Решения StoneGate Firewall/VPN полностью совместимы с Рутокен

Корпорация Stonesoft (Финляндия) и компания "Актив" (Россия) завершили тестовые испытания, подтверждающие полную совместимость решения StoneGate Firewall/VPN и USB-токена Рутокен.

StoneGate Firewall/VPN – это линейка программных и программно-аппаратных межсетевых экранов с возможностью построения отказоустойчивых VPN. По запросам пользователей было принято решение реализовать совместимость решения с электронным идентификатором Рутокен (продукт компании "Актив").

В ходе проверок была установлена возможность аутентификации по сертификатам, размещенным на внешнем носителе Рутокен, при подключении клиента StoneGate VPN Client к корпоративным сетевым ресурсам через межсетевой экран StoneGate Firewall с использованием сертифицированных российских криптоалгоритмов. Таким образом, при помощи цифрового сертификата, размещенного на ключевом носителе Рутокен, может устанавливаться соединение, зашифрованное в соответствии с криптографическими алгоритмами ГОСТ, после чего удаленный пользователь может осуществить безопасный вход в Windows Vista или Windows 7. При этом авторизация производится напрямую в домене без необходимости использования локального кэширования учетных данных. Такая схема подключения значительно усиливает безопасность входа в систему и обеспечивает высокую гибкость работы удаленных пользователей.

Помимо создания канала VPN, цифровой сертификат, размещенный на USB-токене Рутокен, может быть использован и для других задач обеспечения безопасности. Например, для входа в операционную систему, подписи документов с помощью ЭЦП и шифрования почтовых сообщений. Высокий уровень безопасности дополняется тем, что при извлечении USB-токена производится незамедлительное отключение пользователя от VPN туннеля. Кроме того, в зависимости от настроек политики безопасности, может осуществляться блокирование рабочего места пользователя или выход из операционной системы.

Оба решения сертифицированы ФСТЭК России и могут использоваться для защиты в информационных системах персональных данных до 1-го класса включительно.

Внедрение технологии неизвлекаемых ключей в системе ДБО Банка "Открытие"

Компании "Актив", "Сигнал-КОМ" и Банк "Открытие" объявляют о начале совместного проекта по внедрению технологий неизвлекаемых секретных ключей, размещенных на борту токенов и используемых в подсистеме "Интернет-Клиент" для дистанционного обслуживания клиентов банка.

Суть предлагаемого решения состоит в совместном использовании USB-ключей Рутокен ЭЦП (продукт компании "Актив") и криптографической библиотеки Message-PRO в составе системы дистанционного банковского обслуживания клиентов Банка ("Открытие").

Данное решение позволяет осуществлять механизм электронной цифровой подписи так, что закрытый (секретный) ключ подписи никогда не покидает пределы токена, что исключает возможность компрометации ключа и повышает общую безопасность информационных систем.

Microsoft: день информационной безопасности для банков

Мероприятие пройдет 1 июня с 9:30 до 15:00 в Московском технологическом центре Microsoft и соберет как представителей банковского сектора, отвечающих за информационную безопасность, так и ИТ-компании, занимающиеся разработкой решений для ИБ.

На конференции эксперты Microsoft прочитают доклады о ролевом управление доступом и сценарием жизненного цикла идентификационных данных, о построение распределенных сервисов авторизации и аутентификации для ДБО на платформе ADFS v2 и многие другие.

Помимо конференции на Инфодне будет организована экспозиция, на которой партнеры Microsoft, занимающиеся разработкой средств информационной безопасности, продемонстрируют современные решения для банковского сектора, а посетители смогут задать интересующие их вопросы о том, как эффективно построить систему защиты информации.

На экспозиции компаний "Актив" и "Крипто-ПРО" будет представлен новый совместный продукт — КриптоПро Рутокен CSP. Данное решение предназначено для использования в системах юридически значимого электронного документооборота и в других системах, использующих технологии ЭЦП, в таких как: клиент-банк (при подписи платежных поручений), в системах сбора отчетности для предоставления в электронном виде и пр.

Guardant 5.5: новые возможности построения надежной защиты программного обеспечения

Вышла новая версия программного обеспечения ключей Guardant. Изменения коснулись в первую очередь Мастера лицензирования и возможностей электронных ключей Guardant Code. Также была реализована новая технология профилирования, которая позволяет оптимизировать процесс построения защиты.

В новой версии программного обеспечения для ключей Guardant специалисты компании "Актив" постарались учесть все пожелания разработчиков программного обеспечения, чтобы сделать работу с ключами максимально удобной.

Технология профилирования, реализованная в ПО Guardant 5.5, дает разработчикам софта возможность полностью контролировать процесс построения защиты и вовремя корректировать его результаты.

Профайлеры выявляют участки кода, которые не подходят для защиты, и по результатам исследования дают рекомендации, какие именно части приложения защищать функциями автозащиты. Использование профайлеров доступно как для Win32 приложений, так и для .NET.

Не менее важное изменение коснулось Мастера лицензирования. Теперь с его помощью можно построить защиту, не используя утилиту редактирования ключей и консольные утилиты автозащиты. Также был расширен функционал электронных ключей Guardant Code, в которых теперь реализована возможность загрузки до четырех пользовательских алгоритмов.

Владимир Иванов, руководитель департамента качества, документирования и технической поддержки компании "Актив": "Наверное, самым ценным нововведением в новой версии ПО Guardant 5.5 является профилировщик. Автозащита для native и .NET приложений, входящая в программное обеспечение Guardant, предоставляет высокую степень защищенности и является одной из лучших в своем классе. Однако очень важно соблюсти баланс между защищенностью приложения и его быстродействием, а профилировщик как раз помогает найти этот баланс. Теперь у разработчика появилась возможность влиять на скорость работы приложения, "накрытого" автозащитой. Если раньше приходилось выполнять много попыток, подбирая параметры защиты функций, чтобы добиться хорошего быстродействия защищенной программы, то теперь можно получить необходимый результат, используя интерактивное профилирование".

Узнать подробнее о всех изменениях в новой версии программного обеспечения можно на сайте проекта Guardant, в разделе ПО Guardant: что нового?

Рутокен успешно прошел пересертификацию в ФСБ и ФСТЭК

Компания "Актив" продлила сертификаты соответствия ФСБ и ФСТЭК на продукцию Рутокен, которые позволяют использовать ее при построении информационных систем с повышенными требованиями к обеспечению безопасности.

Сертификат соответствия ФСТЭК №1461 свидетельствует о том, что в системном программном обеспечении Рутокен нет программных закладок и недекларированных возможностей.

Согласно данному сертификату электронные идентификаторы Рутокен можно использовать при работе с информацией, имеющей гриф "С" (Секретно), и в системах, обрабатывающих конфиденциальную информацию. Сертифицированный Рутокен можно использовать под различными операционными системами (Windows, Linux, Debian, FreeBSD, Solaris и др.) вне зависимости от установленных сервис-паков.

Сертификат соответствия ФСТЭК №1395 подтверждает, что программное обеспечение для электронных идентификаторов Рутокен является программным средством, входящим в состав автоматизированных систем управления, и соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" – по 3 уровню контроля (ндв 3).

Также был продлен сертификат соответствия ФСБ РФ №СФ/124-1455, который свидетельствует о том, что Рутокен является аппаратно-программным средством криптографической защиты информации по классу КС2. Данный класс позволяет использовать продукт для шифрования и имитозащиты информации, не содержащей сведений, составляющих государственную тайну.

Действие сертификатов соответствия распространяется на всю линейку продуктов Рутокен вне зависимости от их объема памяти.

Кроме того, компания "Актив" обладает лицензиями ФСБ, которые позволяют осуществлять работы, связанные с использованием сведений, составляющих государственную тайну (Лицензия ФСБ России №16909), разрабатывать и производить информационные и телекоммуникационные системы, защищенные с использованием криптографических средств (Лицензия ФСБ России №7887 П).

Все лицензии и сертификаты можно посмотреть на сайте проекта Рутокен, в разделе Лицензии и сертификаты.

Эффективная защита ПО: летние акции Guardant

Летом электронные ключи Guardant станут еще доступнее для разработчиков программного обеспечения. Компания "Актив" объявляет о проведении двух акций, которые будут интересны как компаниям, ранее не работавшим с программно-аппаратной защитой, так и компаниям, уже использующим ключи Guardant.

Акция "Тест бесплатно"

Акция направлена на клиентов компании, строящих защиту своих приложений на основе электронных ключей предыдущего поколения Guardant Stealth II и Guardant Stealth III. До конца августа участники акции смогут бесплатно получить для тестирования Guardant Sign, Time, Code и их сетевые версии, после чего в течение двух месяцев принять решение: либо приобрести ключ, либо вернуть его в офис продаж.

В перспективе планируется снятие с производства ключей Guardant Stealth и Net второго и третьего поколений. В связи с этим компания "Актив" проводит данную акцию с целью помочь своим клиентам плавно перейти на использование более современных защитных механизмов и на деле оценить преимущества ключей Guardant нового поколения.

Акция "Начни защищаться"

Акция будет интересна разработчикам программных продуктов, ранее не использовавшим аппаратные средства защиты. Для удобства освоения новой технологии стандартный Комплект разработчика Guardant дополнен обучающими материалами, на примерах объясняющих методику построения защиты приложений.

В рамках акции, покупая даже минимальное количество ключей, клиент получает скидку как при заказе партии в 100 ключей. Кроме того, все участники акции смогут воспользоваться расширенной технической поддержкой.

За подробной информацией об акциях обращаться в Отдел продаж — sales@guardant.ru, +7(495) 925-77-90.