Защита информации, виртуальные частные сети (VPN). Технология ViPNet.

Здравствуйте, уважаемые подписчики!

Компания Инфотекс объявляет об открытии программы бета-тестирования новой версии своего программного продукта для защиты локальных сетей - межсетевого экрана ViPNet Office Firewall 2.9 (Linux).

Участники программы получают:

- доступ к самым последним разработкам компании и возможность поделиться с разработчиками своим мнением;

- возможность включится в процесс выявления ошибок и внесения нового функционала в финальные версии продукта;

- бесплатную техническую поддержку по e-mail в службе сопровождения компании по тестируемому продукту;

- прямое взаимодействие с нашими разработчиками и техническими специалистами через форум;

- существенные скидки на приобретение финальной версии тестируемого продукта.

Более подробную информацию о программе и регистрации читайте на веб-сайте компании Инфотекс в разделе "Продукты/Бета-тестирование".


Напоминаем Вам, что продлен срок подачи заявок на участие в семинаре по курсам: "Практическое применение международного стандарта безопасности информационных систем ISO 17799, Анализ рисков информационных систем компании"

Семинар состоится 15-16 декабря 2004 г. в Москве.

Участники будут ознакомлены с содержанием международного стандарта безопасности информационных систем. Подробно будут рассмотрены практические аспекты внедрения стандарта ISO 17799 в реальную информационную систему компании и возникающие в связи с этим проблемы и возможные пути их решения.

Для того, чтобы принять участие в семинаре, необходимо зарегистрироваться.

Компания Инфотекс объявляет об открытии программы бета-тестирования новой версии своего программного продукта для защиты локальных сетей - межсетевого экрана ViPNet Office Firewall 2.9 (Linux).

Основными нововведениями в ViPNet Office Firewall версии 2.9 под ОС Linux по сравнению с предыдущей версией продукта стали:

Использование встроенного в ядро механизма обработки пакетов
Драйвер сетевой защиты ViPNet Office Firewall может работать с сетевыми пакетами двумя разными способами: с использованием встроенного в ядро Linux механизма обработки сетевых пакетов (NetFilter), который не требует дополнительной настройки и сборки ядра, либо с помощью патча ядра, который поставляется вместе с ViPNet Office Firewall.

Реализация правил антиспуфинга
Правила антиспуфинга позволяют задать для каждого интерфейса диапазоны IP-адресов, пакеты от которых допустимы на данном интерфейсе. При этом пакеты, которые не попадают в допустимый диапазон, будут блокироваться.

Реализация правил фильтрации пакетов
Пакеты, прошедшие через механизм антиспуфинга, попадают на обработку правилами фильтрации пакетов, разделенных на две таблицы: для локальных и транзитных пакетов.

Реализация правила трансляции адресов
ViPNet Office Firewall поддерживает трансляцию адресов, то есть изменение адреса отправителя или получателя пакета, двух типов: прямая трансляция, называемая также маскарадингом или динамической трансляцией и обратная трансляция, называемая также форвардингом портов или статической трансляцией.

Поддержка расписания времени действия правил фильтрации
Обеспечивается возможность задавать временные интервалы, в течение которых действует правило.

Поддержка трансляции адресов в соединениях FTP
Соединения, устанавливаемые по протоколу FTP, обрабатываются модулем прикладной обработки, который позволяет анализировать управляющее соединение FTP и отслеживать динамические номера портов, используемые для дополнительных соединений. При этом, если разрешено установление управляющего соединения, то создаваемые впоследствии дополнительные соединения также разрешаются автоматически без дополнительных настроек. Это происходит при работе FTP как в активном режиме, так и в пассивном.

Участие в программе позволяет бета-тестировщику получить:
- доступ к самым последним разработкам компании и возможность делиться с разработчиками своим мнением;
- возможность включится в процесс выявления ошибок и внесения нового функционала в финальные версии продукта;
- бесплатную техническую поддержку по e-mail в службе сопровождения компании по тестируемому продукту;
- прямое взаимодействие с разработчиками и техническими специалистами через форум компании;
- существенные скидки на приобретение финальной версии тестируемого продукта.

Более подробную информацию по программе бета-тестирования, проводимой компанией Инфотекс, можно узнать по ссылке www.infotecs.ru/bt/ . Все вопросы и пожелания по программе бета-тестирования можно направлять по адресу betatest@infotecs.ru .

• Анонс семинара
• Программа семинара
• Анкета участника

Компании Infotecs Internet Trust (IIT) и Digital Security проводят двухдневный семинар по курсам: "Практическое применение международного стандарта безопасности информационных систем ISO 17799, Анализ рисков информационных систем компании". Семинар состоится 15-16 декабря 2004 г. в Москве.

Участники будут ознакомлены с содержанием международного стандарта безопасности информационных систем. Подробно будут рассмотрены практические аспекты внедрения стандарта ISO 17799 в реальную информационную систему компании и возникающие в связи с этим проблемы и возможные пути их решения.

Руководство по практическому применению международного стандарта безопасности информационных систем ISO 17799 разработано коллективом экспертов по информационной безопасности компании Digital Security на основе многолетнего практического опыта. Коллективом авторов руководил технический директор компании, к.т.н. Илья Медведовский, автор книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.

Авторы курса "Анализ рисков" - кандидат технических наук И. Д. Медведовский, а также - кандидат технических наук С.А. Петренко - опытный специалист-практик в области защиты информации, ведущий данного семинара. Автор и соавтор 8 книг и более 100 статей (Системы безопасности, Защита информации. Конфидент, Экспресс Электроника, CHIP-Россия, Мир Интернет, ReadMe, Data Communications, Сетевой журнал, Мир Связи. Connect), посвященных информационно-компьютерной безопасности. Из них - практические руководства и книги "Аудит безопасности Intranet", "Технологии защиты информации", "Информационная безопасность предприятия".

Предлагаемые курсы ориентированы на:

Менеджеров высшего звена управления компанией (ТОР-менеджеров), которые хотят получить ответы на следующие вопросы: Что такое аудит информационной безопасности? В чем его суть? Зачем и кому он нужен? Насколько он актуален для компании и ее бизнес – деятельности? Какова его стоимость и последующие затраты? Каковы последствия для компании? Какую роль играют инструментальные CASE-средства анализа и управления рисками? Кто и как его осуществляет? Какие существуют ограничения законодательного характера? Какие отечественные и западные методики и технологии аудита предпочтительно использовать? Как эффективно управлять информационной безопасностью компании в интересах бизнеса? Как подготовить свою компанию к аудиту и аккредитации в соответствии с требованиями международных стандартов ISO 15408, ISO 17799(BS 7799), BSI и CoBit.

Руководителей служб автоматизации (CIO) и служб информационной безопасности, которые желают получить объективную и независимую оценку текущего состояния информационной безопасности компании, оценить потенциальный экономический ущерб от возможных посягательств разного рода злоумышленников, выработать требования к корпоративной системе защиты информации, проверить адекватность и эффективность Политики безопасности компании, рассчитать необходимые затраты на совершенствование корпоративной системы защиты информации, и предпринять все необходимые меры организационно-управленческого и технического характера для повышения (адекватного обеспечения) уровня информационной безопасности компании

Ведущих специалистов в области безопасности компьютерных систем, IT-менеджеров, которые желают получить детальное представление об аудите информационной безопасности, достаточное для того, чтобы грамотно разбираться в этих вопросах, а возможно и руководить работами, связанными с аудитом информационной безопасности своей компании.

Стоимость участия в двухдневном семинаре - 8100 руб., за участие в любом однодневном курсе - 5400 руб.


Программа семинара

"Практическое применение международного стандарта безопасности информационных систем ISO 17799"

"Анализ рисков информационных систем компаний"

Анкета участника

Для того чтобы принять участие в семинаре, заполните, пожалуйста, Анкету участника.