Сложность целевых атак за прошедшие два десятка лет не изменилась. Это всегда четко спланированная, профессионально организованная акция. Технологии и средства атаки бескомпромиссно действенны и скрупулёзно выверены.
Изменился масштаб явления как по количеству проводимых атак, так и по спектру целевых портретов объектов атаки.
Практика показала:
меры многоуровневой защиты, рекомендуемые отраслевыми ассоциациями, требуемые регуляторами, действенны;
проектирование и внедрение, сопровождение сложных наборов мер защиты весьма ресурсоемко и, даже, зачатую, недостижимо – большая проблема в недостатке высококвалифицированных и продуктивных кадров.
Решение требует инструментов, позволяющих:
получить детальное и наглядное представление об используемых технологиях обработки защищаемой информации, получить возможность отталкиваться от принципа «Знай свои технологии»;
спроектировать, опробовать и итерационно дополнить, скорректировать меры защиты;
быстро освоить инструмент, который должен выступать средством повышения квалификации специалистов через осознанную практику решения практических задач.
Что нового в SoftControl 4.4
Новый функционал реализованный в версии продуктов SoftControl 4.4 был разработан в тесном взаимодействии со специалистами на стороне наших заказчиков и основан на совместно созданных лучших практиках реализации многоуровневых мер защиты критической инфраструктуры.
Создание подробных правил контроля активности
Реализована возможность создания подробных правил контроля активности для групп приложений и конкретных процессов для централизованного распространения создаваемых настроек в виде индивидуальных или групповых политик. Это позволяет задать жесткие сценарии обработки защищаемой информации на сети разнородных устройств, исключить возможность компрометации системных процессов и специализированного ПО.
Расширенный режим аудита
Расширенный режим аудита позволяет тестировать настройки политик контроля без влияния на защищаемую систему, что крайне важно при внедрении многоуровневых мер защиты на критической инфраструктуре, которую сложно смоделировать на тестовом стенде.
Анализ журнала событий
Анализ журнала событий в консоли администратора дает возможность получить детальное представление об активности приложений на защищаемой системе и оценить возможное влияние тестируемых мер защиты.
Помимо прочего в новой версии были устранены известные уязвимости и дефекты, повышена стабильность работы на многопроцессорных вычислительных машинах.
Обновиться до актуальной версии можно уже сейчас, она доступна на сервере обновления.
