Эффективная защита информационных систем

Crosstech Solutions Group – ведущая компания, обеспечивающая защиту крупнейших российских и международных участников рынка от финансовых и репутационных потерь.

Разрабатывает собственные решения в сфере информационной безопасности, дополняя стандартные средства защиты на периметре новейшими разработками в области выявления угроз на уровне взаимодействия сотрудников со структурированными и неструктурированными данными.

О компании Cyberpeak
Компания «Сайберпик» – российский разработчик систем информационной безопасности. Специалисты компании более 10 лет занимаются созданием продуктов в сфере ИБ.
Решения «Сайберпик» направлены на защиту информационных активов в части аудита доступа, анализа прав, классификации и управления жизненным циклом неструктурированной информации. Клиентами компании являются российские организации из финансового, промышленного, государственного секторов, телеком-операторы, компании из сферы информационных технологий, ретейла, транспорта.
«Сайберпик» имеет лицензию на деятельность по разработке и производству средств защиты конфиденциальной информации ФСТЭК России.

О продукте «Спектр»
DCAP/DAG «Спектр» – система контроля и управления правами доступа к данным, позволяет осуществлять полный контроль действий сотрудников с документами, расположенными на хранилищах неструктурированных данных, классифицировать расположенную информацию и выстраивать жизненный цикл данных, удаляя и перемещая не оптимально расположенные файлы.
Продукт входит в реестр отечественного ПО (№7143) и обладает всем необходимым функционалом для комплексной защиты хранилищ неструктурированных данных.

SolidSoft – российский разработчик решений по защите веб-приложений, выпускает продукты под брендом SolidWall. Компания была основана в 2014 г. на базе независимой лаборатории безопасности SolidLab, которая занимается анализом защищенности информационных ресурсов, настройкой средств защиты, организацией процесса разработки защищенных приложений, мониторингом и реагированием на инциденты. Компания SolidSoft является резидентом ИТ-кластера Инновационного центра «Сколково».

Сетевой экран для защиты веб-приложений SolidWall
Интеллектуальный сетевой экран SolidWall WAF предназначен для защиты веб-приложений и их пользователей от кибератак, выявляет таргетированные атаки на веб-приложения и бэкенды мобильных приложений, обеспечивает защиту бизнес-логики от ботов и вредоносной активности. Решение прозрачно встраивается в цикл безопасной разработки приложения (sSDLC), позволяет автоматизировать защиту новых функций и контролировать поведение пользователей.

SolidWall WAF обладает подробными моделями работы защищаемого приложения и сигнатурными поведенческими методами обнаружения аномалий. Это обеспечивает высокую степень защиты от простых видов атак и сложных направленных воздействий. Инструменты подавления ложных срабатываний и применение ML-алгоритмов помогают быстро ввести SolidWall WAF в эксплуатацию.

Преимущества SolidWall WAF:

• защита от широкого спектра угроз, включая защиту от синтаксических, логических и переборных атак, 0-day и 1-day атак, DDoS-атак прикладного уровня и нежелательной активности ботов; противодействие онлайн-мошенничеству и контроль действий легитимных пользователей;
• обеспечение безопасности различных классов веб-приложений, в том числе классических браузерных, мобильных приложений, ресурсов API, приложений, построенных с использованием протокола WebSocket;
• функции по анализу бизнес-логики, позволяющие реализовать бизнес-ориентированные сценарии, более тонко настраивать защиту, упростить работу аналитиков в веб-интерфейсе, экспортировать данные во внешние системы;
• полностью интерпретируемые и корректируемые результаты машинного обучения, упрощающие внедрение и сопровождение решения;
• эффективность использования как в простых, так и в сложных сценариях, в компаниях разного размера в любых отраслях экономики;
• скорость и удобство развёртывания, повышенная доступность и отказоу
• стойчивость в формате IaaS;
• гибкие тарифные планы, адаптированные для использования в облаке;широкий набор профессиональных сервисов по сопровождению решений от компании SolidSoft и её партнёров.

Лицензии, реестры, сертификаты

Лицензия ФСТЭК № 1741 от 16.05.2017 на деятельность по разработке и производству средств защиты конфиденциальной информации.

SоlidWall WAF включен в реестр отечественного ПО в соответствии с Приказом Минцифры России № 799 от 30.12.2020.
SolidWall WAF успешно прошел испытания в системе сертификации ФСТЭК России на соответствие требованиям к межсетевым экранам.

Полученный сертификат № 4652 удостоверяет, что SolidWall WAF соответствует требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Г» четвертого класса защиты. ИТ.МЭ.Г4.ПЗ» (ФСТЭК России, 2016), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) – по четвертому уровню доверия.

Сертификат позволяет использовать SolidWall WAF:

• в значимых объектах критической информационной инфраструктуры 1 категории;
• в государственных информационных системах 1 класса защищенности;
• в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
• в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных;
• в информационных системах общего пользования II класса 2.

Контакты
Адрес: 121205, Россия, г. Москва, территория Инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1.

Телефон: +7(499)705-76-57

E-mail: info@solidwall.ru

Сайт компании: https://rdwcomp.ru

RDW Technology – российский производитель вычислительного оборудования. С 2015 года под брендом RDW Computers производит сертифицированную российскую компьютерную технику, отвечающую требования цифровой безопасности государственной инфраструктуры.
В продуктовом портфеле RDW находится вычислительное и серверное оборудование. Всего 106 конфигураций продуктов компании. Все оборудование проходит систему контроля качества. Предусмотрена предустановка ОС и СЗИ.

На сегодняшний день все оборудование RDW включено в реестр российской радиоэлектронной продукции Минпромторга.

Компания КриптоПро занимает лидирующее положение в сфере разработки средств криптографической защиты информации (СКЗИ) и развития PKI на территории России.

Специалистами КриптоПро созданы:

• первое в России сертифицированное СКЗИ, интегрированное с ОС Microsoft Windows – КриптоПро CSP;
• первое в России сертифицированное средство обеспечения деятельности удостоверяющих центров – КриптоПро УЦ;
• первые в России сертифицированные службы актуальных статусов сертификатов и штампов времени – КриптоПро OCSP и КриптоПро TSP;
• первые в России сертифицированные аппаратные криптографические модули – Атликс HSM и КриптоПро HSM;
• первые в истории сообщества Интернет стандарты, описывающие применение российских криптоалгоритмов – RFC 4357, RFC 4490, RFC 4491, RFC 7836, RFC 8133, RFC 8645, RFC 9189;
• первые стандартизированные параметры эллиптических кривых для российских алгоритмов электронной подписи, а также сопутствующие криптографические алгоритмы (HMAC, KDF, PRF, VKO, ACPKM) для российских стандартов хэширования и шифрования;
• первый в России стандартизированный протокол для защиты взаимодействия с ключевыми носителями (SESPAKE) и реализующие его СКЗИ, предоставляющие исключительные свойства безопасности при работе с неизвлекаемыми ключами;
• первые утвержденные методические рекомендации по применению российских криптографических алгоритмов в протоколах TLS, IPsec, CMS;
• первое в России сертифицированное СКЗИ, разработанное в соответствии со спецификацией JCA (Java Cryptography Architecture) – КриптоПро JCP;
• первое в России «облачное» решение, получившее подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом «Об электронной подписи» для централизованного применения (создания и проверки) электронной подписи, создания и хранения пользовательских ключей электронной подписи, – КриптоПро DSS.

Продукты КриптоПро поддерживают все современные платформы, версии для мобильных устройств, интегрированы с ведущими российскими и зарубежными IT решениями, широко используются органами власти и коммерческими организациями. Средства ЭП – КриптоПро CSP/JCP установлены более чем на 10 000 000 серверах, ПК и мобильных устройствах. А КриптоПро УЦ внедрен более чем в 1000 организациях; в т.ч. в составе Головного УЦ Минкомсвязи России.

Сайт: https://phishman.ru/

Компания Phishman занимается системой автоматизированного тестирования и обучения сотрудников компаний в сфере кибербезопасности, а также имеет пакет готовых курсов по различным направлениям деятельности организаций.

Phishman – система автоматизированного управления знаниями, которая, в числе прочего, тренирует сотрудников распознавать кибератаки и противостоять им. Система выявляет потребность в обучении, обучает, тестирует усвоение материала и в дальнейшем поддерживает киберграмотность на заданном уровне. Phishman обеспечивает непрерывный контроль практических навыков сотрудников и позволяет формировать оперативную отчетность в вопросах противостояния современным кибератакам.

ITD Group – группа компаний, представляющая интересы разработчиков инновационных решений в сфере кибербезопасности, DevSecOps и защиты от мошенничества (antifraud).

С 2007 года ITD Group активно продвигает на рынке России и стран СНГ уникальные технологии, которые призваны обеспечивать комплексную защиту данных и компьютерных сетей, а также повышать эффективность разработки, деплоймента, тестирования и сопровождения приложений.

Направление дистрибуции не ограничивается функциями логистики. ITD Group создаёт добавленную ценность, основываясь на глубокой экспертизе сотрудников, готовых осуществлять тестирование, внедрение, настройку и поддержку дистрибьютируемых продуктов.

На данный момент в портфеле ITD Group представлены следующие классы решений: Distributed Deception Platform (DDP), Endpoint Protection Platform (EPP), Breach and Attack Simulation (BAS), Vulnerability Management, Data Access Governance (DAG), Data Masking, Secure File Sharing, Antifraud, SAST, SCA, eLearning, K8s Security Observability.

Контакты:

Адрес: 115114, Москва, ул. Дербеневская, д.15 Б

Телефон: +7 (499) 502-13-75

E-mail: info@iitdgroup.ru