Dell предложила свое решение для шифрования данных

Компания Dell анонсировала выход своего первого решения шифрования данных для конечных пользователей - Dell Data Protection. В дальнейшем, планируется включить этот продукт в пакет приложений, устанавливаемых на заводе-изготовителе.  

Новое программное обеспечение Dell Data Protection, разработано совместно с компанией Credant Technologies, которая будет официальным поставщиком этого решения. Согласно заявлению технического директора Business Client компании Dell, Девидп Конетски, данный продукт представляет собой систему шифрования на уровне файлов. В корпоративной версии, предназначенной для малого и среднего бизнеса, предусмотрены единая консоль управления, шаблоны политик, автоматическое шифрование конкретных файлов, а так же  возможность формирования отчета.

Большинство клиентов компании имеют сравнительно небольшой отдел ИТ, однако им все же приходится думать о соответствии требованиям регуляторов, сообщил Конетски, имея в виду законодательные акты по защите данных в платежных сервисах и медицинских учреждениях. В предлагаемом решении предусмотрена возможность формировать отчеты, которые соответствуют установленным регулятивным нормам, таким как HIPAA или PCI. Кроме того, решение сертифицировано в соответствии с федеральным стандартом обработки данных (FIPS).

Как сообщила компания, фабричная установка программного обеспечения будет производится на ноутбуки Latitude, ПК OptiPlex и мобильные и стационарные рабочие станции Precision. Средняя стоимость, с учетом скидки, за одну установку, назначена в размере 60$.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФСТЭК России хочет упразднить повторную аттестацию СЗИ при обновлении

ФСТЭК России планирует упростить процесс сертификации софта с тем, чтобы сократить задержки по патчингу на местах. Не исключено, что в будущем году разработчикам ОС и СЗИ уже не придется проходить повторную аттестацию с каждым апдейтом.

О новой инициативе регулятора пишут «Ведомости» со слов директора по развитию бизнеса Cloud.ru Михаила Лобоцкого и директора департамента операционных рисков, ИБ и непрерывности бизнеса Мосбиржи Сергея Демидова. Изменения, направленные на сокращение сроков аттестации, планируется внести в процедуру проверки до конца текущего года.

Сейчас испытания продукта в рамках сертификации могут занять до четырех месяцев. На получение сертификата для СЗИ уходит не меньше года; срок действия удостоверения — пять лет.

Любое функциональное изменение влечет необходимость повторной проверки исходников. Данные об обновлении вносятся в документацию, сертификату присваивается статус «переоформлен».

В результате возникает задержка между выпуском хотфикса и появлением сертифицированной версии продукта. В случае с угрозами 0-day промедление может обернуться катастрофой, однако у пользователей выбор небогат: обновить продукт, не дожидаясь сертификации, либо рисковать до завершения проверки исходного кода.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru