Разработчик: АЛТЭКС-СОФТ 

Cканер безопасности RedCheck – комплексный продукт для проведения анализа защищенности и управления информационной безопасностью, обеспечивает поиск и устранение уязвимостей, вызванными ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений и нарушением принятых политик безопасности. 
Гибкая архитектура и система лицензирования позволяют разворачивать RedCheck как в локальной сети или на отдельном узле, выстраивать иерархически подчиненные структуры и получать полную картину состояния защищенности всей системы или отдельных ее сегментов. RedCheck не имеет ограничений по масштабированию. Сканер безопасности RedCheck обладает статусами OVAL Adopter и CVE Compatible, его ключевой особенностью является работа с унифицированным SCAP-контентом, получаемым из собственного репозитория OVALdb компании АЛТЭКС-СОФТ.

СЦЕНАРИИ ПРИМЕНЕНИЯ:

• Контроль защищенности малых и средних сетей (200 узлов);
• Контроль защищенности территориально удаленной сети (Установка на выделенный сервер);
• Контроль защищенности крупных сетей класса Enterprise, сетей с филиальной структурой.

СФЕРЫ ПРИМЕНЕНИЯ:

Государственные структуры, Банки, Ритейл, ТЭК, Промышленность, Связь, ЖКХ, Транспорт.

ЛИЦЕНЗИРОВАНИЕ:

RedCheck лицензируется по количеству сканируемых (проверяемых) FQDN- или IP-адресов или по количеству инсталляций сканера и его дополнительных модулей.  Для корпоративного использования предусмотрены четыре редакции RedCheck, отличающиеся функциональными возможностями:
• RedCheck Base - редакция продукта, включает инструменты для полноценного аудита уязвимостей и обновлений Windows и Linux систем. Выполняет контроль целостности, инвентаризацию, сетевые проверки и другие процедуры, необходимые при повседневном контроле защищенности информационных систем.
• RedCheck Professional - функциональная редакция, включающая широкий арсенал инструментов для мониторинга и управления защищенностью сетей корпоративного уровня. Лицензируется по количеству сканируемых IP-адресов (DNS-имен).
• RedCheck Professional (для сертифицированных версий Microsoft) - По своим возможностям программа аналогична редакции RedCheck Professional при этом дополнена возможностью управлять конфигурациями и установкой обновлений для сертифицированных по требованиям безопасности версий Microsoft. Редакция поставляется только пользователям сертифицированного программного обеспечения Microsoft.
• RedCheck Enterprise - редакция включает все функциональные возможности программы и ориентирована на крупные и распределенные информационные системы с возможностью неограниченного масштабирования. Лицензируется по количеству инсталляций, не имеет ограничений на количество сканируемых IP-адресов (DNS-адресов). Для масштабирования предусмотрено подключение дополнительных модулей сканирования. Дополнительный̆ модуль устанавливается на отдельный̆ сервер для увеличения производительности сканера. В состав лицензии включена расширенная техническая поддержка.

Разработчик: ООО «НПЦ «КСБ» 

Автоматизация процессов по защите информации
Онлайн-сервис «АльфаДок» поможет Вам выполнить требования законодательства РФ по защите персональных данных, государственных информационных систем и быть постоянно готовыми к проверкам регуляторов

Ваши возможности с «АльфаДок»:

Профессиональная документация
по защите персональных данных и информации в ГИС (МИС), техническая документация

Постоянная актуализация документации
как в случае изменений законодательства, так и в случае внутренних изменений в организации

Консультационная поддержка
при подготовке и прохождении проверок, обращении граждан, реализации технических мер по защите информации

Контроль готовности к проверкам
уведомление о плановых проверках регуляторов, оценка степени готовности к ним, индивидуальные рекомендации

Выполнение систематических задач
автоматическое формирование и отправка уведомления и информационных писем в Роскомнадзор, ведение плана внутренних проверок и журналов в электронном виде

Контроль подведомственных учреждений
контроль разработки документации, готовности учреждений к проверкам, сбор сведений об информационных системах, применяемых средствах защиты и многое другое

Разработчик: ООО «Индид» 

Программное обеспечение Indeed Privileged Access Manager (Indeed PAM) «с нуля» разрабатывается как система управления доступом с использованием привилегированных учетных записей. В основе продукта лежит многолетний опыт компании Индид по созданию решений в области информационной безопасности.

Основные решаемые задачи Indeed PAM:

-Регистрация попыток использования привилегированных учетных записей в журнале доступа, с указанием какой сотрудник, когда и к какой учетной записи получал доступ.
-Ведение видео и текстовой записи привилегированных сессий с возможностью просмотра архива сессий.
-Обеспечение мультифакторной аутентификации сотрудников при доступе к привилегированным учетным записям.
-Хранение паролей привилегированных учетных записей в секрете от сотрудников, регулярная смена паролей на случайные значения.

Разработчик: ООО «Индид» 

Программный комплекс Indeed Certificate Manager (Indeed CM) представляет собой централизованную систему управления инфраструктурой открытых ключей. Indeed CM позволяет привести процессы использования PKI в соответствие с потребностями бизнес-подразделений, ИТ департамента, службы безопасности и внешних регуляторов.

Indeed Certificate Manager призван сократить издержки компаний на рутинные операции обслуживания PKI:

-Выпуск сертификатов. Indeed CM автоматически формирует список сертификатов для выпуска на основе механизма политик использования PKI.
-Рядовым пользователям системы предоставляется удобный кабинет самообслуживания, выполненный в формате web-приложения.
-Indeed CM позволяет производить разблокировку заблокированного носителя без визита пользователя к администратору.
-Indeed CM предоставляет программный интерфейс (API) через который он интегрируется со сторонними системами. Такая интеграция расширяет возможности по автоматизации процессов использования сертификатов и ключевых носителей.
-В состав Indeed CM входит электронный журнал учета средств криптографической защиты информации (СКЗИ), соответствующий приказу ФАПСИ No152.
-Учет сертификатов, выданных сторонними организациями.
-Централизованное применение политики PIN кодов.
-Учет ключевых носителей.
-Своевременный отзыв сертификатов уволенных сотрудников.
-Контроль использования ключевых носителей на ПК пользователей.
-Гибкая настройка прав на работу с системой. Indeed CM позволяет компаниям определить собственные роли безопасности с настраиваемым перечнем разрешенных операций.