Газинформсервис: Efros Defence Operations

Основная статья: Security Information and Event Management (SIEM)

2024

Efros DefOps 2.11 с поддержкой протокола TLS 1.3

Компания «Газинформсервис» выпустила обновление 2.11 своей модульной платформы по защите ИТ-инфраструктуры Efros DefOps, сфокусировавшись на улучшении ключевых модулей и добавлении функций, которые необходимы для современной киберзащиты. Об этом компания сообщила 6 декабря 2024 года.

𝓲

Фото: Газинформсервис

В релизе Efros DefOps 2.11 мы стремились к созданию интегрированного решения — теперь технологии работают в унисон, слаженно. Это позволяет автоматизировать ключевые процессы кибербезопасности, улучшая общую защиту и значительно снижая нагрузку на администраторов, — подчеркнула менеджер по продукту Efros Defence Operations компании «Газинформсервис» Мария Кудрявцева.

Обновлённый модуль Network Access Control (NAC) Efros DefOps включает усовершенствованный EDO-агент с графическим веб-интерфейсом для упрощения подключения к сети. Встроенный 802.1x суппликант исключает необходимость в отдельной установке суппликанта на пользовательских устройствах, упрощая внедрение системы. EDO-агент теперь собирает события с устройств под управлением ОС Windows и передаёт журналы сторонним приложениям и сервисам (например, SIEM).«Рост ставки осложнил реализацию перспективных проектов». Лидеры российского ИТ-рынка — об итогах 2024 и ожиданиях от 2025 года 12.2 т

Поддержка модулем NAC протокола TLS 1.3 последней версии гарантирует высокий уровень защиты передаваемых данных. Протокол TLS 1.3 признан стандартом безопасности для сетевого взаимодействия и призван обеспечить безопасное взаимодействие в сетях Интернет на ближайшие несколько лет. Это обеспечит быстрые и безопасные соединения для тех пользователей, кто использует доступ по сертификатам. А миграция из Cisco ACS стала значительно проще и быстрее благодаря функции импорта групп конечных точек.

Автоматизация коснулась и управления системами. Модуль Change Manager (CM) теперь предлагает автоматизацию конфигурирования устройств. С помощью данного типа заявки теперь можно автоматически применять конфигурации на устройстве или группе устройств одной принадлежности (например, 2 межсетевых экрана CISCO ASA). С помощью скриптов пользователь может конфигурировать любые настройки устройства из Efros: например добавить/изменить правило, интерфейс, пользователя. Также система сама отсеивает заведомо невыполнимые запросы, исключая лишнюю работу и экономя время специалистов.

Управление хранилищем данных также обновлено — система теперь отправляет оповещения по электронной почте о достижении установленного лимита. Это позволяет контролировать объём событий и отчётов, предотвращая переполнение базы данных и обеспечивая бесперебойную работу системы. Также добавлен ряд функциональных обновлений: улучшена оптимизация работы пользователей и комплекса, устранены ошибки.

Совместимость с Ideco VPN

Efros DefOps совместим с решением Ideco VPN. Испытания подтвердили корректность совместной работы. Объединение этих решений позволит укрепить сетевую защиту обеспечивая защищенный доступ работы для удаленных сотрудников. Об этом Газинформсервис (ГИС) сообщил 3 сентября 2024 года.

Ideco VPN обеспечивает шифрованное соединение между удаленными пользователями и корпоративной сетью, гарантируя безопасность работы. А благодаря поддержке быстрых и безопасных протоколов IKEv2/IPSec, WireGuard и SSTP, Ideco VPN обеспечивает стабильную работу в любых сетевых условиях. 

Совместимость Efros DefOps и Ideco VPN обеспечивается посредством модуля Efros DefOps NAC. Это ещё один важный шаг в обеспечении безопасности наших заказчиков. Совместное решение предлагает защиту для корпоративных сетей, обеспечивая бесперебойную работу и аутентификацию по безопасному протоколу, — отметил Кирилл Миронов, менеджер продукта Efros DefOps компании «Газинформсервис».

Вместе с Efros DefOps мы выходим за пределы традиционного подхода к безопасности, создавая комплексное решение, которое объединяет лучшие технологии. Объединяя плюсы Ideco VPN с технологиями Efros DefOps NAC, мы предоставляем надежную защиту и передачу данных — сказал Дмитрий Хомутов, директор Ideco.

Совместимость с «С-Терра Шлюзом»

«Газинформсервис» и «С-Терра СиЭсПи» завершили совместные испытания продуктов Efros Defence Operations и «С-Терра Шлюз». Об этом «Газинформсервис» сообщил 6 августа 2024 года.

Результаты испытаний подтверждают корректность совместного функционирования программного комплекса Efros Defence Operations и программно-аппаратного комплекса «С-Терра шлюз» при условии соблюдения требований эксплуатационной документации.

Программный комплекс по защите системно-технической инфраструктуры Efros Defence Operations производства ООО «Газинформсервис» обеспечивает комплексную защиту системно-технической инфраструктуры от внутренних и внешних угроз. Программно-аппаратный комплекс «С-Терра Шлюз» от ООО «С-Терра СиЭсПи» обеспечивает защиту сети от несанкционированного доступа и кибератак. Объединение этих решений создает многоуровневый щит, способный отразить самые разнообразные киберугрозы, от внутренних нарушений до сложных кибератак.

Совместимость наших решений обеспечивает клиентам комплексный подход к защите информационной инфраструктуры. Интеграция Efros Defence Operations и «С-Терра Шлюз» создает надежный многоуровневый щит от киберугроз, минимизируя риски для бизнеса, – отметила Мария Кудрявцева, менеджер продукта Efros Defence Operations.

Мы предоставляем нашим заказчикам высококачественные услуги и решения, для этого постоянно дорабатываем наши продукты и проверяем их на совместимость с комплементарными продуктами по защите информации, — сказал руководитель технического консалтинг Андрей Работинский. – Комплексные решения помогают значительно повысить защищенность информационных систем, в данном случае обеспечить аутентификацию и защищенный доступ удаленных пользователей в корпоративную сеть с использованием отечественных продуктов.

Совместимость с коммутаторами D-Link серий DG

Специалисты компаний «Газинформсервис» и ООО «Д-Линк Трейд» завершили технические испытания совместимости. Испытания подтвердили корректность функционирования комплекса по защите ИТ-инфраструктуры Efros DefOps с оборудования D-Link серий DGS-1210-XX, DGS-1210-XX/ME, DGS-3130-XX, DGS-3630-XX, DXS-3610-XX. Об этом «Газинформсервис» сообщил 2 мая 2024 года.

Efros Defence Operations, объединив в себе возможности решений нескольких классов продуктов позволяет решать обширный спектр задач пользователя. Поддержка широкого перечня оборудования, возможность кластеризации, работа в облачных средах – позволяют размещать ПК в крупных распределенных инфраструктурах с высокими требованиями к ИБ. Это полностью импортонезависимое ПО, совместимое с отечественными ОС: Astra Linux, Ред ОС и СУБД.

Компания D-Link производит полный спектр оборудования для построения корпоративных сетей предприятий любого масштаба и сферы деятельности, включая коммутаторы уровня ядра, агрегации и доступа. В рамках партнерства с ведущими российскими интеграторами продукция компании поставляется в государственные и коммерческие проекты корпоративного, регионального и национального уровня.

Обеспечение защиты информации является важным аспектом для комфортного функционирования бизнеса. Компания D-Link – один из крупнейших вендоров по производству активного сетевого оборудования. Проведённые тестирования на совместимость показали, что наши продукты взаимодействую корректно, и это обеспечивает надежный автоматизированный мониторинг конфигураций продуктов D-Link, – отметила Юлия Парфенова, менеджер направления «контроль целостности» Efros Defence Operations, ООО «Газинформсервис».

Решения, основанные на всестороннем совместном тестировании производителями оборудования и программного обеспечения, позволяют предлагать отрасли комплексные решения, являющиеся на май 2024 года оптимальными, обладающими всем необходимым функционалом, отсутствием рисков и сбалансированы под конкретные задачи бюджетом, – подчеркнул Владислав Волков, менеджер проектов компании Д-Линк в СЗФО РФ.

2023: Включение в реестр отечественного ПО

EFROS DefOps внесен в реестр российских программ для ЭВМ И БД. Об этом Газинформсервис (ГИС) сообщил 21 сентября 2023 года.

EFROS Defence Operations – программный комплекс отечественного производства, предназначенный для мониторинга и анализ безопасности ИТ-инфраструктуры.

Многофункциональный комплекс по защите ИТ-инфраструктуры позволяет корпоративным заказчикам проводить анализ безопасности ИТ-инфраструктуры, включая аутентификацию и авторизацию конечных точек, аудит топологии и сегментации сети, анализ векторов атак, контроль целостности и соответствия политикам безопасности системных файлов и ряда параметров прикладного ПО.

Функциональные модули ПК EFROS DefOps позволяют: · Формировать политики доступа к сети для оборудования по протоколу Radius и предоставлять достаточный и необходимый доступ к нему администраторов; · Контролировать конфигурации сетевого оборудования; · Контролировать целостность файлов и директорий в различных ОС и СУБД и осуществлять проверки соответствия хостов и конечных точек. · Анализировать и оптимизировать правила доступа на уровне межсетевых экранов; · Производить оценку рисков ИБ, осуществлять профилактику сложных, многовекторных атак как снаружи, так и изнутри периметра организации посредствам построения возможных векторов атак; · Выполнять требования приказов №17, 21, 31, 239 ФСТЭК России;