11 февраля 2014
SIEM-система «КОМРАД»
Компания «НПО «Эшелон» объявляет об окончании испытаний комплекса оперативного мониторинга, реагирования и анализа данных «КОМРАД» в системе сертификации Минобороны России. Получен сертификат Министерства обороны №2315. Он позволяет использовать комплекс «КОМРАД» для защиты информации в системах, в которых обрабатываются данные с грифом до «совершенно секретно» включительно.
Комплекс оперативного мониторинга, реагирования и анализа данных «КОМРАД» соответствует требованиям документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей.
Комплекс «КОМРАД» относится к классу систем Security Information and Event Management и предназначен для оперативного оповещения о внутренних и внешних угрозах информационной безопасности и контроля выполнения требований по безопасности информации.
Использование комплекса позволяет осуществлять сбор информации о событиях информационной безопасности:
– обнаружение заражения вирусным ПО или сетевую атаку;
– обнаружение в ходе сканирования уязвимостях;
– ведение журнала работы сетевого оборудования, ОС, СУБД, прикладных систем.
Кроме широко распространенных, комплекс поддерживает сбор информации в системах ОС Astra Linux, «Сканер-ВС», МЭ и СОВ «Рубикон» и Xspider. Также поддерживаются различные типы отчетов: перечень объектов сети, сигналы об угрозах, список инцидентов и обнаруженных уязвимостей, общее состояние и доступность узлов сети, отметки об устранении найденных уязвимостей.
В настоящее время комплекс оперативного мониторинга, реагирования и анализа данных «КОМРАД» проходит сертификационные испытания в Федеральной службе по техническому и экспортному контролю России.
