Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

НИП "ИНФОРМЗАЩИТА" и корпорация Microsoft провели совместный семинар "Новые технологии и решения по безопасности систем на основе Microsoft Windows"



19 апреля в Деловом центре "Чайка-Плаза", г. Москва, состоялся совместный семинар ЗАО НИП "ИНФОРМЗАЩИТА" (http://www.infosec.ru) и корпорации Microsoft (http://www.microsoft.com/rus), посвященный проблемам защиты информации.

В работе семинара приняли участие представители крупнейших предприятий города, банков, министерств и ведомств.

ЗАО НИП "ИНФОРМЗАЩИТА" представила на семинаре четыре доклада, посвященных современным технологиям и продуктам, необходимым для защиты от взлома и несанкционированного доступа. Первый из них + "Обеспечение защиты информации, содержащей коммерческую и государственную тайну, в среде ОС Microsoft Windows". Как было отмечено в докладе, ряд широко используемых операционных систем, разработанных компанией Microsoft, не содержит подсистемы защиты информации. НИП "ИНФОРМЗАЩИТА" предлагает один из вариантов решения данной проблемы + применение дополнительных продуктов, с помощью которых возможна организация защищенной обработки информации. Еще одно выступление специалистов НИП "ИНФОРМЗАЩИТА" - "Анализ защищенности MSSQL-сервера" - познакомило участников семинара с уязвимостями различных СУБД на примере MSSQL-сервера. Были предложены решения по устранению этих уязвимостей, а также представлена система Database Scanner, разработанная компанией ISS. Следующий доклад вызвал большой интере! ! с у аудитории, а количество заданных вопросов не позволило уложиться в рамки регламента выступлений + это "Российская криптография в ОС Microsoft Windows".

Специалистами НИП "ИНФОРМЗАЩИТА" разработан собственный криптопровайдер, работающий в полном соответствии со спецификациями Microsoft CryptoAPI и способный заменить криптопровайдер ОС Windows.

Доклад "Обнаружение атак в корпоративных сетях, построенных на основе ОС Microsoft Windows" заострил внимание слушателей на том, что уязвимости могут быть своевременно обнаружены и устранены при помощи средств анализа защищенности Internet Scanner, System Scanner и Database Scanner. Однако зачастую некоторые уязвимости не могут быть устранены по причине невозможности изменения принятой в организации технологии обработки информации. Для этих целей могут использованы такие средства защиты, как межсетевые экраны. Но, как эффектно продемонстрировал руководитель отдела Internet-решений А. Лукацкий, даже правильно настроенные межсетевые экраны не могут защитить от всех атак, использующих уязвимости. И на сцену выступают средства обнаружения атак, среди которых лидирует продукт компании Internet Security Systems - RealSecure.

В последнем докладе Учебного Центра "ИНФОРМЗАЩИТА" слушателям было предложено несколько различных курсов по вопросам подготовки и повышения квалификации специалистов для подразделений технической защиты информации.

Необходимость и важность продуктов НИП "ИНФОРМЗАЩИТА" лучше всего, наверное, может продемонстрировать комментарий, данный одним из участников семинара. "Проблема защиты информации действительно встает в полный рост, причем не только перед корпоративными, но и перед небольшими предприятиями, - отметил он. Семинар помог понять нам, что нужно делать, чтобы избежать больших проблем".

Истoчник: ЗАО "ИНФОРМЗАЩИТА"


<== Back to main page