаты работы со всеми новыми инструментами доступны и в отчетах, которые можно просматривать как в веб-интерфейсе решения, так и выгружать в формате PDF или XML, а также есть возможность настроить рассылку отчётов на email всем заинтересованным лицам по расписанию.

Продолжая курс на поддержку импортозамещения и возможностей использования свободного ПО, в новой версии были существенно расширены возможности применения PostgreSQL, первая поддержка которой была реализована еще в 2005 году. В частности, доработаны механизмы долгосрочного хранения больших массивов данных.

Информационно-аналитический центр Anti-Malware.ru опубликовал результаты очередного анализа рынка средств защиты от утечек конфиденциальных данных в России. В отчете приводятся данные объемов продаж и долей рынка основных игроков в 2014-2015 годах, а также делается прогноз развития рынка DLP на 2016 год.

Эксперты проанализировали финансовые результаты работы в России ведущих производителей систем DLP. Такие системы позволяют в реальном времени обнаружить и блокировать несанкционированную передачу конфиденциальной информации по различным каналам коммуникаций; при этом для обнаружения утечек должен использоваться контентный и контекстный анализ данных.

В  2014-м и 2015 году российский DLP-рынок в рублевом выражении показал высокие темпы роста, увеличившись до 4,7 млрд руб. Но в пересчете в доллары динамика рынка оказалась негативной. В 2015 году рынок обвалился на 26%. В абсолютном выражении объем рынка уменьшился с 105 млн долл. в 2013 году до 78 млн долл. в 2015-м, откатившись на уровень 2012 года.

По объему продаж на российском рынке DLP в 2015 году лидируют российские производители: InfoWatch (1,46 млрд руб.), Solar Security (821 млн руб.) и SearchInform (703 млн руб.). За ними следуют компании Zecurion (652 млн руб.), DeviceLock (572 млн руб.) и "МФИ Софт" (139 млн руб.). Зарубежные производители существенно ослабили свои позиции, уступая рынок российским конкурентам

Тройка лидеров в 2014 и 2015 годах показала уверенный рост объемов продаж. Компания InfoWatch в 2015 году увеличила объем продаж на 23% в рублях, а годом ранее — на 45%. Продажи идущих следом компаний Solar Security и SearchInform в 2015 году выросли на 37% и 29% в рублях соответственно. Компании Zecurion, DeviceLock и "МФИ Софт"ву также увеличили объем продаж в рублях на 19%, 5% и 21% соответственно.

Важным двигателем рынка стало фактическое принятие DLP-решений в качестве неотъемлемого элемента системы безопасности любой крупной российской компании. В первую очередь это связано с тем, что российский бизнес за прошедшие годы накопил значительную интеллектуальную собственность, массивы персональных данных, клиентские базы и другие виды конфиденциальной информации, которые необходимо защищать.

Лидеры значительно укрепили свои позиции на рынке. Так, компания InfoWatch увеличила свою долю на 6,4%. Доля рынка Solar Secury выросла относительно ее предшественницы — компании «Инфосистемы Джет» — на 2,9%. SearchInform сумела нарастить свою долю на 3,8% и выйти на третье место на рынке.

Как отмечают в Anti-Malware.ru, непростая экономическая ситуация способствовала ускоренному импортозамещению. Лидирующие шесть позиций на рынке по итогам 2015 года занимают российские производители, чья совокупная доля рынка составляет уже более 91%. Среди российских компаний разворачивается жесткая конкуренция в сегменте крупного бизнеса и госсекторе, что способствует постепенному снижению цены, росту качества и функциональности отечественных DLP-систем. В то же время проникновение в сегмент среднего бизнеса, имеющий большой потенциал, пока недостаточное, признают эксперты.

Ожидается, что рост российского DLP-рынка сохранится и в текущем году, но его темпы замедлятся. По оценке Anti-Malware.ru, в 2016 году рынок  вырастет в рублевом выражении на 13-15% и достигнет объема 5,3-5,4 млрд руб.

Импортозамещение, которое поддерживается на уровне государства, особенно,  продолжает активно влиять на расстановку сил на рынке. Зарубежные производители DLP-систем, особенно из США, попадают под дополнительное давление, что со временем может привести к их полному выдавливанию с рынка, на котором представлен целый спектр достойных внимания российских решений.

Компания Solar Security добилась существенного усовершествания модуля Solar Dozor OCR, разработанного на основе технологий распознавания текстов компании ABBYY. Данный модуль позволяет в рамках системы Solar Dozor контролировать поток конфиденциальных данных и предотвращать их утечку за счет распознавания текстовой информации в различных изображениях.

Количество передаваемой информации как вовне, так и внутри организаций постоянно растет, тем самым повышается риск утечки конфиденциальной информации. Solar Dozor OCR позволяет распознавать графические образы текста в файлах изображений, которые сотрудники могут передавать по сетевым каналам, отправлять на печать, копировать на внешние носители или помещать в сетевые сервисы хранения. Применение данного модуля в рамках системы DLP помогает организациям защитить конфиденциальные данные от утечки, даже если они были конвертированы в графику – распечатаны и отсканированы, сфотографированы, сохранены в PDF, сняты с экрана в виде скриншотов и т.д.

Увеличение потока передаваемой информации приводит к росту нагрузки на оборудование. Поэтому сотрудниками Solar Security и ABBYY было принято решение о развитии модуля OCR в рамках системы Solar Dozor. Скорость распознавания модуля была увеличена в пять раз по сравнению с его базовыми показателями, что позволяет обрабатывать изображения в информационном потоке объемом более 700 Гбайт в сутки, не замедляя при этом работу системы DLP. Увеличения скорости удалось добиться за счет предварительной обработки изображений: модуль осуществляет коррекцию перекосов строк и их искажений, определяет верх и низ документа и изначально отраженный текст, а также позволяет распознавать многоколоночный текст.

Высокая скорость и точность распознавания данных в текстах и изображениях обеспечивает новый уровень защиты конфиденциальной информации и значительно снижает риск ее утечки.

Компания Solar Security, российский разработчик средств целевого мониторинга и оперативного управления информационной безопасностью, предоставила своим клиентам возможность использовать JSOC Security Dashboard, онлайн-систему для анализа и визуализации состояния защищенности информационных систем, подключенных к Solar JSOC.

JSOC Security Dashboard позволяет каждому клиенту Solar JSOC в рамках «единого окна» получать персонифицированную информацию с основными обобщенными показателями состояния информационной безопасности в компании в реальном времени. На специальные аналитические панели выводятся данные, касающиеся всех ключевых информационных систем клиента и его инфраструктуры, подключенной к Solar JSOC, а также детальная информация о внешних атаках и внутренних инцидентах, выявленных в процессе мониторинга.

JSOC Security Dashboard реализован на базе системы визуализации разноуровневой аналитики и мониторинга эффективности информационной безопасности Solar inView, дающей возможность в максимально наглядной форме показать текущее состояние информационной безопасности в компании с желаемым уровнем детализации, вплоть до перехода к информации по конкретному инциденту. 

Кроме того, JSOC Security Dashboard дает возможность клиенту оценить выполнение соглашений об уровне обслуживания в рамках сервисов Solar JSOC. На данный момент показатели SLA для Solar JSOC составляют 99,2% – средний показатель, для критичных инцидентов SLA выше и составляет около 99,5%. JSOC Security Dashboard позволяет контролировать весь путь от выявления инцидента, до его разбора и реагирования с детальной информацией о том, какой именно это был инцидент, с какими системами он был связан, кто его отрабатывал, какие меры были приняты, как происходил разбор и реагирование.