«Базальт СПО» и Компания «Актив» успешно завершили тестирование ОС «Альт СП» релиз 10 в исполнении на архитектурах x86_64 и ааrch64 с USB-токенами, смарт-картами Рутокен и ПО Рутокен Плагин. Обновленный программно-аппаратный стек необходим организациям критической информационной инфраструктуры (КИИ) для ведения юридически значимого электронного документооборота, участия в электронных торгах, взаимодействия с государственными информационными системами и сдачи отчетности в электронном виде. На базе ОС «Альт» устройства Рутокен выполняют роль защищенных аппаратных ключевых носителей для формирования и хранения ключей электронной подписи и безопасного входа в учетные записи и личные кабинеты пользователей ОС с помощью двухфакторной аутентификации.

@digitalsov

Для повышения безопасности аккаунтов пользователей и усиления защиты их персональных данных Минцифры вводит дополнительное подтверждение для входа на Госуслуги. С 1 октября оно стало обязательным для новых пользователей портала и для тех, кто восстанавливает учётную запись. Проект постановления о двухфакторной аутентификации в ближайшее время примет Правительство. После этого пользователи смогут в последний раз войти в аккаунт без подтверждения. Это позволит уточнить данные, например телефона, и определиться с выбором дополнительной защиты. Те, кто не установит второй фактор в этот визит, будут обязаны выбрать его во время следующего входа.

@digitalsov

Облачная платформа Yandex Cloud запустила собственный сервис для защиты веб-приложений компаний Smart Web Security. Технология выявляет угрозы с помощью поведенческого анализа пользователей, встроенных алгоритмов машинного обучения и интегрирована с «капчей» — Yandex SmartCaptcha. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI. Сервис разработан на основе «Антиробота» — внутренней технологии «Яндекса», которая ежегодно отбивает рекордные DDoS-атаки на все сервисы компании. Таким образом, ML-алгоритмы в Smart Web Security постоянно дообучаются на большом объеме реального легитимного и нелегитимного трафика. После проверки алгоритмами сервис может отправить трафик в Yandex SmartCaptcha. С помощью «капчи» происходит дополнительная проверка того, что посетитель вашего веб-ресурса — человек, а не робот. Такая комплексная защита помогает не только лучше предотвращать атаки, но и минимизировать ложно-положительные срабатывания сервиса.

@digitalsov

Это сотрудничество позволит расширить функционал Polymatica Dashboards интеллектуальными формами ввода – инструментом, предназначенным для управления процессом учета данных, который по обоснованным причинам не ведется в информационных системах организации: создание форм, проверки данных, согласования, совместной работы и визуализации. Polymatica Dashboards — это инструмент для создания интерактивных информационных панелей. Является российской разработкой и входит в реестр отечественного ПО. Продукт Codex Proj ориентирован на бизнес-пользователей, которые в графическом интерфейсе могут создавать и управлять формами, задавать правила проверки вводимых данных, запускать процессы согласования и экспортировать/импортировать данные в Excel. Кроме того, команда Codex Proj помогает встраивать решение Polymatica в ИТ-ландшафт организации и интегрировать его с другими корпоративными системами для единой авторизации и администрирования.

@digitalsov

Благодаря партнерству компаний клиенты смогут получить комплексную поддержку: от консультации до миграции и послепродажного обслуживания. Облачная платформа Яндекс 360 для бизнеса и ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, подписали соглашение о стратегическом партнёрстве по развитию B2B-направления и планируют войти в состав Softline Enterprise Agreement (SEA). SEA – это адаптированное и удобное для бизнеса пакетированное предложение, которое позволяет приобретать программное обеспечение стратегических вендоров в России.

@digitalsov

ИМБА ИТ пополнит портфель базового ИТ-оборудования надежными импортонезависимыми продуктами от российского вендора. Кроме того, компании начнут работать над совместными программно-аппаратными комплексами. Благодаря сотрудничеству с DатаРу «ИМБА ИТ» сможет предложить своим клиентам надежные импортонезависимые продукты для постепенной миграции с западных решений. Серверное и сетевое оборудование DатаРу разработано на базе передовых достижений мирового ИТ-рынка, но собирается в России. Его можно бесшовно внедрять и синхронизировать с продуктами от западных ИТ-брендов — при этом нет рисков, связанных с ограничением доступа от глобальных вендоров.

@digitalsov

«Базальт СПО» подтвердила совместимость операционных систем «Альт Сервер» 10, «Альт Рабочая станция» 10 и «Альт СП Рабочая станция релиз 10» с программным продуктом КриптоАРМ ГОСТ 3, разработанным компанией «Цифровые технологии». КриптоАРМ ГОСТ 3 – универсальное решение для создания и проверки квалифицированной электронной подписи, шифрования файлов, управления цифровыми сертификатами. Начиная с версии 3, КриптоАРМ ГОСТ включает в себя встроенный почтовый клиент для безопасной отправки и получения сообщений и документов, поддерживающий алгоритмы ГОСТ при подключении по протоколу TLS к почтовым серверам и при обработке почтовых сообщений S/MIME (шифровании и подписи). КриптоАРМ ГОСТ 3 поддерживает подключение к почтовым серверам российских производителей CommuniGate Systems, «МойОфис», «Р7-Офис», TEGU, Яндекс 360, VK WorkMail. Он является успешной заменой почтовым клиентам иностранного производства при построении систем защищенной корпоративной почты.

@digitalsov

«МТС Red», дочерняя компания МТС в сфере кибербезопасности, представила обновленный сервис защиты от DDoS-атак с технической поддержкой от МТС – предоставлением заказчику доступа в интернет с защитой от DDoS-атак. Сервис, с 2014 г. используемый для борьбы с DDoS-атаками в компаниях группы МТС, расширил функциональность, обрел гибкость конфигурации под потребности заказчика. DDoS – самый распространенный тип хакерских атак. Они приводят к недоступности интернет-ресурсов организации, следствием чего становятся как репутационные потери, так и временная остановка бизнеса, финансовый ущерб от простоя и отток пользователей. По данным внутренних исследований «МТС Red», в 2022 г. объем DDoS-атак на российские организации вырос почти в 10 раз по сравнению с предыдущим годом. Самая долгая атака, зафиксированная «МТС Red SOC», продолжалась свыше 50 дней, а самая интенсивная оценивалась в 91 Гбит/с.

@digitalsov

Elma, вендор решений для процессного управления, сообщила о выходе бизнес-решения Elma365 Service Desk 2.0. Новое ITSM-решение для автоматизации сервисных процессов спроектированное по последней методологии ITIL 4 и содержит в себе уже готовый набор инструментов для решения задач корпоративных заказчиков. Новая версия решения выступит аналогом иностранных вендоров и их решений: Sevice Creatio, Jira Service Desk, ServiceNow, Zendesk, OmniTracker. Elma365 Service Desk 2.0 позволяет регламентировать процессы обслуживания, решать инциденты и запросы, управлять заявками, услугами и каталогом услуг, релизами, знаниями, конфигурациями. В решении есть понятный сервисный портал самообслуживания и сквозная отчетность в режиме реального времени.

@digitalsov

Компания «Киберпротект» совместно с сервисом Yandex Cloud представила шлюз резервного копирования для хранения резервных копий в объектном хранилище Yandex Object Storage. Это приложение, которое помогает в считаные минуты развернуть в Yandex Cloud всю необходимую инфраструктуру и использовать объектное облачное хранилище S3 как место назначения для резервных копий СРК «Кибер бэкап». Хранение резервных копий в облаке позволяет заказчикам оптимизировать ИТ-ресурсы предприятий, а также в полной мере реализовать правило «3-2-1» — общепризнанный стандарт резервного копирования: иметь три копии данных на двух разных типах носителей и еще одну копию хранить удаленно, на случай локального происшествия.

@digitalsov

Компания «Актив» объявляет о старте серийного производства и продаж усовершенствованной версии устройств из линейки защищенных носителей базового уровня – новой модели Рутокен Lite 1010. Новая модель Рутокен Lite 1010 полностью совместима со всеми предыдущими поколениями устройств этой линейки, не требует никакого дополнительного встраивания и функционирует как проверенный и известный рынку защищенный носитель Рутокен Lite. Новинка несет в себе улучшенные функциональные характеристики, в том числе размер пользовательской памяти для хранения ключевой информации и сертификатов увеличен до 128 Кб. Обновленный Рутокен Lite 1010 привычно функционирует со всеми отечественными криптопровайдерами, системами электронного документооборота и может быть использован в любых удостоверяющих центрах. Увеличенный объем памяти расширяет возможности по использованию устройства.

@digitalsov

Разработчик системного и инфраструктурного ПО Научно-технический центр информационных технологий «Роса» и российский разработчик офисного программного обеспечения «Мой офис» по итогам совместного тестирования подтвердили совместимость своих продуктов – операционных систем «Роса Хром 12», «Роса Кобальт 7.9» и «Мой офис Стандартный» версии 2.6. Совместимость новых версий продуктов «Мой офис» и операционных систем «Роса» поможет корпоративным заказчикам снизить временные и финансовые затраты при внедрении импортонезависимых решений и переводе пользователей на безопасные рабочие места с российским программным обеспечением для работы с документами и коммуникаций.

@digitalsov

Дистрибьютор проектных решений и ритейл-продуктов в области ИТ OCS и компания-разработчик «Айти бастион» объявляют о совместном продвижении решения СКДПУ НТ «Компакт» на региональных рынках России и в странах СНГ. Совместная работа компаний позволит предлагать решение по защите инфраструктуры широкому кругу российских заказчиков. СКДПУ НТ «Компакт» – решение класса PAM (Privileged Access Management) для организации доступа и контроля действий собственных системных администраторов, подрядчиков, поставщиков ИТ-услуг и других привилегированных пользователей. Продукт подходит и для организаций с малым количеством информационных систем и оборудования, и для территориально-распределенных точек крупного бизнеса.

@digitalsov

Компания «Веб-сервер» анонсировала выпуск новой версии российского Веб-сервера Angie PRO 1.3.0. Обновленная версия включает в себя несколько значимых изменений: поддержка условной привязки соединений с проксируемыми серверами — это позволяет проксировать NTLM-соединения с проверкой подлинности, используемые с технологиями Microsoft, например Exchange или Active Directory; новый метод балансировки нагрузки между проксируемыми серверами, который опирается на подсчет среднего времени ответа сервера на запросы (в частности, это актуально при замене Citrix ADC, F5 BigIP и аналогичных решений), а также соответствующие метрики в API; различные возможности встраивания в мониторинг, в том числе визуальная страница веб-мониторинга — Console Light, которая отображает ключевые показатели нагрузки и производительности сервера.

@digitalsov

Компании, столкнувшиеся с нехваткой опыта в решении сложных вопросов кибербезопасности, теперь могут получить помощь команды Bi.Zone vOffice Expert в рамках сервиса Bi.Zone vCISO. Эксперты Bi.Zone по направлениям киберразведки, SOC и реагировании на инциденты будут консультировать организации и оказывать практическую помощь в решении нетипичных задач. Сегодня даже крупные компании не всегда могут содержать полный штат разнопрофильных специалистов. К тому же самые высококвалифицированные из них почти никогда не работают инхаус, предпочитая поток более интересных задач на стороне вендоров. Для решения сложных и нетипичных вопросов кибербезопасности штатным сотрудникам часто не хватает компетенций или опыта.

@digitalsov

«Ред софт», отечественный разработчик и поставщик решений и услуг в области информационных технологий, и «Труконф», разработчик программных и аппаратных решений для совместной работы, объявили о стратегическом партнерстве. Соглашение предполагает долгосрочное сотрудничество и совместное развитие отечественных технологий в России. Стратегическое партнерство направлено на наращивание совместных компетенций в построении безопасных платформ корпоративных коммуникаций для 1 млн рабочих мест в российских частных и государственных компаниях, эксплуатирующих ИТ-инфраструктуру под управлением безопасной «Ред ОС». В рамках соглашения компания «Труконф» обеспечит полную совместимость мессенджера и решений для видеоконференцсвязи с защищенной отечественной операционной системой «Ред ОС», а также дальнейшую оперативную поддержку новых версий системы.

@digitalsov

Российский поставщик ИТ-услуг и облачных сервисов beeline cloud (билайн облако) представил платформу Cloud Security Awareness (SA) (тестирование и обучение сотрудников основам информационной безопасности). Решение направлено на повышение уровня осведомленности сотрудников и уменьшение количества инцидентов в области информационной безопасности. Сотрудники смогут проверить свои знания до обучения правилам киберграмотности, а после – контрольную проверку практических навыков. Услуга Cloud SA позволяет создавать учебные фишинговые атаки. Платформа предоставляет возможность получить подробный отчёт о прохождении тестирования, а также автоматически назначать сотрудникам курсы в зависимости от полученных результатов.

@digitalsov

Облачная платформа Yandex Cloud опубликовала исходный код DataLens. Это BI-система, с которой работают большинство сервисов «Яндекса» и тысячи внешних компаний в облачной инфраструктуре. Теперь использовать open source версию сервиса, доработав ее под себя самостоятельно, может любой желающий. Система подходит для решения широкого круга задач по анализу и визуализации данных. С помощью DataLens можно собрать дашборды для мониторинга ключевых бизнес-метрик компании и обеспечить коллективный доступ к аналитике. DataLens — масштабируемая BI-система, которую можно гибко интегрировать с другими open source продуктами «Яндекса». Выход в open source — важный шаг в развитии DataLens и еще один вклад в развитие открытого кода от команды Yandex Cloud. BI-система является корпоративным стандартом в Яндексе и также за его пределами.

@digitalsov

Госдума закупила тысячи лицензий российского ПО, чтобы поскорее отказаться от использования Windows и Office. Закупка велась как для административных работников парламента, так и непосредственно для депутатов. Операционную систему Microsoft Windows, самую популярную в России и в мире, в Госдуме намерены заменить на Astra Linux за авторством ГК «Астра». Что касается офисного ПО Microsoft Office, то его меняют на отечественный набор программ «Мойофис». Закупка подразумевает приобретение бессрочных лицензий на использование перечисленного российского софта, то есть продлевать их не потребуется. Однако «бессрочность» не распространяется на обновление ПО – апдейты будут приходить лишь в течение трех лет.

@digitalsov

800 млн рублей из этих средств предусмотрено на предоставление грантов малым предприятиям. Разработчики продуктов и сервисов на базе ИИ смогут потратить эту сумму на внедрение своих решений. Финансовую поддержку в этом году, как сказал глава кабмина, получат не менее 16 компаний. Кроме того, 250 млн рублей направят на формирование и актуализацию наборов данных из государственных систем, востребованных в коммерческом обороте, а также инфраструктуры доступа к ним. Также запланировано финансирование исследовательских центров в сфере ИИ.

@digitalsov

Что надо знать КИИ об инфраструктуре разработки операционной системы?

Собственная инфраструктура разработки вендора — гарантия технологического суверенитета заказчика.

Поэтому при выборе ОС важно:
🔸наличие у разработчика собственной инфраструктуры разработки программных продуктов, находящейся на территории и под юрисдикцией РФ
🔸наличие в инфраструктуре собственного репозитория
🔸наличие нестабильной (экспериментальной) ветки репозитория
🔸открытость всего исходного кода ОС
🔸равноправное сотрудничество разработчиков российской ОС с международными проектами свободного ПО

Сегодня собственной «фабрикой» по производству российских ОС, не подконтрольной влиянию зарубежных фирм, располагает только команда разработчиков ОС «Альт».

Подробнее об инфраструктуре разработки ОС «Альт» и независимом репозитории проекта «Сизиф» читайте в статье

@basealtspo