Код безопасности: Инвентаризация

1 сентября 2010 года в продажу поступил программный продукт «Код безопасности: Инвентаризация» от российского разработчика программных и аппаратных средств, обеспечивающих безопасность информационных систем, компании «Код безопасности» (ГК «Информзащита»).

«Код Безопасности: Инвентаризация» – продукт, предназначенный для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном на компьютерах и серверах в локальной сети, функционирующих под управлением операционных систем семейства Windows.

Благодаря новым возможностям продукта, среди которых автоматический инсталлятор, мастер для быстрого старта и новый интерфейс, системные администраторы освободятся от рутинной работы и смогут выполнять сбор информации о ПО и оборудовании в сети в автоматизированном режиме. Автоматический инсталлятор существенно облегчает установку «Код Безопасности: Инвентаризация», мастер для быстрого старта ускоряет процесс знакомства с продуктом, а новый графический интерфейс меню и текстовых блоков делает программу еще более удобной для администраторов.

Код Безопасности: Инвентаризация (версия 1.6)

«Код Безопасности: Инвентаризация» (версия 1.6) прошёл инспекционный контроль в ФСТЭК России и подтвердил своё соответствие требованиям руководящих документов по четвертому уровню контроля отсутствия недекларированных возможностей (НДВ 4).

По данным компании «Код Безопасности», новая версия продукта стала более простой в обращении и обладает улучшенным интерфейсом. Одним из важнейших нововведений стал пакет отчетов на основе требований стандарта ISO/EIC 19770-1: «Отчёты об изменениях в составе программного и аппаратного обеспечения в сети». Пользователям продукта также доступна услуга «Отчет на заказ», которая даёт возможность заказать через сайт продукта разработку любого нового отчёта, необходимого организации. По мере готовности новый отчет можно скачать с сайта продукта и установить при помощи конфигуратора.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга

Также в новой версии продукта расширены возможности «чёрного» и «белого» списков. В частности, создание «белого списка ПО» позволяет вводить максимально допустимое количество инсталляций одной версии продукта, что позволяет наладить учет лицензионных копий ПО и/или ОС. Пользователи могут создавать правила путём ввода названия, производителя, номера версии, языка, серийного номера ПО и/или ОС.

В сертифицированной версии стал доступен мастер `быстрого старта`. Также в новой версии добавлен мастер «Инспектировать «Мой компьютер», предназначенный для быстрой инвентаризации локального компьютера, на котором запущен продукт.

Кроме того, в отчетах появились фильтры для исключения не нужного ПО и оборудования. Помимо прочего в функционал добавлена возможность определения и фильтрации устройств виртуальных машин VMWare и Microsoft Hyper-V.

Использование программного продукта «Код Безопасности: Инвентаризация» поможет руководству компании и системным администраторам знать, где и какое программное обеспечение установлено в организации. На основе этой информации можно с лёгкостью понять, на какое ПО стоит продлевать лицензии, то есть более эффективно планировать бюджет. Специалисты по информационной безопасности смогут своевременно получать информацию о ПО и изменениях в конфигурациях компьютеров, а также при помощи «чёрного списка ПО» отслеживать сотрудников, использующих программное обеспечение, запрещённое политикой безопасности.

Все пользователи, приобретшие более ранние версии «Код Безопасности: Инвентаризация 1.0», получают возможность бесплатного обновления до версии 1.6. Для этого необходимо обратиться в отдел продаж компании «Код Безопасности» по email: sales@securitycode.ru

Код Безопасности: Инвентаризация (версия 2.0)

Во второй версии реализована возможность ведения паспорта компьютера. Теперь администратор сможет зафиксировать список разрешенного программного и аппаратного обеспечения для отдельно взятого компьютера или группы компьютеров, а также сформировать отчеты «О соответствии компьютера паспорту», «Наиболее распространенное ПО», «Компьютеры, не соответствующие паспорту» и др.

Реализована возможность по закреплению рабочих станций за подразделениями компании, что особенно важно для компаний с распределенной филиальной сетью. Например, организации, которые имеют удаленные филиалы, смогут вести централизованный учет программного и аппаратного обеспечения, используемого в филиалах компании.

Кроме стандартных методов сканирования реестра и WMI (Windows Management Instrumentation) решение «Код Безопасности: Инвентаризация» 2.0 позволяет сканировать жесткий диск удаленной рабочей станции для выявления дистрибутивов или образов дисков с лицензионной продукцией, portable-программ, мультимедиа.

Важным дополнением во второй версии «Код Безопасности: Инвентаризация» также является наличие библиотеки ПО и возможность ее пополнения. Администратор сети получает удобный инструмент управления, который позволяет распознавать программное обеспечение и объединять программы по категориям и по производителям.

В сентябре 2011 года компания «Код Безопасности» сообщила, что новая версия продукта «Код Безопасности: Инвентаризация» прошла инспекционный контроль в ФСТЭК России в подтверждение выданному ранее сертификату (№2098) на соответствие требованиям по 4-му уровню контроля отсутствия НДВ.

В новой версии программного продукта «Код Безопасности: Инвентаризация» реализован ряд функций, направленных на усиление контроля за установленным в ЛВС организации программным обеспечением и изменениями в составе ПО. В частности:

• паспорт компьютера. Данная возможность позволяет зафиксировать определенный набор программного и аппаратного обеспечения для отдельно взятого компьютера или для группы компьютеров;
• категории программного обеспечения (библиотека ПО) позволяют распознавать программное обеспечение и объединять ПО в категории. Библиотеку можно пополнять в ручном режиме;
• поддержка структурных подразделений – возможность закреплять рабочие станции за подразделением с последующим построением отчётов по программному и аппаратному обеспечению, используемому в подразделении;
• хранение электронных версий правоустанавливающих документов и привязка их к конкретному ПК. Возможность хранить скан-копии правоустанавливающих документов или ссылки на место их хранения на сервере;
• сбор информации о зарегистрированных пользователях позволяет определить

сотрудника(ов), работающего(их) за определенной рабочей станцией;

• сканирование HDD. Помимо стандартных методов сканирования (реестр и WMI), реализована возможность сканирования жесткого диска удаленной рабочей станции с целью выявления имеющихся дистрибутивов, portable-программ, музыки, видео и т.д.;
• синхронизация с Active Directory обеспечивает возможность перед проведением инвентаризации синхронизировать список компьютеров с объектом Active Directory для получения информации о новых компьютерах и пользователях.

Помимо функциональных преимуществ, которые получают компании – пользователи «Код Безопасности: Инвентаризация» 2.0, решение отличается улучшенным графическим интерфейсом, который делает работу с программой более удобной для администраторов корпоративных сетей.

Код Безопасности: Инвентаризация (версия 2.1)

Технический релиз новой версии этого продукта обладает дополнительными преимуществами и уже доступен для приобретения. Главным отличием обновленной версии «Код Безопасности: Инвентаризация» 2.1 является расширенная библиотека программного обеспечения (ПО), которая насчитывает около 3000 наименований продуктов. С помощью библиотеки ПО администратор сети получает возможность:

• более качественно распознавать используемое программное обеспечение путем чтения заголовков исполняемых файлов и сравнением их с данными библиотеки;
• объединять программы по категориям и производителям;
• самостоятельно пополнять библиотеку ПО (малораспространенным ПО, ПО собственной разработки и др.) для более полной инвентаризации.

Обновленную версию продукта «Код Безопасности: Инвентаризация» 2.1 также отличает увеличенная производительность работы продукта: теперь инвентаризация офиса с парком от 500 компьютеров будет проходить в пять раз быстрее. Используя «Код Безопасности: Инвентаризация» 2.1 администратор сети получает удобный инструмент управления, который позволяет в автоматическом режиме вести учет и контроль используемого ПО и оборудования, соблюдая лицензионную чистоту в инфраструктуре организации.

Продукт «Код Безопасности: Инвентаризация» 2.1 доступен для приобретения с 27 октября 2011 года. Пользователи «Код Безопасности: Инвентаризация» 2.0 имеют возможность бесплатного обновления продукта до версии 2.1.

Код Безопасности: Инвентаризация (версия 2.2)

20 августа 2012 года стала доступна для приобретения версия 2.2 «Код Безопасности.

Новая версия расширяет возможности системных администраторов в управлении программным обеспечением, установленным на рабочих станциях корпоративной сети, а специалистам ИБ – контроль их защищенности.

В новой версией стал доступен ряд функций:

• углубленное сканирование аппаратных средств: возможность получать детальную информацию об аппаратном обеспечении компьютеров в сети компании: материнской плате (версия, BIOS, количество PCI/PCI-E-слотов и т.д.), периферийных устройствах, HDD (серийный номер) и т.д.;

• ведение истории подключаемых USB-устройств: можно проследить, кто и когда подключал различные USB-устройства (внешние носители, Wi-Fi- и Bluetooth-адаптеры и т.д.);

• увеличенное количество отчетов: добавлены отчеты, наглядно показывающие в процентном и количественном отношении защищенность рабочих станций и серверов сети различными средствами защиты (АПМДЗ, СЗИ от НСД, МЭ и т.д.). Это, позволяет специалисту ИБ быть уверенным, что все компьютеры в сети защищены теми или иными средствами. Также были добавлены отчеты по USB-устройствам и отчеты по нежелательному и неопознанному контенту;

• распознавание переименованных исполняемых файлов: применяется, если в организации есть список запрещенного контента и пользователи стараются его обойти, меняя названия и расширения файлов музыки, видео, исполняемых файлов игр и т.д.;

• мигратор: если в организации уже установлен программный продукт «Код Безопасности: Инвентаризация» 2.1, то проблем с переходом на свежую разновидность не возникнет, а вся собранная в версии 2.1 информация о ПО и аппаратных составляющих будет доступна для отображения и анализа в версии 2.2.

Добавлена возможность внесения дат окончания лицензий в «Белом списке ПО», расширена библиотека программного обеспечения и аппаратных средств.

В ближайшее время компания «Код Безопасности» планирует передачу продукта на инспекционный контроль в ФСТЭК России.