КОМПАНИЯ "ИНФОСИСТЕМЫ ДЖЕТ" ПРЕДСТАВЛЯЕТ БЕСПЛАТНЫЙ СЕРТИФИЦИРОВАННЫЙ СКАНЕР ЗАЩИЩЕННОСТИ nessus

Компания "Инфосистемы Джет", один из лидеров российского рынка в- области обеспечения информационной безопасности, объявляет о вых- оде в свет бесплатного дистрибутива - сканера защищенности Nessus.

Н- а сегодняшний день этот сканер является первым сертифицированным с- вободно распространяемым продуктом и пока единственным в своем классе, получившим сертификат Гостехкомиссии при Президенте РФ на соответствие актуальной версии продукта заявленным техническим характеристикам.

Предлагаемый компанией "Инфосистемы Джет" сканер защищенности Ne- ssus представляет собой готовый дистрибутив, снабженный документацией и инструкцией пользователя на русском языке. Распространяться данн- ый продукт будет бесплатно всем заинтересованным предприятиям и организациям. Как показывает изучение рынка, практически все корпоративные информационные системы в той или иной мере уязвимы для внешних и- внутренних атак.

В ряде случаев пользователи даже не подозревают о том, что в их компьютерной сети содержатся уязвимости, позволяющ- ие злоумышленнику несанкционированно проникать в информационную систему. Реальное представление о недостатках защиты корпоративн- ой сети пользователи получают уже после совершенных взломов, кражи конфиденциальной информации или вывода из строя сетевых сервисов- .

Чтобы решить проблему предупреждения атак на корпоративные информационные системы, существует целое семейство продуктов, называемых сканерами защищенности. Коммерческие релизы сканеров защищенности, поставляемые в нашу страну зарубежными производителями, являются достаточно качественными, надежными и функциональными решениями. Однако широкому их распространению на внутрироссийском рынке препятствует высокая цена.

Проведенные компанией "Инфосистемы Джет" исследования позволили сделать вывод, что многие из свободно распространяемых программн- ых продуктов не уступают по техническим характеристикам коммерчески- м аналогам. В частности именно такая ситуация сложилась на рынке сканеров защищенности. "Основная проблема в использовании свободно распространяемых продуктов состоит в отсутствии технической поддержки решений на их основе со стороны разработчиков, - считает Сергей Кашински- й, начальник Технического Центра компании "Инфосистемы Джет". - Пол- учив результаты исследований, наша компания решила провести доработку- бесплатно распространяемого сканера защищенности Nessus с учетом- российской специфики, сертифицировать его в Гостехкомиссии и организовать службу технического сопровождения данного продукта"- .

Сканер Nessus позволяет выявлять уязвимости для всех существующи- х классов атак: отказ в обслуживании (DDoS), подбор пароля и други- х атрибутов доступа, получение привилегий суперпользователя и др. Nessus содержит как встроенные прототипы атак, так и подключаемы- е дополнения (plugins), которые могут быть смоделированы независим- ыми разработчиками или администратором безопасности. Количество подключаемых дополнений постоянно увеличивается, и в настоящее время их насчитывается порядка трехсот.

Nessus может работать под управлением ОС Solaris, Linux. "Поскольку продукт функционально достаточно силен, его можно рекомендовать различным категориям корпоративных пользователей, - от небольших офисов до крупных предприятий с развитой сетевой инфраструктурой", - отметил Павел Вороненко, начальник отдела средств и методов защиты информации компании "Инфосистемы Джет".- Компания "Инфосистемы Джет" готова оказывать консультационные услуги в устранении "дыр" в безопасности сети, регистрируемых сканером Nessus.

Кроме того, специалисты компании могут провести- подробное исследовании информационных систем на предмет выявлени- я скрытых недостатков, которые не регистрируются данным сканером защищенности. Также в ближайшее время на Web-сервере компании (www.jet.msk.su) будет открыт раздел ответов на наиболее часто встречающиеся вопросы по установке и обслуживанию сканера защищенности Nessus. "От имени Председателя Гостехкомиссии России выражаю свою признательность компании "Инфосистемы Джет" за готовность беспла- тной передачи предприятиям и организациям сертифицированного программ- ного комплекса Nessus, - заявил начальник отдела лицензирования и сертификации Юрий Геннадьевич Попов. - Мы считаем целесообразным- оснастить этим комплексом в первую очередь региональные центры технической защиты информации, испытательные центры и органы по аттестации объектов информатизации, аккредитованные в системе сертификации Гостехкомиссии РФ".

В настоящее время компания "Инфосистемы Джет" продолжает сотрудничество с Гостехкомиссией при Презеденте РФ в области разработки руководящих документов по диагностике систем информационной безопасности.

* * * Инфосистемы Джет - ведущий российский системный интегратор, специализирующийся на разработке, создании и сопровождении крупномасштабных вычислительных систем для государственных и правительственных учреждений, крупнейших промышленных предприяти- й, операторов телекоммуникаций и финансовых организаций. Сочетание передовых технологий с высоким уровнем технической поддержки обеспечивает эффективное решение сложнейших задач.

Разработки компании в области защиты информации, организации обработки и предоставления данных легли в основу целого ряда корпоративных информационных систем заказчиков федерального масштаба. АО Инфосистемы Джет Россия, Москва 103006, Краснопролетарская 6 Тел. (095) 972-1182, 972-1332 Факс (095) 972-0791 e-mail info@jet.msk.su http://www.jet.msk.su

Опубликовано: 20 сентября 2000 г.

Ключевые слова: нет

Извините, комментариев пока нет