Информационная безопасность (по материалам microtest.ru)

Информационная безопасность

Обеспечение информационной безопасности является одним из необходимых аспектов ведения бизнеса в условиях агрессивной рыночной экономики.

В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке.

Рассматривая информацию как товар, можно сказать, что информационная безопасность в целом может привести к значительной экономии средств, в то время как ущерб, нанесенный ей, приводит к материальным затратам. Например, раскрытие технологии изготовления оригинального продукта приведет к появлению аналогичного продукта, но от другого производителя, и как следствие нарушения информационной безопасности, владелец технологии, а может быть и автор, потеряют часть рынка и т.д. С другой стороны, информация является субъектом управления, и ее изменение может привести к катастрофическим последствиям в объекте управления.

Согласно ГОСТу 350922-96, защита информации (обеспечение информационной безопасности) - это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Информационная безопасность актуальна как для предприятий, так и для госучреждений. С целью всесторонней защиты информационных ресурсов и создаются комплексные системы по защите данных.

Список типовых решений, направленных на обеспечение информационной безопасности

Защита периметра информационной системы

Число инцидентов, связанных с информационной безопасностью, по данным ведущих аналитических агентств постоянно возрастает. Специалисты, отвечающие за защиту информации, отмечают возрастающую активность внешних злоумышленников, использующих последние разработки в области нападения, пытающихся проникнуть в корпоративные сети для совершения своих "черных" дел. Они не ограничиваются кражей информации или выведением узлов сети из строя. Нередки случаи, когда взломанные сети использовались для совершения новых атак. Поэтому защита периметра информационной системы является обязательным элементом системы информационной безопасности организации.

Из каких компонентов должна состоять защита периметра, обеспечивающая минимальный (начальный) уровень информационной безопасности? Чтобы ответить на этот вопрос, необходимо произвести анализ наиболее распространенных угроз информационным ресурсам организации:

• Сетевые атаки, направленные на недоступность информационных ресурсов (к примеру, Web-серверов, сервисов электронной почты и т.д.) - атаки класса DoS и DDoS;
• Компрометация информационных ресурсов и эскалация привилегий - как со стороны инсайдеров, так и внешних злоумышленников, как с целью использования ваших ресурсов, так и с целью нанесения ущерба;
• Действия вредоносного программного кода (вирусы, сетевые черви, трояны, программы-шпионы и т.д.);
• Утечка конфиденциальной информации и похищение данных - как через сеть (e-mail, FTP, web и пр), так и через внешние носители.
• Различные сетевые атаки на приложения.

Для минимизации угроз информационной безопасности необходимо внедрение многоуровневой системы защиты информации.

Кому необходима защита информационной системы?

• Коммерческим организациям, подключенным к сетям общего пользования;
• Государственным организациям, подключенным к сети Интернет;
• Территориально распределенным организациям;
• Операторам связи;
• Финансово-кредитным организациям.

Что такое Защита периметра информационной системы?

Первым уровнем обеспечения информационной безопасности, блокирующей несанкционированный доступ хакеров в корпоративную сеть, является межсетевой экран. Компания «Микротест» предлагает своим заказчикам межсетевые экраны различных производителей, нацеленных на защиту как небольших, так и крупных территориально-распределенных информационных систем. В зависимости от технологии обработки информации в организации межсетевые экраны (устройства защиты периметра) могут поставляться в различной комплектации и обеспечивать различный функционал, в том числе:

• Разграничение и контроль доступа, выполнение аутентификации пользователей, трансляция IP-адресов (NAT);
• Организация демилитаризованных зон;
• Построение различных типов VPN (IPSec и SSL VPN, в том числе сертифицированные по требованиям ФСБ России решения);
• Функционал контроля контента. Анализ трафика на прикладном уровне, защита трафика от вирусов и различных типов spyware и malware, защита от спама, URL-фильтрация, антифишинг, и пр;
• Функционал системы обнаружения и предотвращения сетевых атак и несанкционированной сетевой активности;
• Высокую доступность и кластеризацию;
• Балансировку нагрузки;
• Поддержка качества обслуживания (QoS);
• Механизмы аутентификации пользователей;
• Интеграцию с различными системами аутентификации и авторизации (RADIUS, TACACS+, LDAP и др);
• Управление списками контроля доступа маршрутизаторов;
• Ряд других возможностей.

Основным функционалом межсетевых экранов является разграничение и контроль доступа, трансляция адресов и сокрытие топологии вашей вычислительной сети от внешнего мира. Однако необходимо отметить, что межсетевые экраны главным образом осуществляют фильтрацию и анализ трафика на третьем и четвертом уровнях модели OSI, и лишь ограниченно - на более высоких уровнях.

Другим чрезвычайно важным функционалом межсетевых экранов является организация демилитаризованных зон. Это специально защищенные сегменты сети, к которым организован безопасный доступ из внешних сетей (Интернет) и в которых рекомендуется устанавливать сервера, взаимодействующие с внешними сетями - WEB, почтовый, DNS, и т.п.

Однако и сам межсетевой экран может служить мишенью для злоумышленников - так же, как и другие узлы вашей сети, начиная от серверов приложений и Web-серверов и заканчивая почтовыми узлами и базами данных. Для мониторинга и борьбы с атаками и несанкционированной сетевой активностью рекомендуется использовать специализированные продукты сетевые системы обнаружения и предотвращения атак (IDS/IPS). Данные системы позволяют отследить и зарегистрировать попытки несанкционированной сетевой активности и опционально блокировать атаки в режиме реального времени.

Максимально эффективно использовать данные, получаемые от сенсоров (серверов) обнаружения атак и от межсетевых экранов атаках (об отраженных ими атаках) позволяет использование системы мониторинга информационной безопасности. Система мониторинга ИБ позволяет свести все события и инциденты ИБ в единой консоли, выполняет интеллектуальный анализ атак и их последствий и помогает администраторам выработать контрмеры. Кроме этого, система мониторинга ИБ выполняет регистрацию и хранение всех событий информационной безопасности, что делает возможным использование полученного материала в качестве доказательного при выполнении расследований инцидентов и судопроизводстве.

Итак, базовые элементы защиты периметра - это межсетевые экраны (и VPN-серверы), системы обнаружения и предотвращения сетевых атак и системы мониторинга ИБ. Однако, как показывает практика, этих систем зачастую недостаточно для эффективной защиты от современных угроз они обеспечивают необходимый, но не достаточный уровень защищенности информационной системы. Существует ряд угроз и их становится все больше и больше, от которых указанные средства защиты малоэффективны. К таким угрозам относятся:

• проникновение червей, вирусов и другого вредоносного кода через электронную почту, web-сёрфинг и т.п. Как правило, данная зараза не определяется ни межсетевыми экранами, работающими на третьем уровне модели OSI, ни системами обнаружения сетевых атак. Ведь никакой атаки, например, в момент передачи файла, не производится;
• заражение пользовательских компьютеров, работающих через криптотуннель (например, внутри SSL-соединения с зараженным web-сервером или IPSec-соединения с зараженной сетью);
• атаки, использующие неизвестные уязвимости некоторых приложений.

По этим, и ряду других причин, для полноценной защиты корпоративной информационной системы недостаточно лишь межсетевых экранов (и систем обнаружения атак). В зависимости от особенностей конкретной защищаемой системы и требованиям к уровню защищенности, рекомендуется использовать и другие системы и методы защиты. Очень важно организовать эффективную защиту на уровне хостов (серверов и рабочих станций сети), контроль контента на периметре сети, контроль за утечкой конфиденциальной информации, и принять некоторые другие меры.

Для чего?

Итак, защита периметра вычислительной сети с использованием межсетевых экранов и систем обнаружения сетевых атак является базовой и необходимой защитой периметра информационной системы от посягательств злоумышленников, своеобразным "фильтром грубой очистки". Использование описанных технологий обеспечивает:

• Контроль и разграничение доступа на периметре сети;
• При необходимости аутентификацию пользователей;
• Сокрытие топологии и внутренней организации вашей вычислительной сети, что существенно усложняет задачи злоумышленников;
• Организация защищенного доступа внутренних пользователей во внешние сети и наоборот - пользователей внешних сетей к защищаемым внутренним ресурсам;
• Своевременное предотвращение, обнаружение и блокирование большей части атак, направленных на ресурсы информационной системы;
• Существенное повышение эффективности работы персонала, отвечающего за информационную безопасность, снижение издержек, возникающих от неэффективной работы;
• Масштабируемость инфраструктуры обеспечения информационной безопасности корпоративной сети;
• Централизованное управление средствами защиты, находящимися на различных участках корпоративной сети (в т.ч. и в удаленных филиалах);
• Качественный мониторинг и анализ событий информационной безопасности, облегчение работы специалистов по выработке ответных мер.

Продукты и вендоры

В качестве компонентов данного решения можно использовать:

• Решения по организации межсетевого экранирования и организации VPN:
• Cisco ASA/PIX, FWSM и IOS;
• Check Point VPN-1 / UTM-1;
• Juniper Netscreen / SSG / ISG;

Семейство Juniper Netscreen, Juniper SSG и Juniper ISG объединяет функции VPN маршрутизатора, межсетевого экрана, антиспамовой системы, которая позволяет как подключаться к внешним базам, так и создавать собственную базу подозрительных доменов, URL-фильтра, менеджера полосы пропускания, антивирусного сканнера. Причем совмещение всех этих функций в линейке продуктов Juniper не влияет на производительность системы, что достигается благодаря использованию в средствах защиты Juniper специализированных микросхем и ASIC и высокоскоростных универсальных процессоров.

• Информзащита - "Континент";
• S-Terra VPN Gate;
• Aladdin eSafe;
• Panda Security;
• а также решения других производителей.
• Системы обнаружения и предотвращения вторжения
• Cisco IPS 4240 Series Sensors;
• Полнофункциональные модули Cisco IPS для модульных коммутаторов Cisco 6500/7600, мультисервисных маршрутизаторов Cisco ISR, и универсальных устройств безопасности Cisco ASA;
• Check Point IPS-1 и InterSpect;
• Juniper IDP;

Juniper IDP обеспечивает блокировку атак до того, как они могут нанести вред системе, что позволяет выстроить легкую в обслуживании защиту. Juniper IDP защищает сеть от попадания шпионского программного обеспечения, троянов, червей, клавиатурных шпионов и других программ, которые могут нанести вред безопасности сети. Благодаря высокой производительности Juniper IDP оптимально подходит для крупных предприятий и провайдеров.

• IBM ISS Proventia;
• функционал, встроенный в комплексы защиты периметра Cisco ASA / IOS, CheckPoint VPN-1 / UTM-1, Juniper Netscreen/SSG/ISG, Aladdin eSafe, Panda Security;
• решения других производителей.
• Средства мониторинга и анализа информационной безопасности:
• Cisco MARS
• Check Point Eventia
• IBM ISS SiteProtector
• Средства анализа защищенности
• Сканер уязвимостей X-Spider
• IBM Internet Scanner и Proventia Network Enterprise Scanner

Защищенный удаленный доступ к информационным ресурсам

Каждый шаг на следующую ступень развития бизнеса организации ставит перед информационной системой новые задачи, что зачастую приводит к возникновению новых угроз информационной безопасности. Как только возникает потребность в том, чтобы:

• обеспечить доступ ограниченного круга удаленных или мобильных пользователей к некоторой информации (базам данных, Web-ресурсам и т.п.), находящейся внутри защищенного периметра;
• организовать электронный документооборот со своими клиентами или партнерами по бизнесу;

сотрудникам отдела IT приходится столкнуться с проблемами:

• авторизации пользователей для доступа к данным;
• разграничения прав пользователей на доступ к данным;
• обеспечение необходимого режима конфиденциальности;
• обеспечения подлинности данных, представленных в электронном виде;
• подтверждения авторства данных, представленных в электронном виде.

Кроме того, не стоит сбрасывать со счетов и попытки злонамеренного воздействия на оборудование и программное обеспечение серверов, участвующих в информационном взаимодействии.

Кому необходим комплекс защиты удаленного доступа?

Организациям, которые предоставляют доступ к своим информационным ресурсам, находящимся внутри периметра защиты.

Описание решения

Для решения поставленных задач компания «Микротест» использует следующие компоненты обеспечения информационной безопасности:

• средство организации VPN,
• удостоверяющий центр,
• средства обнаружения атак,
• средства анализа защищенности.

Модульность системы защиты позволяет использовать компоненты как в комплексе, так и по отдельности.

Достоинства решения

Благодаря использованию компонентов этого решения информационной безопасности можно разрешить основные проблемы защиты удаленного доступа.

• Средство организации VPN позволит:
  • обеспечить доступ ограниченного круга пользователей к некоторым ресурсам или информации за счет строгой криптографической аутентификации пользователей;
  • защитить передаваемую информацию от перехвата;
  • снизить вероятность тиражирования учетных данных за счет
    • замены паролей цифровыми сертификатами и ключевыми документами, которые не подлежат копированию;
    • невозможности использования средств VPN для многократного входа.
  • снизить вероятность злонамеренного воздействия на информационную систему легальных пользователей за счет
    • межсетевого экранирования;
    • интеграции этой информационной системы с системами обнаружения атак.
• Удостоверяющий центр позволит:
  • облегчить управление большим количеством учетных записей пользователей;
  • использовать единые цифровые сертификаты и ключевые данные для организации и VPN, и защищенного документооборота.
• Средство обнаружения атак позволит обнаруживать возможную несанкционированную сетевую активность в пределах разрешенных протоколов.
• Средства анализа защищенности позволят:
  • контролировать деятельность администратора на предмет правильного управления настройками ОС, СУБД, Web-серверов и пр.;
  • обнаруживать неправильно назначенные права доступа к таблицам и процедурам;
  • выявлять "слабые" пароли;
  • обнаружить неиспользуемые учетные записи и т.п.;
  • найти общеизвестные уязвимости в ОС и СУБД и выдать рекомендации по их устранению.

Продукты и вендоры

В качестве компонентов описанного выше решения компания "Микротест" предлагает использовать:

• межсетевой экран и VPN-модуль:
  • Cisco PIX Firewall
  • Cisco Catalyst FWSM module
  • Cisco ASA
  • S-Terra CSP VPN Gate.
• удостоверяющий центр - КриптоПро УЦ
• средство обнаружения атак:
  • Cisco IDS;
  • Cisco IDS Module for Catalist;
  • Cisco IPS;
  • Cisco ASA с модулем AIP;
  • Cisco IOS с возможностями IDS.
• средство анализа защищенности:
  • Сканер уязвимостей X-Spider
  • Cisco MARS.

Защищенный доступ в Интернет

Если проследить эволюцию локальной компьютерной сети практически любой организации, то можно увидеть, что изначально она строилась как средство обмена файлами и доступа к Интернету. Затем, с ростом организации, ее сеть начинала обзаводиться новыми сервисами:

• для упорядочения процессов обмена информацией появилась электронная почта;
• затем - система делопроизводства;
• потом возникла необходимость ведения архива документов и т.д.

Со временем сеть становится все сложнее, в ней хранится все больше информации. На определенной ступени этой эволюции организация сталкивается с проблемами:

• защиты самой информационной системы (поскольку ущерб организации наносится в результате воздействия вирусов или атак при наличиии самой простой информационной системы);
• разграничениями и ограничениями доступа пользователей к ресурсам Интернета;
• контролем за действиями пользователей в Интернет.

Компания "Микротест" обладает:

• практическим опытом по внедрению систем мониторинга;
• отработанными методиками, описывающими шаги по формированию политик безопасности организаций (правила, методы контроля и вариантов реагирования на нарушения).

Кому необходима защита информационной системы?

• Коммерческим организациям, подключенным к сетям общего пользования;
• государственным организациям, подключенным к сети Интернет;
• территориально-распределенным организациям;
• операторам связи;
• финансово-кредитным организациям.

Для чего?

В результате внедрения данного решения организация получает не только сформулированную политику безопасности и функционирующую в соответствии с ней систему мониторинга, но и организационно-распорядительные документы, которые учитывают особенности российского законодательства и регламентируют весь процесс контроля, начиная от классификации информации до определения политики использования электронной почты и доступа к Web-ресурсам.

Описание решения

В качестве модулей защищенного доступа в Интернет используются:

• Межсетевые экраны
  • для пресечения возможности обхода средств контроля
  • для регламентирования объемов загружаемой информации
• Средства контроля содержимого
  • для проверки входящих и исходящих почтовых сообщений;
  • для проверки данных Web.
• Антивирусные средства - для проверки mail и web трафика на наличие вредоносного ПО

Предлагаемое решение позволяет:

• защититься от утечки секретной и конфиденциальной информации;
• пресечь рассылки рекламных сообщений нецелевого характера;
• бороться с непроизводительным использованием сервисов Интернета;
• пресечь распространения клеветнических сообщений;
• контролировать лояльность персонала;
• повысить эффективности использования информационных технологий;
• обнаруживать в электронных письмах конфиденциальную информацию, вирусы и другие нежелательные объекты, а также реагировать на это заданным образом.

Продукты и вендоры

В качестве компонентов описанного выше решения компания "Микротест" предлагает использовать следующие продукты наших вендоров:

• Межсетевой экран и VPN-модуль
  • Cisco PIX Firewall;
  • Cisco Catalyst FWSM module;
  • Cisco ASA;
  • S-Terra CSP VPN Gate;
• Средства защиты от вредоностного кода
  • Trend Micro NeaTSuite Enterprise Edition
  • Trend Micro Client Server Messaging Suite
  • Trend Micro Interscan VirusWall Enterprise Edition
  • Cisco Security Agent
  • Технология Network Admission Control
• Средства анализа контента
  • SurfControl Web Filter
  • SurfControl E-Mail Filter
  • Adaptive Threat Intelligence
  • Infowatch

Защищенный внутренний информационный портал

В последнее время коммерческие и государственные организаций выбирают Web-портал как единую точку доступа к корпоративным приложениям, файловым ресурсам и базам данных. Однако в процессе построения внутреннего Web-портала служба автоматизации многократно сталкивается с различными проявлениями одной и той же проблемы - трудности разграничения прав для разных категорий пользователей.

Многие из компонентов Web-портала (сетевые приложения, базы данных и файловые сервера) содержат собственные средства разграничения доступа. Их использование требует привлечения специалистов, обладающих высокой квалификацией по управлению, и поддержки каждого составляющего модуля информационного ресурса. Защита информации в информационных системах увеличивает трудовые и финансовые ресурсы, требуемые для поддержки Web-портала.

Предлагаемое компанией «Микротест» решение позволяет обеспечить единую среду разграничения доступа пользователей ко всем компонентам Web-портала, независимо от видов используемых СУБД, приложений и Web-серверов.

Для чего?

Решение позволяет сократить временные и финансовые затраты на информационную безопасность Web-портала и предоставляет следующие возможности:

• Создание технологии однократной аутентификации пользователей при доступе к разнородным компонентам Web-портала;
• Инструмент разграничения доступа пользователей ко всем ресурсам Web-портала;
• Централизованная регистрация событий.

Основными достоинствами решения являются:

• Технология однократной аутентификации. Независимо от того, с помощью каких аппаратных и программных продуктов строится корпоративный Web-портал компании, все пользователи Web-портала будут аутентифицироваться на нем всего лишь один раз (реализована технология Single-Sign-On).
• Поддержка многих платформ. Предлагаемое решение позволит без сложных тестов на совместимость обеспечить слаженную работу всех компонент Web-портала между собой.
• Использование аутентификации по сертификатам
  • В решении может использоваться любой метод аутентификации, в том числе и аутентификацию по сертификатам пользователей с использованием инфраструктуры открытых ключей (PKI).
  • Инфраструктура открытых ключей может быть построена на основе российских криптографических алгоритмов, что существенно облегчает ее аттестацию в ФСТЭК.

Продукты и вендоры

В качестве организации доступа к порталу может использоваться система централизованного управления доступом пользователей Secure Access Control Server компании Cisco Systems. Кроме того, в зависимости от требуемого уровня защищенности Web-портала, в решение могут быть включены:

• Системы анализа защищенности компании X-Spider, обнаружения и предотвращения атак - компании Cisco Systems, а также ПО Cisco Security Agent и встраиваемый модуль обнаружения атак - IDS Module компании Cisco Systems;
• Межсетевые экраны: Cisco PIX, Cisco ASA и Catalyst FWSM компании Cisco Systems.
• Разработанные российскими компаниями криптопровайдеры, в которых реализованы российские криптографические алгоритмы.

Автоматизированные системы в защищенном исполнении

Государственные организации обязаны обеспечивать защиту информации в собственных информационных системах в соответствии с теми требованиями, которые предъявляет государство. В связи с этим для государственных организаций возникает необходимость в построении такой подсистемы информационной безопасности, которая соответствовала бы требованиям руководящего документа Гостехкомиссии России: "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".

Кому необходима защищенная сеть?

• Государственным организациям;
• Территориально-распределенным организациям.

Что такое защищенная сеть?

Защищенная сеть, обрабатывающая сведения ограниченного распространения, представляет собой готовую подсистему информационной безопасности для автоматизированной системы, подлежащей аттестации. При этом автоматизированная система может быть аттестована по классам защищенности 3А, 2А (с применением организационных мер), 1В и 1Г в соответствии с вышеупомянутым документом Гостехкомиссии России. Таким образом, в автоматизированной системе, которая защищена с помощью решения компании "Микротест", может обрабатываться как конфиденциальная информация, так и информация, составляющая государственную тайну.

Компания "Микротест" предлагает три вида такого решения:

• Решение для небольших государственных организаций (менее 20 компьютеров) обеспечивает защиту информации от несанкционированного доступа.
• Решение для организаций среднего и крупного размера (больше 20 компьютеров) предназначено, как и в предыдущем случае, для защиты информации от несанкционированного доступа с организацией автоматизированного рабочего места администратора, с которого администратор может централизованно управлять безопасностью каждого компьютера.

В качестве модулей решения используются:

• Межсетевые экраны
• Средства контроля АР

Продукты и вендоры

В качестве компонентов описанного выше решения компания "Микротест" предлагает использовать:

• автономный вариант системы защиты Secret Net;
• сетевой вариант системы защиты Secret Net;
• электронный замок "Соболь";
• межсетевой экран "Континент";
• межсетевой экран "Shild-MS".

Защита от инсайдеров

Главную опасность для конфиденциальной информации представляет собственный персонал. 64% российских организаций считают, что кража данных инсайдерами представляет самую большую угрозу ИТ-безопасности. Решения InfoWatch создают эффективный мониторинг всех каналов утечки и предотвращают как умышленные, так и неосторожные действия сотрудников, прошедших все барьеры идентификации и авторизованных на использование корпоративной информационной системы. Таким образом вы защищаете конкурентные преимущества компании, репутацию в глазах заказчиков, партнеров и инвесторов и минимизируете операционные риски.

Что такое защита от инсайдеров?

Решения InfoWatch обеспечивают эффективный контроль и аудит для внутренней ИТ-безопасности вашей организации. Благодаря уникальному многоуровневому мониторингу действий пользователей InfoWatch позволяет создать комплексную защиту конфиденциальной информации против умышленных и неосторожных действий персонала. Реализация такой стратегии помогает противостоять промышленному шпионажу и внутреннему саботажу, сохранить репутацию организации в глазах заказчиков, партнеров, инвесторов и общественного мнения, минимизировать операционные риски, связанные с утратой конфиденциальности данных и привести информационную систему в соответствие с национальными (стандарт ЦБ РФ "СТО БР ИББС-1.0–2006", Кодекс корпоративного управления ФСФР) и международными (Basel II, SOX, GLBA, HIPAA и др.) законами и стандартами.

Главное отличие решений InfoWatch состоит в многоуровневой защите конфиденциальных данных. Система в масштабе реального времени фильтрует почтовую корреспонденцию, веб-трафик, обращения к базам данных при помощи ядра лингвистического анализа Morph-o-Logictm, предотвращает неавторизованное использование (в т.ч. копирование на мобильные накопители) и печать документов на рабочих станциях. В случае обнаружения фактов нарушения корпоративной политики ИТ-безопасности система оперативно сообщает об инциденте компетентным лицам и помещает подозрительные объекты в область карантина. Универсальное хранилище позволяет аккумулировать и консолидировать разрозненные сведения об активности пользователей, дает возможность получить целостную картину движения корпоративных данных и проводить ретроспективный анализ инцидентов.

Таким образом, InfoWatch реализует наиболее эффективный концептуальный подход к защите от инсайдеров:

• Контроль всех каналов передачи и обработки данных
• Контроль использования документов
• Контроль действий пользователей
• Контроль контролирующего

Решения InfoWatch также отличаются высокой степенью кустомизации для соответствия функциональности специфическим требованиям заказчика.

Для чего?

Система защиты от действий инсайдеров позволяет:

• обеспечивать контроль и аудит конфиденциальных данных во внутренних и внешних коммуникациях организации.
• обеспечивать конфиденциальность и целостность информации с возможностью централизованного управления и оповещения об инцидентах в режиме реального времени
• отслеживать операции, осуществляемые с конфиденциальной информацией внутри информационного ресурса компании, ограничивать (запрещать) определенные действия пользователей по отношению к конфиденциальной информации
• ограничивать выход конфиденциальной информации за пределы компании.

Продукты и вендоры

Специализированная система защиты инсайдера на базе ререния от InfoWatch включает ряд функциональных модулей:

InfoWatch Traffic Monitor

Специализированная система контроля и аудита для обнаружения и предотвращения пересылки конфиденциальных данных по электронной почте и через Интернет-сервисы (веб-почта, веб-форумы, веб-чаты и др.). Решение также позволяет создавать высокопроизводительный универсальный архив для консолидации сведений об активности пользователей в почтовом и веб-трафике для ретроспективного анализа, расследования инсайдерских инцидентов и соответствия российским и международным нормативным актам и стандартам.

InfoWatch Net Monitor

InfoWatch Net Monitor обеспечивает контроль и аудит над внутренними коммуникациями организации. В частности, операциями на рабочих станциях, печатью документов, работой со сменными мобильными накопителями и подключаемыми устройствами. В состав продукта входят модули Office Monitor, Acrobat Monitor, File Monitor, Print Monitor и Device Monitor.

InfoWatch Enterprise Solution

Интегрированное решение для обеспечения контроля и аудита конфиденциальных данных во внутренних и внешних коммуникациях организации. Объединяет InfoWatch Traffic Monitor и InfoWatch Net Monitor. Обеспечивает конфиденциальность и целостность конфиденциальной информации с возможностью централизованного управления и оповещения об инцидентах в режиме реального времени.

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных

На сегодняшний день системы защиты информации очень востребованы как среди государственных, так и среди коммерческих организаций. Персональные данные нуждаются в надежной защите ввиду повсеместно распространившихся краж информации, превратившихся в проблему мирового масштаба.

Серьезность и острота проблемы потребовали от органов государственной власти принятия конкретных мер по ее урегулированию. В 2007 году в России вступил в силу Федеральный закон «О персональных данных» (№ 152-ФЗ), направленный на обеспечение всех необходимых мер по защите информации, используемой коммерческими и государственными организациями.

В соответствии с 152-ФЗ, каждое предприятие должно обеспечить защиту персональных данных своих сотрудников, клиентов и партнеров и принять все необходимые меры во избежание следующих правонарушений:

• кража персональных данных;
• изменение;
• блокирование;
• копирование;
• разглашение информации и другие незаконные действия, указанные в 152-ФЗ.

Поскольку под понятие «Персональные данные» попадают такие данные о человеке, как фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, информация о доходах и многое другое – система защиты персональных данных нужна фактически любой организации. В случае нарушения положений закона № 152-ФЗ о защите персональных данных компания может быть привлечена к судебному разбирательству (вплоть до приостановления действий, аннулирования соответствующих лицензий), а виновные лица – к гражданской, уголовной, административной, дисциплинарной ответственности . Согласно закону № 152-ФЗ, информационные системы персональных данных должны быть приведены в соответствие с требованиями законодательства не позднее 1 января 2010 года.

Какие компании попадают под особое внимание регулирующих органов?

Под особым вниманием со стороны регулирующих органов оказываются:

• Государственные организации или организации со значительной долей государственного участия;
• Организации нефтегазовой отрасли;
• Организации, обрабатывающие данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья;
• Организации, обрабатывающие данные более чем 100 000 субъектов персональных данных;
• Организации, работающие на рынке с высокой и «некорректной» конкуренцией (с использованием административного ресурса).

Решение «Микротест» по защите персональных данных

Защита персональных данных работника в компании – обширный комплекс мероприятий. Специалисты «Микротест» предлагают решение по обеспечению комплексной защиты персональных данных, при котором персональные данные обрабатываются в соответствии с требованиями российского законодательства.

Компания «Микротест» предлагает поэтапный подход к решению задач, по которому защита персональных данных осуществляется от создания комплекта регламентных документов в части обработки персональных данных до разработки и внедрения информационных систем защиты персональных данных.

Как это реализовать на практике и чем мы можем вам в этом помочь?

Используя поэтапный подход «Микротест» разделяет проект на несколько основных шагов. На выполнение каждого этапа отводится определенный срок и устанавливаются контрольные точки. По окончанию каждого этапа Исполнитель предоставляет Заказчику результаты проделанных работ, а также, при необходимости, список работ по предстоящему этапу.

Ввиду сжатых сроков специалисты компании «Микротест» приступают к созданию системы защиты персональных данных в течение недели после подписания договора и в срок до 1 января 2010 готовят компанию к проверке на предмет соответствия требованиям информационной безопасности.

Шаг 1. Предпроектный анализ систем обработки персональных данных

На первом этапе необходимо провести предварительный анализ существующих информационных систем предприятия и установить перечень персональных данных, обрабатываемых на предприятии, цели обработки персональных данных, а также сроки их обработки и хранения.

Ваша компания может сделать это самостоятельно, изучив закон «О персональных данных» и пару десятков связанных с ним законодательных актов. Но в этом случае Вы должны быть готовы потратить на это значительное количество времени, средств. Альтернативой этому пути является обращение к экспертам в области защиты персональных данных, которые сделают все необходимое, чтобы для вас выполнение закона №152-ФЗ обошлось в минимальные сроки и средства.

Шаг 2. Подготовка внутренних документов в области защиты персональных данных

Далее на основании полученных данных компании необходимо подготовить документы, необходимые для прохождения сертификации: «Модели угроз персональных данных» и «Акт классификации информационной системы персональных данных».

«Модель угроз» - это документ, определяющий характеристики основных угроз безопасности персональных данных, которые должны учитываться при проектировании и разработке систем защиты информации, проведении проверок защищенности персональных данных. «Акт(ы) классификации информационной системы персональных данных» описывает информационную систему или системы персональных данных и определяет ее класс. Класс информационной системы обработки персональных данных определяется на основании Приказа ФСТЭК, ФСБ, Мининформсвязи: «Порядок проведения классификации информационных систем персональных данных».

Специалисты «Микротест» готовят данные документы, как для специальных, так и для типовых систем персональных данных и проводят их рецензирование для прохождения сертификации ФСТЭК.

Шаг 3. Создание информационных систем защиты персональных данных

Согласно закону «О персональных данных», безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

Компетенции «Микротест» в области защиты информации позволяют обеспечить необходимый уровень безопасности информационных систем у своих заказчиков. Проектные работы по созданию системы защиты персональных данных выполняются поэтапно:

3.1. Разработка технического задания на систему защиты персональных данных;

3.2. Рецензирование системных, системно- технических и технорабочих проектов в соответствии с системой сертификации ФСТЭК;

3.3. Выполнение проектных работ по созданию системы персональных данных с использованием:

• Управление и мониторинг;
• Сертифицированные средства доступа;
• Контроль доступа к сети;
• Средства контроля утечек персональных данных;
• Сертифицированные по РД ФСТЭК межсетевые экраны (Firewalls);
• Сертифицированные ФСТЭК, ФСБ средства антивирусной защиты;

3.4 Подготовка ввода в эксплуатацию системы защиты персональных данных;

3.5 Проведение приемо-сдаточных испытаний системы защиты персональных данных;

3.6 Гарантийная и послегарантийная поддержка внедренной системы защиты персональных данных.

Шаг 4. Организация работы оператора по обработке персональных данных

Создание информационной системы защиты персональных данных – лишь один из этапов организации обработки персональных данных в компании. В процессе создания комплексной системы защиты персональных данных специалисты «Микротест» решают также следующие задачи:

4.1 Создание эксплуатационной и регламентной документации на систему защиты персональных данных;

4.2 Организация хранения персональных данных в других материальных носителях, обеспечивающих защиту от неправомерного или случайного доступа к ним;

4.3 Обеспечение возможности своевременно по запросу предоставлять информацию о персональных данных его законному владельцу – субъекту персональных данных, а также уполномоченным органам по защите прав субъектов персональных данных;

4.4 Подготовка уведомлений уполномоченных органов об обработке персональных данных.

Шаг 5. Аттестация информационной системы персональных данных в соответствии с указанным классом.

Защита персональных данных на финальном этапе создания системы представляет собой аттестацию информационной системы по требованиям защиты информации Федеральной службы по техническому и экспортному контролю (ФСТЭК).

На основании имеющихся лицензий специалисты «Микротест» имеют право проводить сертификацию объектов информатизации Заказчика и выдавать «Аттестат соответствия ФСТЭК России».

Также поскольку персональные данные относятся к классу конфиденциальной информации, оператор обработки персональных данных нуждается в лицензировании деятельности по технической защите конфиденциальной информации. Компания «Микротест» имеет Аттестат аккредитации как органа по аттестации средств защиты информации по требованиям безопасности информации ФСТЭК. Это позволяет компании «Микротест» проводить сертификацию своих заказчиков в области защиты конфиденциальной информации в информационных системах.

Защита от вредоносного мобильного кода

Сегодня недостаточно просто установить антивирусную программу или даже целый набор программ для того, чтобы быть уверенным в том, что ваш бизнес не пострадает в результате вирусной атаки или эпидемии червя. Ежедневно в мире создается порядка 80 новых вирусов, и наличие даже самых последних обновлений антивирусного ПО не гарантирует стопроцентную защиту от инфицирования. Несмотря на это, у вас есть возможность повысить защищенность своей корпоративной сети и встретить во всеоружии проникший через все преграды вредоносный код.

Существующие антивирусные решения ведут борьбу с вредоносным кодом, главным образом, при помощи обновлений вирусных сигнатур, разработка и распределение которых может запаздывать и поступать уже в разгар эпидемии. Но даже своевременное их предоставление не гарантирует защиту от повторных вспышек инфекции, например, с компьютеров, на которых обновление не было своевременно установлено. Для защиты от постоянно растущей вирусной угрозы требуется решение, которое позволило бы принимать превентивные меры по защите от новых вредоносных программ, а в случае эпидемии согласованно управлять действиями антивирусных продуктов, которые защищают все уровни корпоративной сети. Сегодня необходимы расширенные возможности, позволяющие противостоять эпидемии еще на стадии ее зарождения и вовремя предпринять меры по локализации зараженного участка сети, а также по его очистке и восстановлению, чтобы предотвратить дальнейшее распространение инфекции.

Кому необходим комплекс "Защита от вредоносного мобильного кода"?

• Коммерческим организациям, подключенным к сетям общего пользования;
• государственным организациям, подключенным к сети Интернет;
• территориально-распределенным организациям;
• операторам связи;
• финансово-кредитным организациям.

Что такое защита от вредоносного мобильного кода?

Компания «Лаборатория Касперского» предлагает стратегическое решение для защиты организации от вспышек вирусной активности. Разработанная производителем ПО стратегия защиты предприятия Corporate Suite основана на согласованном использовании расширенных по сравнению с другими антивирусными решениями возможностям своих продуктов, и работает на всех стадиях развития вирусной эпидемии.

Согласно стратегии защиты компании «Лаборатория Касперского», борьба с вирусами ведется в несколько этапа:

• На первом этапе проводятся профилактические работы по выявлению и нейтрализации уязвимости.
• В случае, если инфекция все же проникла в сеть, вступает в силу второй этап. На этом этапе специалисты технической лаборатории выпускают рекомендации по развертыванию политик профилактики, направленных на ограничение дальнейшего распространения инфекции.
• На третьем этапе клиент получает полную информацию о вирусах и подозрительной деятельности, включая рекомендации по проведению необходимых действий и координацию этих действий с существующими политиками профилактики. Максимальное время предоставления вирусной сигнатуры составляет 2 часа после получения заявки от клиента.
• Последний этап включает в себя оценку ущерба и ликвидацию последствий эпидемии, включая меры по предотвращению повторного инфицирования.

Для чего?

• Консолидированная защита от эпидемии – от рабочей станции до шлюза и от уровня приложения до сетевого уровня
• Полноценная защита на каждом из этапов эпидемии
• Своевременное получение знаний о конкретных угрозах, позволяющее предотвратить инфекционные вспышки или смягчить их последствия

Продукты и вендоры

В качестве компонентов описанного выше решения компания "Микротест" предлагает использовать

• Kaspersky® Security Corporate Suite - масштабируемую систему обеспечения информационной безопасности.

Фильтрация контента

Электронная почта - неотъемлемая часть любого бизнес-процесса. Невозможно представить, как всего лет десять назад мы обходились без нее. Однако, используя электронную почту, мы постоянно сталкиваются с проблемами, среди которых:

• спам,
• вирусы,
• утечка конфиденциальных сведений,
• нецелевое использование почты сотрудниками.

Самая неприятная из этих проблем - утечка конфиденциальной информации. А она далеко не всегда происходит умышленно: простая ошибка в адресе - и ваш финансовый отчет отправился за пределы организации. Наличие у сотрудников организации доступа к Интернету на рабочих местах имеет свои отрицательные стороны. Свое рабочее время они начинают тратить на чтение анекдотов, игры, общение с друзьями в чатах и т.п. Производительность корпоративной сети падает из-за того, что из Интернета закачиваются кинофильмы и музыка, и за счет этого задерживается прохождение деловой информации. Сотрудники накапливают и пересылают друг другу огромное количество материалов, случайное попадание которых к клиентам организации может повредить ее репутации (эротические картинки, карикатуры и пр.). Наконец, через сервисы электронной почты, имеющие Web-интерфейс, может произойти утечка конфиденциальной информации.

Кому необходима фильтрация контента?

• Коммерческим организациям, подключенным к сетям общего пользования;
• государственным организациям, подключенным к сети Интернет;
• территориально-распределенным организациям;
• операторам связи;
• финансово-кредитным организациям.

Что такое фильтрация контента?

Микротест предлагает решение, основанное на продуктах компании «Лаборатория Касперского» и «Surfcontrol». Предлагаемые продукты инспектируют Web- и почтовый трафик в поисках следов несанкционированной деятельности и позволяют, помимо всего прочего, выявить:

• нарушения конфиденциальности информации;
• рассылку спама (по статистике он составляет одну треть всех сообщений электронной почты);
• нецелевое использование корпоративной электронной почты;
• нецелевое использование доступа в сеть Интернет.

Для чего?

Результатом использования данного решения является:

• Анализ входящего и исходящего трафика. Контроль утечки конфиденциальной информации.
• Антивирусная защита почтового трафика.
• Поддержка и анализ различных форматов представления данных. Систему невозможно обмануть, например, заархивировав информацию или переименовав файл.
• Возможность построения гибкой политики безопасности. Возможность применения различных ограничений и видов проверки как к отдельным пользователям, так и к группам пользователей.
• Сбор статистики. Руководство всегда может получить ответы на вопрос о том, кто, с кем и на какую тему вел переписку.
• Возможность анализа графической информации.
• Простота в установке и настройке. Продукт ориентирован, в первую очередь, на специалистов в области информационной безопасности. Это позволяет очень быстро начать полноценную эксплуатацию продукта.

Продукты и вендоры

В качестве компонентов данного решения компания «Микротест» предлагает использовать средства анализа контента:

• SurfControl Web Filter
• SurfControl E-Mail Filter
• Adaptive Threat Intelligence
• Kaspersky Antu-Spam
• Infowatch

Высокопроизводительные системы защиты каналов (VPN)

Решения Микротест на базе VPN-продуктов компании S-Terra CSP

По полноте функциональности и соотношению цена/качество решение Cisco Systems лидирует в индустрии сетевой защиты информации. Однако отсутствие сертифицированных VPN-продуктов с российскими криптоалгоритмами не позволяет использовать в совокупности всю его технологическую мощь. Поэтому актуальной задачей является локализация решений Cisco Systems. Компания «Микротест» представляет интегрированные решения по защите корпоративных сетей на базе продуктов компании «S-Terra CSP». Продукты CSP VPN компании «S-Terra CSP» разработаны по согласованию с Представительством Cisco Systems в России, как средство локализации криптографически-специфичных технологий компании Cisco Systems. Эти продукты используют национальные криптостандарты, в установленном порядке сертифицированы, по составу коммуникационных протоколов, интеграции со средствами инфраструктуры, по логике и стилистике управления выполнены в строгом соответствии с продуктами Cisco Systems.

Решения

Криптографическая защита информации на гигабитных каналах с применением алгоритмов ГОСТ

Системный интегратор «Микротест», обладающий необходимыми лицензиями ФСБ, ФАПСИ и Государственной технической комиссии на ведение деятельности в области защиты информации, предлагает уникальное техническое решение, обеспечивающее криптографическую защиту данных, передаваемых по каналам связи с пропускной способностью несколько ГБит/c, на базе отечественных алгоритмов (ГОСТ).

Описание решения

Решение обеспечивает:

• криптографическую защиту данных на сетевом уровне с применением отечественных алгоритмов шифрования;
• суммарную производительность по шифрованию сетевого трафика до 3 ГБит/c;
• прозрачность для конечных пользователей.

Решение реализовано на базе программно-аппаратных криптошлюзов CSP VPN Gate компании «С-Терра СиЭсПи» (S-Terra CSP):

• поддерживающих криптографические алгоритмы ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-94 и ГОСТ Р 34.10-2001 (сертифицированные криптобиблиотеки СКЗИ КриптоПро CSP 2.0/ СКЗИ Крипто-Ком 3.1),
• сертифицированных Государственной технической комиссией при Президенте РФ (№941 от 29.07.04).

Продуктовая линейка

Программно-аппаратные шлюзы

CSP VPN Gate 100. Предназначается для обеспечения сетевой безопасности малых офисов (до 10 компьютеров).Представляет собой программно-аппаратный комплекс - шлюз безопасности, функционирующий на аппаратной платформе под управлением операционной системы Linux 2.4.26.

CSP VPN Gate 100B. Предназначается для обеспечения сетевой безопасности специальных устройств (например, банкоматов), в которых предъявляются повышенные требования к габаритным размерам. Представляет собой программно-аппаратный комплекс - шлюз безопасности, функционирующий на аппаратной платформе под управлением операционной системы Linux 2.4.26.

CSP VPN Gate 1000. Предназначается для обеспечения сетевой безопасности малых офисов (до 50 компьютеров). Представляет собой программно-аппаратный комплекс - шлюз безопасности, функционирующий на аппаратной платформе под управлением операционной системы Sun Solaris 8.

CSP VPN Gate 3000. Предназначается для обеспечения сетевой безопасности средних офисов (до 250 компьютеров). Представляет собой программно-аппаратный комплекс - шлюз безопасности, функционирующий на аппаратной платформе под управлением операционной системы Sun Solaris 8.

CSP VPN Gate 7000. Предназначается для обеспечения сетевой безопасности крупных офисов (свыше 250 компьютеров). Представляет собой высокопроизводительный программно-аппаратный комплекс - шлюз безопасности, функционирующий на аппаратной платформе под управлением операционной системы Sun Solaris 8.

Программные клиенты

CSP VPN Client. Предназначен для защиты клиентских машин индивидуальных пользователей.Ориентирован на индивидуальное использование и включает усиленные средства аутентификации на основе электронных ключей (токенов).Клиент может быть предварительно сконфигурирован для массового развертывания с помощью технологии установки одним нажатием кнопки (One-Click-Installation). После этого формирование политики доступа к ресурсам сети реализуется на CSP VPN Gate. Программное обеспечение CSP VPN Client представляет собой Агента Безопасности под управлением операционных систем MS Windows 2000 Professional (SP3), MS Windows XP Professional, MS Windows XP Home Edition.

CSP VPN Server. Предназначен для защиты серверов приложений.Работает на семействе серверных операционных систем MS Windows, Solaris и Linux.Ориентирован на автономную работу включая перезагрузку с установкой политики по умолчанию.

Описание

Криптографические алгоритмы

Аутентификация пользователей и защита данных реализованы на основе протоколов IKE/IPsec с использованием российских криптографических стандартов (ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001). Аутентификация пользователей производится на основе предустановленных ключей, цифровых сертификатов Х.509, при помощи токенов, при помощи систем аутентификации с одноразовым паролем.

Работа с ключевыми инфраструктурами

• RSA Keon с криптомодулем «КриптоПро CSP 2.0»
• удостоверяющий центр «КриптоПро УЦ» - Microsoft CA с криптомодулем «КриптоПро CSP 2.0»
• системой управления сертификатами CCERT PKI (Валидата) с криптомодулем «КриптоПро CSP 2.0»
• NotaryPro компании «Сигналком».

Интеграция с сетевыми службами

Решение поддерживает динамическую маршрутизацию и конфигурирование IP-адресов, защиту мультимедийного трафика (в том числе трафика IP-телефонии и видеоконференций), удаленные управление и мониторинг на основе протоколов SSH, Syslog, SNMP.

Управление и мониторинг

Управление и мониторинг для всех продуктов (Cisco и CSP VPN) осуществляется с единой централизованной платформы CiscoWorks. Те и другие продукты имеют единый по логике и стилистике пользовательский интерфейс. Продукты работают с широким классом ключевых инфраструктур и средств дополнительной аутентификации (RADIUS, TACACS+), используется единая инфраструктура событийного протоколирования (SYSLOG).

Поддержка мобильных пользователей

В решении CSP VPN поддерживается ряд специальных мер поддержки мобильных пользователей:динамическое конфигурирование адресов VPN-клиентов (удаленный пользователь приобретает адрес из внутреннего пространства корпоративной сети, после чего к нему применяется общая для пользователей корпоративной сети политика безопасности)автоматическое применение соответствующей месту дислокации пользователя политики безопасностизащищенный доступ из мобильных сред WiFi и GPRS.

Отказоустойчивость

В решении CSP VPN поддерживается структурное резервирование для шлюзов и серверов, обеспечивающее в автоматическом режиме:

• детектирование отказа VPN-устройства на основе протокола DPD (Dead Peer Detection Protocol, спецификация Cisco Systems)
• переключение VPN-туннелей на резервное устройство.

Производительность

Продукты CSP VPN оптимизированы по производительности и на платформах среднего класса (CSP VPN Gate 3000) обеспечивают производительность шифрования трафика на ГОСТ 28147 до 120 Мбит/с или работу нескольких сотен линий IP-телефонии.

Дополнительная информация

Решение CSP VPN применяется для защиты платежных систем, в том числе каналов связи с банкоматами. Данное решение поддерживает резервирование каналов.

Сертификаты CSP VPN

• Криптобиблиотеки, выполненные в открытой архитектуре RFC 2628 и MS CSP, поставляются ведущими российскими производителями (“Крипто-Про”, “Сигнал-КОМ”) и имеют необходимые сертификаты.
• Сертификат Гостехкомиссии России на программный комплекс “CSP VPN Gate” (партия из 50 экземпляров) средство защиты от НСД к информации, не содержащей сведений, составляющих коммерческую тайну. Оценочный уровень доверия ОУД3.

Корпоративное решение

Топология сети, классификация ресурсов и пользователей, требования к инфраструктуре очень индивидуальны. Адаптация защиты к этим индивидуальным условиям требует тщательного анализа, поскольку просчет в учете единственного прикладного протокола (незащищенного порта) или модемного соединения может привести к компрометации ресурсов сети и к неконтролируемым утечкам информации. Поэтому построение корпоративной системы сетевой защиты является комплексной задачей, включающей:

• сбор информации о защищаемой сети;
• классификацию ресурсов и разработку концепции информационной безопасности;
• проектирование, включающее разработку технического проекта и рабочей документации на систему защиты информации;
• поставку оборудования и программного обеспечения;
• пуско-наладочные работы;
• сервисную поддержку;
• аутсорсинг.

Системы анализа защищенности ресурсов

Системный интегратор «Микротест» в проектах по аудиту информационной безопасности сети организации, а также при проведении теста на проникновение (Penetration Test) предлагает решения на базе продуктов анализа защищенности – сетевых сканеров безопасности. В зависимости от архитектуры построения сети организации Микротест основывается на следующих продуктах:

• сетевой сканер безопасности “XSpider” компании «Positive Techlogies» (российский лидер на рынке продуктов анализа защищенности);
• сетевой сканер безопасности “Internet Scanner” компании “Internet Security Systems”.

Описание продуктов

Сетевые сканеры безопасности являются наиболее доступными и широко используемыми средствами анализа защищенности. Основной принцип их функционирования заключается в эмуляции действий потенциального злоумышленника по осуществлению сетевых атак.

XSpider

XSpider проверяет возможные уязвимости независимо от программной и аппаратной платформы узлов: рабочие станций под Windows, сервера Unix, Linux, Solaris, Novell, Windows, AS400, сетевые устройства Cisco и т.п. XSpider функционирует под управлением операционной системы Microsoft Windows.

Особенности продукта:

• идентификация сервисов на случайных портах,
• эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH) вне зависимости от их ответа на стандартные запросы,
• обработка RPC-сервисов (Windows, Unix, Linux) с их полной идентификацией,
• проверка слабости парольной защиты,
• анализ контента WEB-сайтов,
• анализатор структуры HTTP-серверов,
• проведение проверок на DoS-атаки,
• ежедневное добавление новых уязвимостей и проверок,
• планировщик заданий для автоматизации работы,
• одновременное сканирование большого числа компьютеров (ограничивается, как правило, скоростью сетевого канала),
• ведение истории проверок,
• выдача рекомендаций по устранению уязвимостей,
• генерация отчетов с различными уровнями детализации.

Internet Scanner

Система анализа защищенности Internet Scanner предназначена для обнаружения уязвимостей в различном программно-аппаратном обеспечении корпоративной сети. При помощи данной системы можно проводить регулярные всесторонние или выборочные тесты сетевых сервисов, операционных систем, распространенного прикладного программного обеспечения, маршрутизаторов, межсетевых экранов, Web-серверов и т.п. На основе проведенных тестов система Internet Scanner вырабатывает отчеты, содержащие описание каждой обнаруженной уязвимости, ее расположение на узлах корпоративной сети и рекомендации по их коррекции или устранению. Система Internet Scanner может быть использована для анализа защищенности любых систем, основанных на стеке протоколов TCP/IP.

Особенности продукта:

• инвентаризация неограниченного числа узлов,
• анализ редко используемых сервисов,
• анализ защищенности рабочих станций,
• обнаружение уязвимостей, появившихся с последнего сканирования,
• обнаружение конфигураций “по умолчанию”,
• анализ настроек сетевого оборудования,
• анализ настроек межсетевых экранов,
• анализ защищенности удаленных офисов,
• динамическое включение/отключение проверок,
• автоматизация рутинных операций,
• разделение обязанностей между управлениями информационных технологий и информационной безопасности,
• обнаружение модемов в корпоративной сети,
• обнаружение неизвестных устройств,
• учет времени устаревания уязвимости,
• выдача рекомендаций по устранению уязвимостей,
• генерация отчетов с различными уровнями детализации.

Преимущества «Микротест»

Права компании «Микротест» на деятельность в сфере защиты информации подтверждены всеми необходимыми лицензиями ФСБ, ФАПСИ и Государственной технической комиссии при Президенте РФ."Микротест" реализовал проекты в области информационной безопасности для таких компаний, как: ОАО «Российские железные дороги», Пенсионный фонд России, Банк России, Урало-Сибирский банк, Компания Транстелеком, Администрация Ямало-Ненецкого автономного округа, Федеральное агентство железнодорожного транспорта, Сиданко, Ханты-Мансийский банк, Внешторгбанк, Уральский оптико-механический завод и др.

Корпоративное решение

Топология сети, классификация ресурсов и пользователей, требования к инфраструктуре оченьиндивидуальны. Адаптация защиты к этим индивидуальным условиям требует тщательного анализа, поскольку просчет в учете единственного прикладного протокола (незащищенного порта) или модемного соединения может привести к компрометации ресурсов сети и к неконтролируемым утечкам информации. Поэтому построение корпоративной системы сетевой защиты является комплексной задачей, включающей:

• сбор информации о защищаемой сети;
• классификацию ресурсов и разработку концепции информационной безопасности;
• проектирование, включающее разработку технического проекта и рабочей документации на систему защиты информации;
• поставку оборудования и программного обеспечения;
• пуско-наладочные работы;­
• сервисную поддержку;
• аутсорсинг.

Управление открытыми ключами и удостоверяющие центры

Решения Микротест на базе сертифицированных продуктов Крипто-Про

Системный интегратор «Микротест» в проектах по обеспечению криптографической защиты документооборота использует решения российского лидера на рынке продуктов, реализующих инфраструктуру управления открытыми ключами (PKI) и электронно-цифровую подпись (далее – ЭЦП), - компании «Крипто-Про». Все продукты, предлагаемые этой компанией, используют российские криптоалгориты и имеют все необходимые сертификаты ФСБ (ФАПСИ).

Решения Микротест с использованием продуктов компании «Крипто-Про» соответствуют требованиям российского законодательства, в том числе нормам Гражданского кодекса и Федерального закона “Об электронной цифровой подписи”. Продукты Крипто-Про поддерживают практически весь спектр операционных систем Microsoft Windows.

В 2004 году решения на базе продуктов компании «Крипто-Про» реализованы компанией «Микротест» для Уральского оптико-механического завода.

Состав продуктов:

• Cредство криптографической защиты информации (далее - СКЗИ) “КриптоПро CSP”
• Модуль сетевой аутентификации “КриптоПро TLS”
• Программно-аппаратный комплекс (далее - ПАК) Удостоверяющий центр “КриптоПро УЦ”
• АРМ разбора конфликтных ситуаций.

СКЗИ “КриптоПро CSP”СКЗИ

“КриптоПро CSP” предназначено для:

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки ЭЦП в соответствии с отечественными стандартами ГОСТ Р 34.10-94, ГОСТ Р 34.11-94; ГОСТ Р 34.10-2001 (для версии 2.0);
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
• контроля целостности,системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

СКЗИ “КриптоПро CSP” разработан в соответствии с требованиями фирмы Microsoft к функциям, реализующим криптографические алгоритмы - Microsoft Cryptographic Service Provider. СКЗИ в своем составе содержит дополнительные модули, обеспечивающие использование российских криптографических алгоритмов в различном прикладном ПО Microsoft. К стандартным приложениям, которые могут использовать российские алгоритмы электронной цифровой подписи и шифрования, относятся:

• Microsoft CryptoAPI 2.0
• ПО Microsoft Certification Authority, входящее в состав ПО Windows 2000 Server
• ПО Microsoft Outlook Express, входящее в состав Internet Explorer версии 5.0 и выше
• ПО Microsoft Outlook, входящее в состав MS Office 2000 (при формировании сообщении в формате S/MIME)
• Средства формирования и проверки ЭЦП программного обеспечения, распространяемого по сети (Microsoft Authenticode)
• Защита соединений в Интернете.

СКЗИ “КриптоПро CSP” поддерживает следующие типы ключевых носителей информации:

• дискета 3,5";
• процессорные карты MPCOS-EMV и российские интеллектуальные карты (РИК) с использованием считывателей смарт-карт, поддерживающий протокол pS/SC (GemPlus GCR-410, Towitoko, Oberthur OCR126);
• таблетки Touch-Memory DS1993 - DS1996 с использованием устройств Аккорд 4+,
• электронный замок "Соболь" или устройство чтения таблеток Touch-Memory DALLAS;
• электронный ключ с интерфейсом USB;
• сменный носитель с интерфейсом USB;
• реестр ОС Windows.

Модуль сетевой аутентификации “КриптоПро TLS”

Модуль поддержки сетевой аутентификации "КриптоПро TLS", входящий в состав СКЗИ "КриптоПро CSP", реализует протокол Transport Layer Security (TLS v. 1.0, RFC 2246), с использованием российских криптографических стандартов. Протокол TLS предназначен для обеспечения криптографическими средствами аутентификации отправителя (клиента) - адресата (сервера), контроля целостности и шифрования данных информационного обмена.

Модуль поддержки сетевой аутентификации "Крипто-Про TLS" функционирует совместно со средством криптографической защиты информации (СКЗИ) "КриптоПро CSP".

ПАК Удостоверяющий центр “КриптоПро УЦ”

Одним из основных компонентов автоматизированных информационных систем с применением электронных цифровых подписей является Удостоверяющий Центр. Программный комплекс "Удостоверяющий Центр "КриптоПро УЦ" предназначен для выполнения организационно-технических мероприятий по обеспечению пользователей Удостоверяющего Центра как организации средствами и спецификациями для использования сертификатов открытых ключей в целях:

• контроля целостности электронных документов, передаваемых в автоматизированных информационных системах;
• контроля целостности публичных информационных ресурсов;
• проверки подлинности взаимодействующих программных компонентов и конфиденциальности передаваемых данных при информационном взаимодействии;
• создания системы юридически значимой электронной цифровой подписи в системах электронного документооборота;
• обеспечения безопасности и разграничения доступа при взаимодействии субъектов автоматизированных информационных систем;
• создания иерархической системы управления ключами подписи субъектов автоматизированных информационных систем.

Программный комплекс "Удостоверяющий Центр "КриптоПро УЦ" предназначен для использования в корпоративных информационных системах организации (предприятия). Также возможно использование комплекса в организациях, предоставляющих услуги удостоверяющего центра по выпуску сертификатов открытых ключей в интересах других организаций. В базовый состав компонент программного комплекса "КриптоПро УЦ" входят:

• Центр Сертификации "КриптоПро УЦ";
• Центр Регистрации "КриптоПро УЦ"
• АРМ пользователя (регистрации пользователя, зарегистрированного пользователя с ключевым доступом, зарегистрированного пользователя с маркерным доступом) в составе Центра Регистрации;
• АРМ администратора Центра Регистрации;
• АРМ разбора конфликтных ситуаций.

Масштабируемость:

1. Вертикальная масштабируемость обеспечивается за счет возможности построения инфраструктуры удостоверяющих центров:по иерархической модели;по сетевой модели с механизмом кросс-сертификации.
2. Горизонтальная масштабируемость обеспечивается за счет:возможности наращивания Центров Регистрации для каждого Центра Сертификации;возможности наращивания АРМов администратора для каждого Центра Регистрации.
3. Территориальное распределение обеспечивается за счет защищенного сетевого взаимодействия между компонентами.

АРМ разбора конфликтных ситуаций

ПК АРМ разбора конфликтных ситуаций входит в состав ПАК "КриптоПроУЦ" и предназначен для проверки соответствия ЭЦП содержанию электронного документа и определения участника автоматизированной системы банковских расчетов, выполнившего ее формирование.

Сертификаты продуктов "КРИПТО-ПРО":

• Сертификаты ФСБ на СКЗИ “КриптоПро CSP” – класс КНВ-2.99 стойкости СКЗИ (могут использоваться для криптографической защиты конфиденциальной информации) и уровень КС1 безопасности информации
• Сертификат ФСБ на ПАК “КриптоПро УЦ” – уровень КС2 безопасности информации удостоверяющих центров (может использоваться для криптографической защиты конфиденциальной информации)

Корпоративное решение

Топология сети, классификация ресурсов и пользователей, требования к инфраструктуре очень индивидуальны. Адаптация защиты к этим индивидуальным условиям требует тщательного анализа, поскольку просчет в учете единственного прикладного протокола (незащищенного порта) или модемного соединения может привести к компрометации ресурсов сети и к неконтролируемым утечкам информации. Поэтому построение корпоративной системы сетевой защиты является комплексной задачей, включающей:

• сбор информации о защищаемой сети;
• классификацию ресурсов и разработку концепции информационной безопасности;
• проектирование, включающее разработку технического проекта и рабочей документации на систему защиты информации;
• поставку оборудования и программного обеспечения;
• пуско-наладочные работы;­
• сервисную поддержку;
• аутсорсинг.