ОДО «ВирусБлокАда»

ОДО «ВирусБлокАда» приглашает посетить свой стенд на выставке ТИБО - 2011. Выставка будет проходить с 26 по 29 апреля 2011 года по адресу: Минск, пр. Победителей, 20/2, Футбольный манеж. «ВирусБлокАда» более 10 лет работает на рынке программного обеспечения. Мы единственная компания в Беларуси, разрабатывающая антивирусное ПО для защиты как домашних компьютеров, так и рабочих станций в сети, файловых и почтовых серверов, Lotus Domino cерверов, интернет-шлюзов.

«ВирусБлокАда» в рамках выставки ТИБО–2011 представляет разработку, направленную на решение проблемы несанкционированного использования в корпоративной сети периферийных устройств, прежде всего накопителей, – модуль контроля доступа к USB-накопителям, с помощью которого можно ограничивать доступа пользователей к внешним устройствам (например, к USB-устройствам и внешним накопителям).

Внешние электронные носители (в первую очередь USB-накопители) относительно дешевы. Поэтому в настоящее время они имеют широкое применение для хранения и передачи информации.

Однако USB-накопители несут собой двойную угрозу, потому что позволяют пользователям тайно скопировать и вынести за территорию предприятия конфиденциальную или охраняемую информацию, а также подвергнуть риску заражения вредоносным ПО информационную систему или отдельный компьютер, причем, как правило, без активных действий пользователя.

После волны почтовых и скриптовых вирусов теперь одним из самых популярных способов распространения вредоносных программ стали USB-накопители. Это стало возможным благодаря слабости ОС Windows, которая по умолчанию автоматически запускала файл autorun. inf со сменного накопителя. 8 февраля 2011 года корпорация Microsoft представила обновление, отменяющее обработку autorun. inf во всех выпусках операционной системы Windows, однако, как показывает практика, многие организации не установили эти обновления до сих пор.

Закрытие USB портов компьютера не улучшит ситуацию. Гораздо лучший подход заключается в том, чтобы определить порядок работы с внешними электронными носителями в политике информационной безопасности предприятия.

Таким образом, чтобы избежать утечки конфиденциальной (охраняемой) информации и заражения IT-ресурсов вредоносными программами, которые могут быть принесены на внешнем электронном носителе, компьютеры должны быть защищены соответствующим образом. ПО, предназначенное для защиты, должно регламентировать работу с внешними электронными носителями, а также блокировать на них вредоносный код.

Для решения проблемы несанкционированного использования в корпоративной сети периферийных устройств, прежде всего накопителей, может использоваться разработка компании ВирусБлокАда – антивирусный комплекс Vba32 c модулем контроля доступа к USB-накопителям.

Центр управления Vba32.CC позволяет конфигурировать специализированный драйвер управления внешними электронными носителями, который является частью антивирусного комплекса Vba32. Основная задача управления доступом к съёмным носителям заключается в назначении определенного действия драйвера управления по отношению к конкретному USB накопителю. Администратор центра управления определяет поведение драйвера управления на конкретной рабочей станции. При этом для каждого компьютера могут быть заданы свои настройки действия над определенным устройством.

На данный момент идет бета-тестирование данного модуля.

В новом модуле Комплекса Vba32, USB-накопители делятся на 3 вида: разрешенные, запрещенные и неизвестные (устройства для которых пользователь не принял решения).

Имеется три режима работы модуля контроля USB-накопителей:

§  выключен – все устройства подключаются;

§  включен – подключаются только разрешенные пользователем устройства, ведется отчет о действиях на накопителе;

§  отчет – все устройства подключаются, ведется отчет о действиях на накопителе.

Модуль ведет отчет о всех действиях выполняемых с файлами на USB-накопителе, что особенно важно в случае сбора статистики об обрабатываемой информации и времени ее обработки, а также при расследовании инцидентов, связанных с утечками информации или инфицированиями компьютеров.

Файл отчета содержит следующие данные:

1) Название рабочей станции

2) Имя учетной записи

3) Время и дата события

4) Уникальные номер носителя или имя файла, действия над котором проводились

5) Действие проведенное с носителем информации или файлом (путь к файлу указывается в отчете)

Таким образом, модуль позволяет реализовать одну из задач, решаемых в целях защиты от несанкционированного доступа к охраняемой информации – аудит действий пользователя при обработке информации на средствах вычислительной техники.

Скачать демо-версию и заказать пробный ключ можно на нашем сайте: www. .

Ждем Вас на нашем стенде!