Газинформсервис: Efros Defence Operations

Основная статья: Security Information and Event Management (SIEM)

2024

Efros DefOps 2.11 с поддержкой протокола TLS 1.3

Компания «Газинформсервис» выпустила обновление 2.11 своей модульной платформы по защите ИТ-инфраструктуры Efros DefOps, сфокусировавшись на улучшении ключевых модулей и добавлении функций, которые необходимы для современной киберзащиты. Об этом компания сообщила 6 декабря 2024 года.

𝓲

Газинформсервис

В релизе Efros DefOps 2.11 мы стремились к созданию интегрированного решения — теперь технологии работают в унисон, слаженно. Это позволяет автоматизировать ключевые процессы кибербезопасности, улучшая общую защиту и значительно снижая нагрузку на администраторов, — подчеркнула менеджер по продукту Efros Defence Operations компании «Газинформсервис» Мария Кудрявцева.

Обновлённый модуль Network Access Control (NAC) Efros DefOps включает усовершенствованный EDO-агент с графическим веб-интерфейсом для упрощения подключения к сети. Встроенный 802.1x суппликант исключает необходимость в отдельной установке суппликанта на пользовательских устройствах, упрощая внедрение системы. EDO-агент теперь собирает события с устройств под управлением ОС Windows и передаёт журналы сторонним приложениям и сервисам (например, SIEM).Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Поддержка модулем NAC протокола TLS 1.3 последней версии гарантирует высокий уровень защиты передаваемых данных. Протокол TLS 1.3 признан стандартом безопасности для сетевого взаимодействия и призван обеспечить безопасное взаимодействие в сетях Интернет на ближайшие несколько лет. Это обеспечит быстрые и безопасные соединения для тех пользователей, кто использует доступ по сертификатам. А миграция из Cisco ACS стала значительно проще и быстрее благодаря функции импорта групп конечных точек.

Автоматизация коснулась и управления системами. Модуль Change Manager (CM) теперь предлагает автоматизацию конфигурирования устройств. С помощью данного типа заявки теперь можно автоматически применять конфигурации на устройстве или группе устройств одной принадлежности (например, 2 межсетевых экрана CISCO ASA). С помощью скриптов пользователь может конфигурировать любые настройки устройства из Efros: например добавить/изменить правило, интерфейс, пользователя. Также система сама отсеивает заведомо невыполнимые запросы, исключая лишнюю работу и экономя время специалистов.

Управление хранилищем данных также обновлено — система теперь отправляет оповещения по электронной почте о достижении установленного лимита. Это позволяет контролировать объём событий и отчётов, предотвращая переполнение базы данных и обеспечивая бесперебойную работу системы. Также добавлен ряд функциональных обновлений: улучшена оптимизация работы пользователей и комплекса, устранены ошибки.

Совместимость с Ideco VPN

Efros DefOps совместим с решением Ideco VPN. Испытания подтвердили корректность совместной работы. Объединение этих решений позволит укрепить сетевую защиту обеспечивая защищенный доступ работы для удаленных сотрудников. Об этом Газинформсервис (ГИС) сообщил 3 сентября 2024 года.

Ideco VPN обеспечивает шифрованное соединение между удаленными пользователями и корпоративной сетью, гарантируя безопасность работы. А благодаря поддержке быстрых и безопасных протоколов IKEv2/IPSec, WireGuard и SSTP, Ideco VPN обеспечивает стабильную работу в любых сетевых условиях. 

Совместимость Efros DefOps и Ideco VPN обеспечивается посредством модуля Efros DefOps NAC. Это ещё один важный шаг в обеспечении безопасности наших заказчиков. Совместное решение предлагает защиту для корпоративных сетей, обеспечивая бесперебойную работу и аутентификацию по безопасному протоколу, — отметил Кирилл Миронов, менеджер продукта Efros DefOps компании «Газинформсервис».

Вместе с Efros DefOps мы выходим за пределы традиционного подхода к безопасности, создавая комплексное решение, которое объединяет лучшие технологии. Объединяя плюсы Ideco VPN с технологиями Efros DefOps NAC, мы предоставляем надежную защиту и передачу данных — сказал Дмитрий Хомутов, директор Ideco.

Совместимость с «С-Терра Шлюзом»

«Газинформсервис» и «С-Терра СиЭсПи» завершили совместные испытания продуктов Efros Defence Operations и «С-Терра Шлюз». Об этом «Газинформсервис» сообщил 6 августа 2024 года.

Результаты испытаний подтверждают корректность совместного функционирования программного комплекса Efros Defence Operations и программно-аппаратного комплекса «С-Терра шлюз» при условии соблюдения требований эксплуатационной документации.

Программный комплекс по защите системно-технической инфраструктуры Efros Defence Operations производства ООО «Газинформсервис» обеспечивает комплексную защиту системно-технической инфраструктуры от внутренних и внешних угроз. Программно-аппаратный комплекс «С-Терра Шлюз» от ООО «С-Терра СиЭсПи» обеспечивает защиту сети от несанкционированного доступа и кибератак. Объединение этих решений создает многоуровневый щит, способный отразить самые разнообразные киберугрозы, от внутренних нарушений до сложных кибератак.

Совместимость наших решений обеспечивает клиентам комплексный подход к защите информационной инфраструктуры. Интеграция Efros Defence Operations и «С-Терра Шлюз» создает надежный многоуровневый щит от киберугроз, минимизируя риски для бизнеса, – отметила Мария Кудрявцева, менеджер продукта Efros Defence Operations.

Мы предоставляем нашим заказчикам высококачественные услуги и решения, для этого постоянно дорабатываем наши продукты и проверяем их на совместимость с комплементарными продуктами по защите информации, — сказал руководитель технического консалтинг Андрей Работинский. – Комплексные решения помогают значительно повысить защищенность информационных систем, в данном случае обеспечить аутентификацию и защищенный доступ удаленных пользователей в корпоративную сеть с использованием отечественных продуктов.

Совместимость с коммутаторами D-Link серий DG

Специалисты компаний «Газинформсервис» и ООО «Д-Линк Трейд» завершили технические испытания совместимости. Испытания подтвердили корректность функционирования комплекса по защите ИТ-инфраструктуры Efros DefOps с оборудования D-Link серий DGS-1210-XX, DGS-1210-XX/ME, DGS-3130-XX, DGS-3630-XX, DXS-3610-XX. Об этом «Газинформсервис» сообщил 2 мая 2024 года.

Efros Defence Operations, объединив в себе возможности решений нескольких классов продуктов позволяет решать обширный спектр задач пользователя. Поддержка широкого перечня оборудования, возможность кластеризации, работа в облачных средах – позволяют размещать ПК в крупных распределенных инфраструктурах с высокими требованиями к ИБ. Это полностью импортонезависимое ПО, совместимое с отечественными ОС: Astra Linux, Ред ОС и СУБД.

Компания D-Link производит полный спектр оборудования для построения корпоративных сетей предприятий любого масштаба и сферы деятельности, включая коммутаторы уровня ядра, агрегации и доступа. В рамках партнерства с ведущими российскими интеграторами продукция компании поставляется в государственные и коммерческие проекты корпоративного, регионального и национального уровня.

Обеспечение защиты информации является важным аспектом для комфортного функционирования бизнеса. Компания D-Link – один из крупнейших вендоров по производству активного сетевого оборудования. Проведённые тестирования на совместимость показали, что наши продукты взаимодействую корректно, и это обеспечивает надежный автоматизированный мониторинг конфигураций продуктов D-Link, – отметила Юлия Парфенова, менеджер направления «контроль целостности» Efros Defence Operations, ООО «Газинформсервис».

Решения, основанные на всестороннем совместном тестировании производителями оборудования и программного обеспечения, позволяют предлагать отрасли комплексные решения, являющиеся на май 2024 года оптимальными, обладающими всем необходимым функционалом, отсутствием рисков и сбалансированы под конкретные задачи бюджетом, – подчеркнул Владислав Волков, менеджер проектов компании Д-Линк в СЗФО РФ.

2023: Включение в реестр отечественного ПО

EFROS DefOps внесен в реестр российских программ для ЭВМ И БД. Об этом Газинформсервис (ГИС) сообщил 21 сентября 2023 года.

EFROS Defence Operations – программный комплекс отечественного производства, предназначенный для мониторинга и анализ безопасности ИТ-инфраструктуры.

Многофункциональный комплекс по защите ИТ-инфраструктуры позволяет корпоративным заказчикам проводить анализ безопасности ИТ-инфраструктуры, включая аутентификацию и авторизацию конечных точек, аудит топологии и сегментации сети, анализ векторов атак, контроль целостности и соответствия политикам безопасности системных файлов и ряда параметров прикладного ПО.

Функциональные модули ПК EFROS DefOps позволяют: · Формировать политики доступа к сети для оборудования по протоколу Radius и предоставлять достаточный и необходимый доступ к нему администраторов; · Контролировать конфигурации сетевого оборудования; · Контролировать целостность файлов и директорий в различных ОС и СУБД и осуществлять проверки соответствия хостов и конечных точек. · Анализировать и оптимизировать правила доступа на уровне межсетевых экранов; · Производить оценку рисков ИБ, осуществлять профилактику сложных, многовекторных атак как снаружи, так и изнутри периметра организации посредствам построения возможных векторов атак; · Выполнять требования приказов №17, 21, 31, 239 ФСТЭК России;