Kaspersky Unified Monitoring and Analysis Platform (KUMA) — высокопроизводительное решение класса SIEM российского производства, предназначенное для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и своевременной их нейтрализации

Kaspersky EDR Expert предоставляет полную картину событий безопасности в корпоративной ИТ-инфраструктуре и позволяет автоматизировать выполнение рутинных задач по выявлению, приоритизации, расследованию и нейтрализации сложных угроз.

Специализированная промышленная XDR-платформа для комплексной

Kaspersky Industrial CyberSecurity представляет собой специализированную XDR-платформу, которая объединяет как мониторинг и обнаружение вторжений в промышленной сети (KICS for Networks), так и защиту промышленных рабочих мест с встроенной технологией EDR (KICS for
Nodes).

Платформа обеспечивает комплексную защиту систем автоматизации и управления производством на всех уровнях. Решения Kaspersky Industrial CyberSecurity сертифицированы
вендорами АСУ ТП и не оказывают негативного влияния на непрерывность технологических процессов. Компоненты платформы интегрированы между собой и предоставляют кросс-продуктовые сценарии взаимодействия для эффективного противодействия кибератакам любой сложности.

Это линейка решений, которая воплощает собой всеобъемлющий подход к защите бизнеса:
от безопасности рабочих мест всех платформ - к комплексной защите всей инфраструктуры с соблюдением регуляторных требований. Эта линейка решений дает организациям всё
необходимое для постепенной или одночастной реализации экосистемного подхода к корпоративной кибербезопасности.

Это передовая защита рабочих мест, усиленная расширенными возможностями обнаружения киберугроз. С помощью автоматизированных сценариев специалисты, ответственные за ИБ, получают возможность отреагировать на атаку в несколько кликов. Решение помогает компаниям не просто защитить свою инфраструктуру от массового вредоносного ПО, но и противостоять более сложным и изворотливым киберугрозам.

Это решение, которое используют десятки тысяч ведущих компаний по всему миру.
Благодаря тому, что оно просто масштабируется и включает в себя несколько уровней, вы можете повышать уровень своего дохода, переводя клиентов на следующий уровень и
предлагая им сопутствующие продукты.

В июле 2020 года линейка Kaspersky Security для бизнеса серьезно изменилась и теперь состоит из шести уровней. Нижний уровень – это Kaspersky Endpoint Security для бизнеса Стандартный, который обеспечивает базовую защиту компьютеров, серверов и мобильных устройств. Уровень Kaspersky Endpoint Security для бизнеса Расширенный долгие годы является нашим драйвером продаж. По сравнению со Стандартным он содержит инструменты устранения уязвимостей, встроенное шифрование, инструменты для автоматизации рутинных
действий администраторов и некоторые полезные функции защиты (такие как Адаптивный контроль аномалий).

Все возможности Kaspersky Endpoint Security для бизнеса Расширенный входят в Kaspersky EDR для бизнеса Оптимальный. К ним добавлены инструменты EDR – они нужны для расследования инцидентов, автоматизированного реагирования на инциденты и лучшего обзора инфраструктуры. Покупатели получают преимущества двух популярных классов решений для защиты рабочих мест – Endpoint Protection Platform и Endpoint Detection and Response – в одном продукте с одной консоль управления. Надо сказать, что в этом продукте сделан упор на автоматизацию, поэтому функции EDR в нем урезаны по сравнению с
«большим» Kaspersky Endpoint Detection and Response. Однако это может быть плюсом для компаний, у которых нет финансовой и кадровой возможности работать с полновесной
версией EDR.

Защита рабочих станций, в том числе в среде виртуализации, клиентов терминальных и
виртуальных серверов, клиентов встроенных систем.

Продукты «Доктор Веб» для бизнеса и госучреждений позволяют выстроить такую систему информационной безопасности, которая необходима именно вашей организации.

Централизованная защита файловых серверов и серверов приложений (в том числе, терминальных и виртуальных серверов)

Защита мобильных устройств и планшетов

Фильтрация почты на вирусы и спам

Проверка интернет-трафика

Централизованная защита всех узлов корпоративной сети

Dr.Web Enterprise Security Suite — это линейка программных продуктов Dr.Web, которая включает защиту всех конечных устройств корпоративной сети, проверку почтового и интернет-трафиков, а также единый центр управления.

Операционная система на базе открытого исходного кода, разработанная специально для нужд государственных учреждений и критически важных объектов. Она обладает высоким уровнем безопасности и надежности

Дополнительная опция СПО RADIOINSPECTOR

Цифровая обработка и анализ сигналов стандартов DECT, TETRA, GSM, Bluetooth, DMR, APCO25.

Опция "DTest" (Digital Test) обеспечивает программную демодуляцию открытых
заголовков пакетов данных стандартов DECT, BlueTooth, GSM, WiFi, TETRA, DMR,
APCO25, определение адресов отправителей и получателей данных и, сравнение их со списком легальных абонентов. Измерение уровней сигналов пакетов данных позволяет выполнять амплитудную пеленгацию передатчиков. Данная опция может использоваться с
приемниками, которые обеспечивают выдачу массива данных. Если приемник позволяет передавать непрерывный поток IQ телевизионного сигнала, то можно отображать видеоданные аналогового телевизионного сигнала стандартов PAL/ SECAM/NTSC..

“В настоящее время не существует прямых аналогов данному программному продукту. Существующие отдельные специализированные программы, решающие определенный набор
задач или привязанные к узкому набору оборудования, не могут рассматриваться как аналоги”.

ДОПОЛНИТЕЛЬНАЯ ОПЦИЯ К СПО RADIOINSPECTOR

Геоинформационная система в составе СПО “RadioInspector” предназначена для отображения результатов измерений на электронной карте местности (в том числе результатов амплитудной пеленгации), обработки результатов измерений с использованием географических координат точек измерений и представления результатов обработки на электронной карте местности.


ПРИ ВЫПОЛНЕНИИ ИЗМЕРЕНИЙ (ПРОГРАММА RADIOINSPECTORRC(RT), I_MASTERDEVICE) ОПЦИЯ GEO ПОЗВОЛЯЕТ:
1. Отображать точки и трассу измерений на электронной карте;
2. Отображать текущую точку измерений, отображать скорость движения, азимут и высоту;
3. Отображать группировку радиоэлектронных средств, хранящихся в базе данных частотных присвоений (только программа RadioInspectorRC(RT));
4. Выполнять измерения расстояния по произвольному маршруту движения, указывать
расстояние до целевой точки;
5. Отображать результаты амплитудной пеленгации;
6. Выполнять другие сервисные функции


ПРИ ПОСТОБРАБОТКЕ РЕЗУЛЬТАТОВ ИЗМЕРЕНИЙ (ПРОГРАММА RADIOINSPECTORRP) ОПЦИЯ GEO ПОЗВОЛЯЕТ:
1. Отображать результаты амплитудной пеленгации;
2. Отображать точки и трассу измерений на электронной карте, в том числе отображать точки измерений разными цветами и разными символами, в зависимости от уровня напряжённости поля;
3. Отображать текущую точку измерений (под текущей точкой измерений здесь понимается точка, результат измерения которой приведен в поле графика панорам), выбирать и отображать необходимый график панорам, соответствующий точке измерений при выборе её на карте;
4. Оценивать радиоэлектронную обстановку в произвольной точке по маршруту движения;
5. Отображать группировку радиоэлектронных средств, хранящихся в базе данных частотных присвоений;
6. Выполнять измерения расстояния по произвольному маршруту движения;
7. Выполнять другие сервисные функции

ДОПОЛНИТЕЛЬНАЯ ОПЦИЯ К СПО RADIOINSPECTORRT

При выполнении радиоконтроля может возникнуть необходимость сравнить в динамике
(в реальном времени) радиоэлектронную обстановку не только с опорной уличной
антенной, но также с другим комплексом радиоконтроля, установленным в условиях,
аналогичных с проверяемым кабинетом. Например, в кабинетах, находящихся в разных
сторонах одного коридора, на разных этажах. В этих условиях уличные сигналы затухают
одинаково и возможно более лучшее выделение сигналов, которые имеют более высокий
уровень сигнала в проверяемом кабинете. Для реализации такой методики в программном обеспечении RadioInspectorRT реализована возможность загрузить для сравнения в окне задания контроля диапазона частот спектрограмму, получаемую на
любом из работающих в единой сети комплексов.


ПРИЦИП РАБОТЫ:
В программу при настройке загружается группа компьютеров (IP адреса, названия)
с которыми возможно проводить сравнение спектров сигналов.

При выборе номера сравниваемого комплекса на спектре появляется дополнительный график, который в реальном времени отображает получаемые на другом комплексе результаты сканирования.

Подгружаемую из другого комплекса панораму можно использовать как эталонную, для создания линии порога.

Все существующие ранее алгоритмы работы в данной версии программы сохранены. Комплексы могут сравниваться с другими без ограничений. Например,
1 с 2, 4 с 1 и 3, 3 с 1 и 2 и т.д.

Выполняет анализ диапазонов частот и отдельных сигналов в режиме 24/7 в реальном времени. Программное обеспечение интегрированно с более чем 200 различными моделями анализаторов спектра, измерительных приемников и SDR различных производителей, включая:

• РадиоСофт (серия Кассандра)
• SignalHound
• HP
• Keysight
• ICOM
• Tektronix
• Narda
• Rohde & Schwarz
• Advantest
• AOR
• Aeroflex/IFR и других

Разработан для отложенного анализа сохранённых данных IQ, цифровой обработки и демодуляции стандартов связи, включая: DECT, Bluetooth, GSM (2G), UMTS (3G), LTE (4G), Tetra, APCO-P25, DMR, dPMR, DVB-T2, DVB-T, 802.15.4 (ZigBee и др.) и аналоговые стандарты TV, AM, FM, USB, LSB

Обеспечивает постанализ сохраненных данных спектров сигналов и панорам частотных
диапазонов в 4D пространстве:
— амплитуда
— частота
— время
— географические координаты

Обеспечивает удаленное информирование о состоянии подключенных к ней комплексов
радиоконтроля, использующих СПО RadioInspectorRC(RT) (список сигналов тревоги, нахождение системы в рабочем режиме или режиме ожидания)

Простое и надежное решение для резервного копирования и восстановления данных на домашнем компьютере с возможностью хранения резервных копий локально или в облаке.

Благодаря интуитивно понятному интерфейсу можно в пару кликов создать удобное расписание или настроить резервное копирование по событию, например при подключении внешнего диска или перезагрузке компьютера.

При помощи Кибер Бэкапа Персонального можно делать резервные копии как отдельных файлов и папок, так и системы целиком. В случае необходимости будет легко восстановить утерянные данные. У Кибер Бэкапа Персонального также есть версия для мобильных
устройств на Android. Приложение позволяет делать резервные копии фотографий и видео, сообщений, контактов и календаря.

Система резервного копирования и восстановления данных с поддержкой различных типов хранилищ и встроенной защитой от вирусов-шифровальщиков. Кибер Бэкап позволяет централизованно управлять процессами резервного копирования, отслеживать состояние компонентов и получать оповещения о событиях в системе. Продукт предоставляет
широкие возможности по резервному копированию и управлению нагрузкой на инфраструктуру, а также по оптимизации использования хранилищ.

Решение поддерживает более 50 платформ: физические и виртуальные среды, приложения, в том числе отечественные операционные системы и популярные СУБД.

Программный комплекс Кибер Протего – это мощный инструмент для надежной защиты корпоративной информации. Продукт содержит обширный набор современных DLP-технологий, обеспечивающих гибкий контроль доступа, включая анализ содержимого данных в режиме реального времени для множества каналов передачи информации, развитый мониторинг событий и активности пользователей – от простого протоколирования до записи экрана при выявлении инцидентов, анализ хранимых данных и информативные отчеты.

Модульная система лицензирования продукта с единым унифицированным управлением и поддержкой Windows, macOS и Linux позволяют заказчикам выбрать оптимальную конфигурацию DLP-решения в соответствии с реализуемыми сценариями защиты информации и бюджетом.

A ready–made solution for providing services based on the BaaS model is backup as a service. Cloud Cyber Backup allows service providers to quickly generate additional income without initial investment. The service provides the end user with reliable data protection with a convenient and
transparent payment scheme only for the resources consumed.

Кибер Хранилище позволяет реализовать многоцелевую инфраструктуру хранения данных на основе стандартного серверного оборудования архитектуры x86 и обеспечивает централизованное управление всеми компонентами системы.

Решение может применяться для развертывания масштабируемых локальных и распределенных катастрофоустойчивых систем хранения данных.

Решение позволяет сформировать универсальную, масштабируемую и защищенную гиперконвергентную ИТ-систему на основе стандартного серверного оборудования и обеспечивает централизованное управление всеми компонентами системы. Кибер Инфраструктура может применяться для развертывания масштабируемых и отказоустойчивых платформ виртуализации с поддержкой VDI и построения систем хранения данных.

СКДПУ НТ – PAM-платформа, которая помогает обеспечивать эффективный контроль и анализ всей активности привилегированных пользователей в рамках сессий, выявлять аномалии в поведении и реагировать на инциденты, сохраняя непрерывность бизнес-процессов
организаций. Решение базируется на российской ОС Astra Linux

PAM-решение компании «АйТи Бастион», которое обеспечивает организацию доступа и контроля действий собственных системных администраторов и внешних технических специалистов на предприятиях малого и среднего бизнеса

Для организаций, предпочитающих виртуальную платформу

UserGate Log Analyzer может быть развернут на виртуальной инфраструктуре заказчика. При этом поддерживается работа с любыми гипервизорами, такими как VMware, Hyper-V, KVM, OpensStack, VirtualBox. Функциональность виртуального решения полностью эквивалентна той, что предоставляется аппаратной комплексами UserGate Log Analyzer.

Защищает от утечек и ищет мошенников

Выявляет критические события в реальном времени

MaxPatrol Security Information and Event Management выявляет инциденты ИБ, ведущие к реализации недопустимых событий, и попытки нарушения киберустойчивости компании

Защитит конечные точки от сложных и целевых атак во всех популярных ОС

Система анализа технологического трафика (Industrial NTA). Контролирует безопасность промышленных ИТ-инфраструктур

Выстроит процесс управления уязвимостями,
результаты которого видны

Программная платформа для накопления и использования знаний об угрозах информационной безопасности

Комплексное решение сетевой безопасности, предназначенное для анализа сетевого трафика, выявления и расследования инцидентов

Система выявления и анализа вредоносного программного обеспечения AVSOFT ATHENA предназначена для защиты информационной инфраструктуры организации от известного и нового вредоносного программного обеспечения, не зафиксированного ранее другими
средствами защиты.

Система защиты от спама и фишинга на базе анализа текстовых сообщений, веб-ссылок и вложений в электронных письмах и других каналах передачи данных

Компьютерная криминалистическая лаборатория AVSOFT CRIMLAB предоставляет современным реверс-инженерам и специалистам по информационной безопасности множество инструментов анализа вирусов и возможность формирования детальной отчетности по результатам исследования.

Система распределенных ложных целей AVSOFT LOKI является уникальным комплексом, имитирующим информационную инфраструктуру организации, что позволяет проследить полный цикл атаки вируса и выявить особенности его целей.

VEIL позволяет маскировать содержимое операционной системы с возможностью его вызова при выполнении определённых действий в операционной системе

Комплекс программно-аппаратный «Шлюз безопаcности Bel VPN Gate 4.5» (ПАК Bel VPN Gate) предназначено для защиты информации (сетевого трафика), поступающей в информационную систему и/или выходящей из нее

Организация защищенного удаленного доступа пользователей к информационным системам классов 4-юл, 4-ин, 4-спец, 4-бг, 3-юл, 3-ин, 3-бг, 3-спец, 4-дсп, 3-дсп с рабочих мест под управлением ОС Windows, Linux, MacOS и других.

Пограммный комплекс «Шлюз безопасности Bel VPN Gate 4.5» (ПК Bel VPN
Gate-P 4.5) функционирует как в виртуальной среде  – наиболее популярных гипервизорах (VMware ESXi, Citrix XenServer, KVM и др.), так и на любых аппаратных платформах поддерживающих ОС Linux.

Программный продукт «Клиент безопасности Bel VPN Client-P 4.1» (Bel VPN Client-P 4.1) выполняет функции шифрования, контроля целостности (криптографической защиты), а также фильтрацию трафика пользовательских устройств, на которые он установлен.

Программный продукт «Клиент безопасности Bel VPN Client 4.5» (Bel VPN Client 4.5)
предназначен для организации защищенного удаленного доступа пользователей с
рабочих мест под управлением ОС Windows 7 и выше

Программно-аппаратное устройство «Клиент безопасности Bel VPN Client 4.1» (Bel VPN Client 4.1) выполняет функциии шифрования, контроля целостности (криптографической защиты), а также фильтрацию трафика пользовательских устройств

Программный продукт «Клиент безопасности мобильный Bel VPN Client-M 4.5» (Bel VPN Client-M 4.5) обеспечивает защиту трафика между мобильным устройством на платформе Android и Шлюзом безопасности Bel VPN Gate 4.1.

Российская облачная платформа виртуализации со встроенными средствами защиты информации ОС Astra Linux Special Edition для создания и управления облачной виртуальной ИТ-инфраструктурой любой сложности.
Позволяет развернуть частное или публичное облако, в том числе распределенное, и гибко управлять виртуальной инфраструктурой и ее компонентами, виртуальными машинами: создавать их из шаблонов, клонировать, удалять и т.д.

Обновленное решение для крупных компаний с особыми требованиями к надежности, безопасности и производительности.

Универсальная, высокопроизводительная и защищенная СУБД на базе PostgreSQL

Максимум от технологии PostgreSQL для «1С»
Высокопроизводительная СУБД со встроенной графической платформой управления и администрирования

Сертифицированная универсальная высокопроизводительная СУБД
Для защищенных ГИС, ИСПДн, АСУТП на критически важных объектах и на значимых объектах КИИ

Единый центр управления корпоративными БД на основе PostgreSQL