«Код безопасности» включен аналитиками Gartner в «Обзор рынка средств защиты данных на конечных точках и мобильных устройствах»
8, ноябрь 2018 Исследовательская и консалтинговая компания Gartner в октябре 2018 года выпустила закрытый аналитический отчет « Обзор рынка средств защиты данных на конечных точках и мобильных устройствах ». « Код безопасности » включен в список поставщиков решений, позволяющих реализовать меры защиты, упомянутые в отчете. Аналитики Gartner отмечают: « Средства защиты данных на конечных точках и мобильных устройствах (Information-centric endpoint and mobile protection) сфокусированы больше на данных, чем на самом устройстве. В них применяются механизмы шифрования и авторизации для блокировки доступа к файлам и их перемещения. <…> Компании, которые занимаются безопасностью и управлением рисками, связанными с проблемами защиты конечных точек, должны признать, что полноценная защита информации требует сочетания нескольких методов ». (Gartner, « Обзор рынка средств защиты данных на конечных точках и мобильных устройствах », 15 октября 2018) Gartner называет восемь способов обеспечения безопасности данных на конечных точках:
Разработчики расширяют возможности своих продуктов, чтобы снизить риски потери информации и повысить безопасность конечных точек. Источник: Gartner, « Обзор рынка средств защиты данных на конечных точках и мобильных устройствах », 15 октября 2018 В отчете отмечено, что данные на рабочих станциях и серверах могут быть защищены Secret Net Studio от « Кода безопасности » — комплексным решением для защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Оно позволяет контролировать обработку конфиденциальных данных, блокировать доступ к конфиденциальным файлам, предотвращать несанкционированный вывод на печать и перемещение на USB-устройство. В Secret Net Studio реализованы три способа защиты: шифрование контейнера, защита от потери данных и управление цифровыми правами организации. Gartner определяет эти методы следующим образом: • « Шифрование контейнера — файлы не читаются без успешного входа в защищенную виртуальную файловую систему. Доступ к контейнеру и импорт/экспорт файлов могут контролироваться. Некоторые контейнеры могут включать в себя функции защиты от потери данных. Этот метод подходит для общедоступных систем и нескольких пользователей, его преимущество в том, что защита информации не зависит от защиты ОС и диска и может быть портативной. Контейнеры могут выделяться для конкретных бизнес-процессов или выступать в качестве широкого рабочего пространства. • Средства защиты от потери данных — передача файлов может быть заблокирована или обработана с помощью шифрования на основе ключевых слов, пользователя, проекта и других условий. Этот метод подходит для контекстно зависимой защиты данных. Преимущество метода: передачу данных можно идентифицировать и оценить с помощью бизнес-правил и политик. • Управление цифровыми правами доступа к файлам — этот метод подходит для защиты данных, не зависящих от платформы, но зависящих от контекста. При создании, чтении и обновлении файлов применяются постоянные политики защиты, которые могут предоставлять разный доступ в зависимости от компании, пользователя, проекта и других деталей. Управление цифровыми правами организации также может устанавливать ограничения на работу приложений, например, блокировка опции « Сохранить как », копирование данных из буфера обмена, вывод на печать и т.д. Преимущество метода в том, что управление цифровыми правами организации создает максимально жесткие правила взаимодействия между файлами и приложениями. Политики могут быть детализированы и доступ может быть отслежен ». (Gartner, « Обзор рынка средств защиты данных на конечных точках и мобильных устройствах », 15 октября 2018) « Сейчас « Код безопасности » делает первые шаги на международном рынке. Компания стремится расширить возможности и увеличить количество методов защиты данных в своих продуктах. Но мы рады, что решение « Кода безопасности » Secret Net Studio, разработанное для российских организаций различного масштаба и отраслевой специфики, в определенной степени соответствует требованиям глобального рынка. Это означает, что основные векторы развития средств защиты данных в разных странах примерно одинаковы. Мы планируем развивать наше решение с учетом всех методов защиты данных, которые требуются международному рынку », — говорит технический директор компании « Код безопасности » Дмитрий Зрячих. Дополнительная информация: Gartner – исследовательская и консалтинговая компания, специализирующаяся на рынках информационных технологий. «Код безопасности» – российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Компания основана в 2008 году и ведет свою деятельность на основании девяти лицензий ФСТЭК России, ФСБ России и Министерства обороны Российской Федерации. Более 60 действующих сертификатов, выданных этими органами, подтверждают высокое качество продуктов и позволяют использовать их в информационных системах с самыми жесткими требованиями к безопасности. Продукты компании применяются для защиты конфиденциальной информации, коммерческой тайны, персональных данных и сведений, составляющих государственную тайну. В настоящее время сотрудниками « Кода безопасности » являются более 400 квалифицированных специалистов, многие из которых имеют уникальные компетенции в области разработки ИБ-решений. Свыше 900 авторизованных партнеров компании поставляют ее продукты и обеспечивают их качественную поддержку во всех регионах России и в странах СНГ. Более 32 000 государственных и коммерческих организаций доверяют продуктам « Кода безопасности » и используют их для защиты рабочих станций, серверов, виртуальных инфраструктур, мобильных устройств и сетевого взаимодействия всех компонентов информационных систем. Secret Net Studio – комплексное решение для защиты рабочих станций и серверов, которое обеспечивает защиту информации одновременно на уровне данных, приложений, сети, операционной системы и периферийного оборудования и позволяет осуществлять централизованное управление и мониторинг всех защитных механизмов с возможностью сбора, корреляции, фильтрации и приоритизации событий информационной безопасности. Продукт выпускается в двух редакциях: Secret Net Studio – для защиты конфиденциальной информации и Secret Net Studio – C – для защиты гостайны. |
|