Прошедшая неделя не содержала каких-либо значимых событий. Затишье особенно заметно в рядах российских компаний.
Тема номера - статья "Мониторинг целостности системы: советы по осуществлению", посвященная основным направлениям и этапам в осуществлении мониторинга целостности системы. "Эта информация может составить разницу между эффективным наблюдением за системой и бесполезным, трудоемким и надоедающим делом" - говорит сам автор.
ЛАНИТ представляет уникальное решение для борьбы с новыми угрозами в сети Интернет
Компания ЛАНИТ объявляет о начале продаж нового продукта eSafe AppliFilter , который продолжает развитие линии продуктов eSafe , обеспечивающих комплексную безопасность шлюзов Интернет, почтовых серверов, эффективную защиту от спама и ограничение доступа к непродуктивным ресурсам всемирной сети.
В период с 1 июля 2004 года по 31 августа 2004 года, приобретая любой CD-курс с материалами по информационной безопасности от компании Digital Security (http://www.dsec.ru/partner.php), Вы получаете шанс выиграть программный комплекс управления политикой информационной безопасности компании КОНДОР.
По итогам обзора, опубликованного в июльском номере одного из ведущих компьютерных изданий Франции PC Direct за 2004 год, новая версия популярного средства антивирусной защиты персональных компьютеров, Антивирус Касперского® Personal 5.0, заслужила высокие оценки экспертов и была удостоена награды "Лучшие Показатели".
Rainbow Technologies (www.rainbow.msk.ru) анонсирует выход нового поколения электронных ключей Sentinel - UltraPro, обеспечивающих защиту ПО от нелегального копирования и распространения.
Шведский эксперт Магнут Рансторп, директор "Центра изучения терроризма и политического насилия" при университете шотландского города Сент-Андрус, один из крупнейших мировых экспертов по исламскому терроризму и главный консультант телекомпании CNN по бен Ладену после 11 сентября, бьет тревогу в своем анализе под названием "Аль-Каида" в киберпространстве: вызовы терроризма в эпоху информации".
Открылся онлайн сервис по взлому md5 хешей через Web интерфейс. В настоящий момент, по словам создателей, сервис позволяет взламывать большинство существущих хешей (99.56%), которые созданы из символов нижнего регистри и/или цифр длиной до 8 символов.
Разрабатывается новый стандарт для браузерных плагинов
В ближайшее время должна появиться новая спецификация для плагинов к веб-браузерам. Ее разработкой займется консорциум, в котором участвует организация Mozilla Foundation, компании Opera Software, Apple Computer, Sun Microsystems и Macromedia.
Специалисты по борьбе с электронным шпионажем обезвредили в Москве крупную банду, которая занималась изготовлением и сбытом техники для незаконного перехвата информации. Причем доходы от преступного бизнеса исчислялись сотнями тысяч долларов.
Гейтс: «Open source — хорошая реклама для Windows»
«Знаете, кто мой главный конкурент? — спросил Гейтс на брифинге для прессы в Сиднее (Австралия). — Это пиратское ПО… Если оглянуться вокруг, то пиратских копий Windows увидишь больше, чем программ open source. Гораздо больше».
Мониторинг целостности системы: советы по осуществлению
Brian Wotring
В данный момент существует определенное количество коммерческих и открытых продуктов, способных эффективно «мониторить» (контролировать) целостность систем. При понимании и правильном использовании, эти инструменты могут быть полезны для обнаружения несанкционированных изменений системы, оценки ущерба и предотвращения будущих атак. Однако при установке подобных инструментов часто пренебрегают некоторыми важными деталями.
Цель этой статьи подчеркнуть важные шаги и этапы в осуществлении мониторинга целостности системы. Эта информация может составить разницу между эффективным наблюдением за системой и бесполезным, трудоемким и надоедающим делом.
В этой статье описываются открытые для общественности инструменты по осуществлению мониторинга Osiris и Samhain, однако их возможности не уникальны и присущи другим продуктам.
КОНДОР+. Программный комплекс проверки политики информационной безопасности компании и оценки уровня рисков на соответствие требованиям ISO 17799
Политика информационной безопасности компании является важнейшим нормативным документом, определяющим комплекс мер и требований по обеспечению информационной безопасности бизнеса. Политика безопасности должна описывать реальное положение дел в информационной системе компании и являться обязательным руководством к действию для всего персонала компании. На сегодняшний день общепризнанным стандартом при создании комплексной политики безопасности компании является международный стандарт управления информационной безопасностью ISO 17799
ГРИФ. Анализ и управление рисками информационной системы компании
Руководством большинства компаний на первый план выносится проблема адекватной информационной защиты и как первый шаг - определение существующего уровня защищенности. В силу целого ряда объективных причин, решение этой проблемы силами отдела ИТ оказывается достаточно непростым делом. Одной из задач, решаемых системой ГРИФ, является анализ и получение адекватных оценок защищенности информационной системы, которые ИТ-менеджер может получить самостоятельно без привлечения сторонних экспертов
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
