Тема номера - статья "Контроль содержимого почтового и интернет–трафика компании", опубликованная в рамках конкурса на сайте www.securitylab.ru. В ней рассматриваются аспекты контроля за содержимым почтового и интернет трафика компании. Автор статьи предлагает и конкретные рекомендации по построению такой системы.
SoftLine открыла представительство в Санкт-Петербурге
Компания SoftLine объявляет об открытии представительства в Санкт-Петербурге. Официальная церемония открытия состоялась сегодня в петербургском отеле «Достоевский» и собрала около 50 представителей компаний-вендоров, клиентов, партнеров и журналистов.
Rainbow и SafeNet начинают цикл семинаров "Все права защищены"
Компания Rainbow Technologies (www.rainbow.msk.ru) начинает цикл семинаров, посвященных практическим аспектам внедрения защиты в программные продукты и управления лицензиями с помощью технологии Sentinel.
Компания Aladdin приняла активное участие в международной выставке CeBIT-2005
10-16 марта в Ганновере (Германия), состоялась крупнейшая в мире выставка по информационным технологиям и телекоммуникациям CeBIT. В мероприятии приняла участие компания Aladdin Knowledge Systems, Ltd. (NASDAQ: ALDN), ведущий разработчик систем аутентификации и защиты информации.
Исследование Symantec показывает, что свыше половины всех крупных интернет-угроз, зафиксированных в последнее время, связаны с покушением на персональную информацию, что указывает на финансовую подоплеку этих атак.
С помощью хакерской «винтовки» можно взломать Bluetooth-телефон на расстоянии 1.5 километров
Демонстрация серьезной уязвимости протокола беспроводной связи Bluetooth, проведенная на прошлой неделе на конференциях хакеров и специалистов по безопасности (DefCon и BlackHat), вызвали серьезную обеспокоенность среди производителей и пользователей мобильных устройств.
80% злонамеренного трафика генерируется посредством четырех портов
Исследование, выполненное немецкой организацией Honeynet Project, обнаружило, что свыше 80% трафика, источником которого служат сети из взломанных компьютеров, проходит через четыре порта, предназначенных для обмена ресурсами между разными версиями Windows.
Опрос, проводившийся аналитической фирмой в 2004 году, свидетельствует, что почти 58% пользователей удаляют файлы cookies, которые записываются в компьютеры для наблюдения за посещениями веб-сайтов. Причем 39% пользователей удаляют эти файлы из своего основного компьютера ежемесячно.
Контроль содержимого почтового и интернет–трафика компании
В принципе, в указанных в данной статье фильтрах, учтены многие хитрые дыры контент-mail анализа для сокрытия передачи данных, такие как: использование криптографии, закрытые паролем файлы офисных программ и архивы, закрытые паролем. Но скажу из личного опыта, что определить криптографию очень сложно и все известные мне программы mail-контента не отслеживают криптографию – максимум использование PGP и то – по заголовку, или того хуже – по расширению. Поэтому, написать фильтры и правила, чтобы выделить в почтовом потоке криптографию – сложно. Могу рекомендовать следующий способ: задерживать ВСЕ файлы, заголовки и содержимое которых (а так же расширения) не соответствует известным – ведь все стандартные файлы, к примеру, офисных приложений, картинки различных программ – все эти форматы имеют свои хорошие описания, которые можно использовать для их определения.
Aladdin Secret Disk Server New Generation для Windows 2000, XP, 2003.
Secret Disk Server NG. UpGrade (для перехода с предыдущих версий Secret Disk Server)
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
При UpGrade Secret Disk Server предлагается: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 3-х пользователей, документация, DVD-box.
Secret Disk Server NG. Лицензия на 5 пользователей
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
В поставку Secret Disk Server NG входит: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 10 пользователей, документация, устройство «красная кнопка», USB кабель-удлинитель.
Secret Disk Server NG. Лицензия на 10 пользователей
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
В поставку Secret Disk Server NG входит: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 10 пользователей, документация, устройство «красная кнопка», USB кабель-удлинитель.
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet разработано экспертами по информационной безопасности компании "Digital Security" на основе многолетнего положительного опыта осущестления практических работ в данной области.
Курс Администратор безопасности сети разработан экспертами по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта работы в данной области.
Типовая политика информационной безопасности компании малого и среднего бизнеса - комплект документов и инструкций
Справочник разработан коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта. Коллективом авторов руководил исполнительный директор компании, к.т.н. Илья Медведовский, автор серии книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.
Технологический процесс восстановления данных организован таким образом, чтобы исключить дополнительную потерю хотя бы одного байта информации.
Доставка из регионов. Логистика: доставка дисков в лабораторию F1 DrLab и возврат восстановленных данных Заказчику.
К Вашим услугам:
1. Восстановление данных с носителей без Bad Blocks
2. Восстановление данных с носителей, имеющих Bad Blocks
3. Ремонт HDD без вскрытия гермозоны и восстановление данных
4. Ремонт HDD со вскрытием гермозоны и восстановление данных
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.