Декларация | инфотекс
Продукты компании ИнфоТеКС проходят регулярную сертификацию в ФСБ России и ФСТЭК России на соответствие требованиям безопасности для средств защиты конфиденциальной информации, включая персональные данные.
Декларация
Декларация соответствия ViPNet Coordinator IG 4 в исполнении ViPNet Coordinator IG10 на аппаратной платформе IG10 I1 требованиям:
правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта GSM-900/1800 и правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне 2000 МГц, утверждённым приказом Минкомсвязи России от 24.10.2021 № 571;
правилам применения абонентских терминалов систем подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне частот 900 МГц, утверждённым приказом Минкомсвязи России от 13.10.2021 № 257 (в ред. приказов Минкомсвязи России от 10.03.2021 № 68, от 05.05.2021 № 153, от 12.05.2021 № 157, от 24.10.2021 № 572);
правилам применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE и его модификации LTE-Advanced, утвержденным приказом Минкомсвязи России от 06.06.2021 № 128 (в ред. приказов Минкомсвязи России от 12.05.2021 № 123, от 06.10.2021 № 333, от 10.03.2021 № 68, от 05.05.2021 № 153, от 21.11.2021 № 580, от 24.10.2021 № 572, от 22.06.2021 № 315);
правилам применения оборудования проводных и оптических систем передачи абонентского доступа, утвержденным приказом Министерства информационных технологий и связи Российской Федерации от 24.08.2006 № 112 (в ред. Приказов Минкомсвязи России от 23.04.2021 № 93, от 17.03.2021 № 45).
Декларация
Декларация соответствия ViPNet Coordinator IG 4 в исполнении ViPNet Coordinator IG10 на аппаратной платформе IG10 I2 требованиям:
правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта GSM-900/1800 и правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне 2000 МГц, утверждённым приказом Минкомсвязи России от 24.10.2021 № 571;
правилам применения абонентских терминалов систем подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне частот 900 МГц, утверждённым приказом Минкомсвязи России от 13.10.2021 № 257 (в ред. приказов Минкомсвязи России от 10.03.2021 № 68, от 05.05.2021 № 153, от 12.05.2021 № 157, от 24.10.2021 № 572);
правилам применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE и его модификации LTE-Advanced, утвержденным приказом Минкомсвязи России от 06.06.2021 № 128 (в ред. приказов Минкомсвязи России от 12.05.2021 № 123, от 06.10.2021 № 333, от 10.03.2021 № 68, от 05.05.2021 № 153, от 21.11.2021 № 580, от 24.10.2021 № 572, от 22.06.2021 № 315);
правилам применения оборудования проводных и оптических систем передачи абонентского доступа, утвержденным приказом Министерства информационных технологий и связи Российской Федерации от 24.08.2006 № 112 (в ред. Приказов Минкомсвязи России от 23.04.2021 № 93, от 17.03.2021 № 45).
Декларация
Декларация соответствия ViPNet Coordinator IG 4 в исполнении ViPNet Coordinator IG100 на аппаратной платформе IG100 I1 требованиям:
правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта GSM-900/1800 и правилам применения абонентских станций (абонентских радиостанций) сетей подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне 2000 МГц, утверждённым приказом Минкомсвязи России от 24.10.2021 № 571;
правилам применения абонентских терминалов систем подвижной радиотелефонной связи стандарта UMTS с частотным дуплексным разносом и частотно-кодовым разделением радиоканалов, работающих в диапазоне частот 900 МГц, утверждённым приказом Минкомсвязи России от 13.10.2021 № 257 (в ред. приказов Минкомсвязи России от 10.03.2021 № 68, от 05.05.2021 № 153, от 12.05.2021 № 157, от 24.10.2021 № 572);
правилам применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE и его модификации LTE-Advanced, утвержденным приказом Минкомсвязи России от 06.06.2021 № 128 (в ред. приказов Минкомсвязи России от 12.05.2021 № 123, от 06.10.2021 № 333, от 10.03.2021 № 68, от 05.05.2021 № 153, от 21.11.2021 № 580, от 24.10.2021 № 572, от 22.06.2021 № 315);
правилам применения оборудования проводных и оптических систем передачи абонентского доступа, утвержденным приказом Министерства информационных технологий и связи Российской Федерации от 24.08.2006 № 112 (в ред. Приказов Минкомсвязи России от 23.04.2021 № 93, от 17.03.2021 № 45).
Как защититься от новой уязвимости windows? рекомендации по настройке продуктов инфотекс | инфотекс
Компания ИнфоТеКС рекомендует пользователям продуктов ViPNet SafePoint, ViPNet EndPoint Protection и ViPNet IDS HS выполнить набор настроек для противодействия уязвимости нулевого дня CVE-2021-41379.
22 ноября 2021 года в открытых источниках был выложен рабочий эксплойт на уязвимость нулевого дня Windows CVE-2021-41379, с помощью которого локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM.
Уязвимости подвержены все поддерживаемые Microsoft версии Windows, включая Windows 10, Windows 11 и даже Windows Server 2022. До настоящего времени уязвимость не закрыта, поэтому мы настоятельно рекомендуем выполнить следующие действия:
Пользователям ViPNet SafePoint настроить режим ЗПС. В этом режиме запрещается запуск созданных или измененных пользователем исполняемых файлов. Кроме того, ViPNet SafePoint позволяет защитить и ограничить в доступе уязвимые компоненты ОС, такие как служба Edge elevation, так как работает через свой драйвер и не использует DACL (Discretionary access control list) операционной системы.
Пользователям ViPNet EndPoint Protection и ViPNet IDS HS необходимо установить последние версии баз решающих правил (БРП), которые содержат правило по обнаружению – 300746 «Обнаружен запуск “cmdps” из-под Microsoft Edge Elevation Service с целостностью SECURITY_MANDATORY_SYSTEM_RID». Для предотвращения действий по эксплуатации данной уязвимости, БРП для ViPNet EndPoint Protection содержит правило модуля «Контроля приложений».
Для получения консультации и решения проблем, связанных с использованием продуктов ViPNet, свяжитесь со специалистами службы технической поддержки через форму обратной связи или напишите в телеграм-канал.
Ответы на часто задаваемые вопросы можно найти в разделе «Вопросы и ответы».
Получен сертификат соответствия фстэк на систему обнаружения вторжений vipnet ids hs | инфотекс
Компания ИнфоТеКС, ведущий отечественный производитель средств защиты информации, сообщает о получении сертификата соответствия ФСТЭК России №3802 на систему обнаружения вторжений ViPNet IDS HS.
Сертификат соответствия ФСТЭК России №3802 удостоверяет, что система обнаружения вторжений ViPNet IDS HS, разработанная и производимая ОАО «ИнфоТеКС», является системой обнаружения вторжений уровня узла и соответствует требованиям документов «Требования к системам обнаружения вторжений» (ФСТЭК России, 2021) и «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2021).
ViPNet IDS HS — система обнаружения вторжений (СОВ), разработанная компанией ИнфоТеКС для мониторинга и обработки событий внутри хоста. В ViPNet IDS HS используется сигнатурный и эвристический методы анализа атак на основе правил и сигнатур, разработанных в России.
ViPNet IDS HS позволяет наблюдать за всеми активностями, происходящими в операционной системе: файловой или сетевой активностью, изменениями в реестре, процессах или логах. По результатам наблюдения система выявляет атаки и незамедлительно оповещает об этом администратора. Централизованное управление агентами, настройками и группами правил на хостах позволяет оперативно реагировать на события безопасности в сети.
Благодаря эвристическому анализу система ViPNet IDS HS способна обнаружить новейшие атаки, для которых еще не было написано антивирусных сигнатур. Кроме того, СОВ на хосте может фиксировать сетевые атаки, которые не видны сетевым IDS – например, атаки в зашифрованном трафике.
Сертификат выдан на основании результатов сертификационных испытаний, проведённых испытательной лабораторией ООО «ЦБИ» – техническое заключение от 23.05.2021, экспертного заключения от 29.08.2021 органа по сертификации ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
Сертификат действует до 12 октября 2020 года.