Программный комплекс RedCheck сертифицирован ФСТЭК России
Компания АЛТЭКС-СОФТ, отечественный разработчик средств защиты информации, завершил сертификацию программного комплекса RedCheck.
Программный комплекс RedCheck представляет собой простое и удобное решение для анализа защищенности и управления информационной безопасностью организации любого масштаба, обеспечивающее поиск и предотвращение уязвимостей, вызванных ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений, нарушением принятых политик безопасности.
Основной особенностью RedCheck является функционирование на основе протокола SCAP и репозитория OVALdb, в котором на настоящий момент содержатся около 40000 описаний уязвимостей для основных используемых в России продуктов и платформ. OVALdb – единственный отечественный репозиторий, имеющий статус CVE Compatible, полученный от известной экспертной организации MITRE Corporation.
Полученный сертификат ФСТЭК России № 3172 от 20.06.2014 г. подтверждает соответствие 4 уровню контроля отсутствия недекларируемых возможностей и выполнение функций для реализации мер защиты ОПС.2, РСБ.3, РСБ.5, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, УКФ.2, УКФ.4 согласно Приказам ФСТЭК России № 17 от 11.02.2013 г. и № 21 от 18.02.2013 г.
Программный комплекс может использоваться в составе АС до класса защищенности 1Г, ИСПДн и ГИС до 1 уровня (класса) защищенности.
При разработке RedCheck учитывались требования ФСТЭК России, сформулированные в последних нормативно-правовых актах, регламентирующих сертификацию отдельных классов СЗИ, а также проектов национальных стандартов по уязвимостям информационных систем, принятых недавно ТК 362.
Использованием в ИСПДн (ГИС) не исчерпываются сценарии применения RedCheck. RedCheck будет полезен при:
-
- проведении внутреннего и внешнего аудита информационной безопасности;
- контроле (мониторинге) за обеспечением уровня защищенности;
- оценке соответствия требованиям политик, международных, национальных и отраслевых стандартов;
- испытаниях средств и систем защиты, в том числе и в рамках подготовки и проведения аттестации объектов информатизации в соответствии с ГОСТ РО 0043-004-2013.
Страница продуктов компании АЛТЭКС-СОФТ: http://store.softline.ru/alteks-soft.
Получить консультацию по покупке и лицензированию вам поможет Алексей Ющенко (e-mail: Alexey.Yuschenko@softline.ru, тел.: +7(495) 232-0060 доб. 3154).
