BI.ZONE EDR получил сертификат ФСТЭК России
Теперь продукт BI.ZONE EDR можно использовать в российских информационных системах, требующих обязательной сертификации средств защиты информации (СЗИ) в системе ФСТЭК России.
Решение BI.ZONE EDR предназначено для выявления и расследования сложных целевых атак на раннем этапе их развития. Сертификат ФСТЭК подтверждает статус BI.ZONE EDR как средства обнаружения вторжений уровня узла по 4-му классу защиты, которое соответствует требованиям 4-го уровня доверия и может использоваться в системах, где требуется защита информации до 1-го класса защищенности. К таким относятся государственные информационные системы (ГИС), объекты критической информационной инфраструктуры (КИИ) и автоматические системы управления технологическим процессом (АСУ ТП). Кроме того, BI.ZONE EDR можно применять для обеспечения безопасности персональных данных.
Сейчас у решения BI.ZONE EDR более 900 тысяч инсталляций. Помимо выявления атак, продукт позволяет обнаруживать небезопасные настройки в инфраструктуре. По данным BI.ZONE TDR, в рамках которого используется решение BI.ZONE EDR, 2 из 3 корпоративных компьютера содержат хотя бы одну мисконфигурацию, а 20% всех хостов содержат хотя бы одну мисконфигурацию уровня high — это значит, что злоумышленник может совершить компрометацию всего за один шаг.
Кроме того, BI.ZONE EDR работает на Linux, что позволяет использовать его в инфраструктурах, которые уже перешли на российские дистрибутивы Linux-систем. Это подтверждают сертификаты совместимости с такими решениями, как OC Astra Linux, РЕД ОС 8 и ОС «Альт». BI.ZONE EDR также имеет широкий набор функций для работы с контейнерными средами.
Теймур Хеирхабаров, директор департамента мониторинга, реагирования и исследования киберугроз, BI.ZONE: «Получение сертификата ФСТЭК подтверждает, что BI.ZONE EDR соответствует самым строгим требованиям по защите информации и готов к использованию в государственных и критически важных системах. Это шаг, который подтверждает технологическую зрелость нашего продукта и позволяет заказчикам использовать его в самых требовательных средах. Мы создаем технологии, которые позволяют не просто реагировать на инциденты, а предотвращать их еще до возникновения угрозы».
