Научно-производственное объединение «Эшелон» объявило о запуске новой услуги по проверке используемого в финансовой среде программного обеспечения на соответствие требованиям безопасности, установленным Центральным банком Российской Федерации. Согласно новым положениям Банка России, до 1 января 2020 года финансовые организации должны провести аудит используемого в своих информационных системах ПО на соответствие требованиям безопасности, включая анализ уязвимостей и контроль отсутствия недекларированных возможностей. Предполагается, что данная мера позволит повысить защищённость применяемого российскими банками софта от цифровых угроз и хакерских атак.
#информационнаябезопасность #аудит #программноеобеспечение #финансы #software
#servernews
https://servernews.ru/991214/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Разработчик средств защиты информации «СёрчИнформ» выпустил программный комплекс FileAuditor. Продукт относится к классу DCAP-решений (Data-Centric Audit and Protection) и предназначен для автоматизированного аудита файловых систем в корпоративных сетях, поиска нарушений прав доступа к документам и отслеживания изменений в критичных данных. «СёрчИнформ FileAuditor» сканирует рабочие станции сотрудников, серверы и сетевые директории, находит в общем документообороте файлы, которые содержат критичную информацию, и присваивает каждому метку определенного типа: персональные данные, коммерческая тайна, номера кредитных карт и т.д. Программный комплекс автоматически отслеживает открытые ресурсы, файлы, доступные конкретному пользователю или группе, учётные записи с привилегированными правами и информирует об этом службы IT-безопасности организации.
#аудит #информационнаябезопасность #документооборот #защитапредприятия #software
#servernews
https://servernews.ru/993454/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Работающая в сфере информационной безопасности (ИБ) компания «Ростелеком-Solar» запустила услугу Red Teaming, в рамках которой осуществляется имитация кибератак на IT-инфраструктуру заказчика с последующим анализом эффективности используемых средств защиты. В ходе Red Teaming специалисты «Ростелеком-Солар» применяют специальные методики, используемые злоумышленниками при APT-атаках, а также собственные наработки, создаваемые «с нуля» под конкретные задачи заказчика. Работы могут проводиться как на существующей IT-инфраструктуре клиента, так и на копирующем её тестовом полигоне.
#software #информационнаябезопасность #аудит
#servernews
https://servernews.ru/1011525/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Microsoft начала использовать гарнитуру смешанной реальности HoloLens, чтобы обеспечить возможность проводить удалённый аудит дата-центров Azure во время пандемии. Это также позволило значительно сократить командировки членов её облачного подразделения.
#microsoft #цод #hardware #hololens #аудит #microsoftazure
#servernews
https://servernews.ru/1038420/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Российский разработчик систем мониторинга и аудита информационных ресурсов «Маквес групп» сообщил о выпуске обновлённого программного комплекса Makves DCAP 2.5.1.
#software #информационнаябезопасность #защитапредприятия #аудит
#servernews
https://servernews.ru/1046642/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Фонд OSTIF (Open Source Technology Improvement Fund) объявил о начале сотрудничества с Google для того, чтобы провести аудит безопасности критически важного программного обеспечения с открытым исходным кодом. Поисковый гигант профинансирует эту работу.
#google #software #opensource #безопасность #аудит
#servernews
https://servernews.ru/1049407/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «Интеллектуальная безопасность» объявила о расширении функциональных возможностей платформы управления процессами информационной безопасности Security Vision и включении в состав продукта модуля «Управление активами и инвентаризация».
#software #информационнаябезопасность #защитапредприятия #инвентаризация #аудит
#servernews
https://servernews.ru/1061135/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Скоро в США вступят в действия новые правила для компаний, чьи акции участвуют в биржевых торгах. Комиссия по ценным бумагам и биржам (SEC) предложила оценивать воздействие таких компаний на окружающую среду — эти сведения будут доступны инвесторам, а появление новой отчётности создаст огромный рынок труда для «экоаудиторов».
#экология #сша #sec #аудит #hardware
#servernews
https://servernews.ru/1062582/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Разработчик средств защиты информации «СёрчИнформ» сообщил о выпуске обновлённого программного комплекса FileAuditor.
#software #информационнаябезопасность #аудит #импортозамещение #сделановроссии
#servernews
https://servernews.ru/1083358/?utm_source=nova&utm_medium=tg&utm_campaign=sn