-
сертификация СЗИ ГТ - кто ?
- сертификация СЗИ ГТ - кто ?
Подскажите точное название подразделения ФСБ, которое занимается сертификацией ПО для защиты гос тайны- Контроль трафика
Средства анализа трафика для борьбы с кражей информации не являются надежными и легко обходяться. Гораздо интереснее системы типа SecrecyKeeper. Вот посмотрите статью на эту тему http://www.securitylab.ru/contest/289337.php А что касается конкретно свипера, то он криво поддерживает русские кодировки, причем обещают исправить уже года 4, последний раз я смотрел продукт примерно год назад, все было по старому.- защита информации от кражи персоналом
Вот интересная <a href="http://www.securitylab.ru/contest/289337.php">статья</a> в которой подробно сравниваются подходы примененные в обсуждаемых продуктах. Не Вы случайно ее автор (судя по нику) ?- защита информации от кражи персоналом
Мы тестировали продукты Infowatch (как и DeviceLock и SecrecyKeeper), чтобы понять насколько они пригодны для решения задач по предотвращению утечки информации. Наш вывод Trafic Monitor можно использовать для архивирования трафика и предотвращения СЛУЧАЙНОЙ т.е. непреднамеренной утечки информации. Про способы его обхода в этой ветке уже писали. При тестировании Net Monitor про который Вы говорите, мы выявили кучу недостатков. Вот некоторые: 1. большая и наиболее важная часть функционала, может быть реализована штатными средствами Windows (кстати это же касается и DeviceLock и Zlock); 2. агенты устанавливаемые на рабочие станции пользователей, могут быть отключены или удалены пользователями - вообще никакой защиты нет; 3. продукт крайне сырой, роняет систему периодически. 4. это кажется самый дорогой продукт в данной категории, причем разница в цене в разы.- защита информации от кражи персоналом
Передо мной похожие задачи встали. После изучения ветки показалось, что наиболее полно их можно решить с помощью программы SecretsSaver (кстати в настоящее время выпущена новая версия с названием SKeeper (SecrecyKeeper)). Тут я согласен с мнением, что средства типа devicelock, zlock или Infowatch проблему не решают, хотя возможность использования Infowatch для архивации трафика мы рассматривали, да больно уж они денег много хотят. Если тут есть люди, которые используют либо подробно тестировали эту программу, поделитесь впечатлениями пожалуйста. Может кто-то ответит на такой вопрос - можно ли устанавливать для разных ресурсов на одном сервере разные грифы (например для разных расшаренных папок) ? - сертификация СЗИ ГТ - кто ?
sormat
Members
-
Зарегистрирован
-
Посещение