Запись вебинара от 5 декабря 2024 года, посвящённого защите информации в АСУ ТП. Спикеры из трёх компаний рассказывают о промышленных межсетевых экранах с фильтрацией протоколов, резервном копировании и шифровании данных, а также отвечают на вопросы слушателей.
- 00:01 Анонс вебинара по защите информации в АСУ ТП
- 12:54 Централизованное управление через консоль и интеграция с НКЦКИ
- 18:00 Резервное копирование и сохранность данных
- 33:03 Техническая поддержка пользователей и тестировщиков
- 39:00 Шифрование данных и решение Криптолит
- 48:49 Угрозы от привилегированных пользователей и аутсорсинга
- 58:25 Примеры реальных атак на объекты и защита информации
- 67:58 Резервирование питания и горячая замена блоков в промышленных шкафах
- 75:54 Резервное копирование занятых файлов и образов систем
- 82:12 Защита данных на съёмных носителях в решениях
- SCADA
- ПЛК
- Альфа платформа
- Криптолит
- Кибер Бэкап
- Битлокер
- НКЦКИ
Кому полезно: Инженерам АСУ ТП, специалистам по кибербезопасности и ИТ-инфраструктуре промышленных предприятий.
Описание составлено автоматически по расшифровке речи в ролике.
Расшифровка видео
0:01 Добрый день, сегодня мы начинаем нашу серию вина, посвященную к защите систем на СтП и Асаду. Это будет 1 Бинар нашей серии, чуть позже я сделаю вам следующего. Меня зовут Михаил Яблоков, я представляю компанию Скада системы. Также сегодня здесь работают мои коллеги из компании Скотосистемы, это Александр Евгений Сергей, ну и. Также наш уважаемые спикеры из компании партнеров, которых я представлю чуть позже и перед тем, как мы начнем. Я хотел бы рассказать о нескольких организационных моментах.
0:39 Сегодня с нами были спикеры из 3 компаний, и вы можете задавать им вопросы, которые вас будут интересовать по ходу их презентации, походу их рассказов. Но коллеги, я попрошу вас заранее говорить или в вопросе писать. Кому именно вы адресуете вопрос, можете указать либо имя спикера, либо компанию для того, чтобы в дальнейшем мы могли понимать, кому адресовать ваш вопрос. Сессия вопросов и ответов будет в самом конце Вабинара.
1:07 Ну и также самые интересные вопросы, которые выберут ваши коллеги, будут отмечены памятными подарками от наших партнеров, от компании инфолочь. Криптолит и киберпротектор. Запись вебинара ведется и чуть позже, в течение нескольких дней после окончания Вебинара. Мы пришлем вам презентации и, соответственно, ссылку на саму запись этого вебинара. Также вы можете задать вопросы, как я сказал в поле вопросов в поле, часто тоже мы их прочитаем и задаем нашим спикером.
1:43 Ну, давайте начнем я. Не хочу отрывать красть много времени у наших уважаемых спикеров, но тем не менее сделаю краткое представление нашей компанией. Компания старой системы мы опустим молодая компания, мы были основаны в 22 году, но тем не менее мы считаемся 1 специализированным дистрибьютором, которые занимаются поставками системы промышленной автоматизации. Мы рады предложить нашим партнерам, нашим клиентам, услуги по непосредственной поставке. Система автоматизации по консалтингу технической поддержки и обучения на российских и некоторых иностранных продуктов.
2:26 Мы традиционно работаем на нескольких уровнях пирамиды автоматизации, да это уровнем. 2 И 3 То есть это уровень визуализации промышленных данных или уровень Скада систем, где мы работаем с ведущими представителями этой отрасли в России, это компания Атомиксов? Компании Сэм Макс и Рир, ну и также мы представляем свое решение в области мест в области системы управления производством с недавнего времени тематика защиты систем. АСУ ТП от киберугроз и тематика защиты информации резервного копирования стала очень актуальной. Это и связано с этой ситуацией в стране, это связано и с требованием. Регуляторов нашей страны, и поэтому мы расширили свое портфолио решениями для защиты системы автоматизации, о которых мы сегодня будем разговаривать с нашими спикерами.
3:25 Дополнительно я хотел бы рассказать в нашем новом проекте в нашем портале Совдеолог и целью этого портала является продвижение узкоспециализированных решений для промышленной. Автоматизации на данном портале мы собираем инструменты для того, чтобы построить эффективную и безопасную систему СТП Асаду или систему управления производством. Ценность этой системы в том, что мы агрегируем все необходимые решения в 1 месте для наших заказчик для наших пользователей, а для разработчиков ценность этого инструмента. В том, что мы берем на себя вопросы по продвижению различных инструментов различных наработок, оформлением их в виде продукта и, соответственно, предлагаем их нам.
4:12 И на этом моя вводная часть закончена. Я хочу представить 1 спикера Антона Соложенко, руководители отдела технических продаж продуктов Арма из компании Инфо. Луч, Антон, доброе утро передадите без коллеги доброе утро. Благодарю за представление, на самом деле история с защитой Сут, и она очень важна и в текущий момент. Стала набирать колоссальную популярность не только с точки зрения реализации этой самой защиты, но и работы с ней мы как вендер решений на рынке представляем. На самом деле достаточно большое количество классов решений, то есть нашим флагманским продуктом исторически является система для защиты от утечки данных.
4:56 + Также присутствует межсетевой экран нового поколения для защиты корпоративных сетей, с которыми вы также можете ознакомитесь, я выделил на экран. Кью Ар код, собственно, можно посмотреть также запись эфира. Ну а сегодня мы поговорим именно про кибербезопасность вас от ИП и здесь хотелось бы. Начать, наверное, с того, с кем мы взаимодействуем и каким организациям мы помогаем реализовывать эту самую защиту. Наш опыт позволяет работать как. В специализированных условиях, то есть это могут быть и госпредприятия, и различные энергетические объекты, так и небольшие промышленные системы В. Которых, собственно, необходимо реализовывать промышленную безопасность, то есть связанные между собой системы асутп, интеграции с местом и так далее. Данных компаний на самом деле на отечественном рынке их очень много и на текущий момент самый большим заблуждением является, что только компании С. Государственным участием требуют защиту своих система СТП, но при этом даже небольшие заводы, небольшие предприятия по переработке питьевой либо. Сырья также часто подвергаются различным атакам как из политических соображений, так и в целом с целью получения какой либо выгоды злоумышленниками.
6:18 Давайте возьмем несколько примеров, какие решения на текущий момент мы уже реализовали и что было необходимо для каждого кейса 1 из 1 кейсов, которые хотелось бы отметить это из нефтегазовой отрасли предприятия. Нефтеперерабатывающий завод, на котором исторически использовалось иностранное решение Хиршман и работа системы обеспечивалась как для среднего уровня соответственно для уровня контроллеров, так и для верхнего уровня. То есть на уровень скады, при этом все это работало на иностранных компонентах. Замена полностью всего парка ступе в моменте, естественно, было невозможно, поскольку объем этих самых решений он колоссальный и для того. Чтобы все это закрыть, защитить и обеспечить, необходимо было заменить соответственно не подходящие уже по требованиям законодательства. Межсетевой экран хиршман на отечественное решение, сертифицированное в Австек. Которое обеспечивало бы работу с промышленными протоколами, соответственно, мы смогли встроиться в уже существующую систему нашим решением и обеспечить не только организацию связи между объектами и под системами, но. И фильтрацию промышленных протоколов, таких как Пси Юэй Сименс Эс Сэвэн к Манекейшн. Протокол и протокол Мадбас при этом достаточно редко используемый протокол. Сиб мы также смогли детектировать и обеспечить надежную. Защиту для промышленного сегмента другой кейс, который хотелось бы подсветить это кейс замены решений как раз таки в отрасли самих скада систем. На текущий момент в России хорошо развивается, я бы сказал семимильными. шагами история с АСУ ТП, в том числе разрабатываются свои верхнеуровневые решения, такие как скалы системы. Достаточно большое количество контроллеров отечественных существует и постепенно нарастает нарратив смены.
8:18 Систем ушедших виндаров, таких как Сименс, таких как Шнайдер, электрик. На отечественные решения и 1 из часто применяемых решений является скада система от Атомик. Софт, система Альфа, платформа краска Лиги тоже могут про нее достаточно много рассказать. Мы, соответственно, провели полную интеграцию с Атомиксофтом и поддержали. Протокол Альфа Линк, который является проприетарным для данной эскадры системы и теперь промышленный межсетевой экран Армо Индастриал Фро может работать. Отечественными системами, построенными на Альфа платформу, мы уже провели внутреннее тестирование, достаточно глубоко научились разбирать промышленный протокол.
9:03 3 Пример это пример из отрасли энергетики. В 1 из моментов к нам обратился заказчик, у которого очень часто наблюдались перебои в работе Асут и П. Периодически отключались агрегаты, и по факту время простое на объектах составляло до 3 часов, соответственно, мы впервые установили комплекс. Армо Индастриал Фаервол в 22 году на данный объект проанализировали все логи и системы, что происходит в канале и в итоге определили точки утечек точки атак, которые в дальнейшем смогли уже перенастроиться перенастроив с вами сетевой. Экран защитить и закрыть изначальное решение работало в режиме анализатора, и затем мы, соответственно, его перевели в боевой режим в режим блокировки. Сейчас организация работает без каких либо перебоев. Ну вот, уже полтора года никаких срывов. Не случалось по причине каких то внешних атак. Что ж, чем мы все это реализовываем? Я сейчас коротко расскажу, и я не буду глубоко уходить в технику, расскажу. Именно основное направление, которое является наиболее важным сценарием для данных. Решений про межсетевые экраны с промышленной фильтрации. Здесь на самом деле мы являемся, наверное, единственным решением на рынке, которое обеспечивает такую глубокую фильтрацию такого большого количества промышленных протоколов при этом все. Эти промышленные протоколы мы не просто можем детектировать, но мы можем заглянуть прямо вглубь каждой команды и определить, где какой трафик проходит. Может ли этот трафик быть отправлен в ту или иную систему и не привлечет ли использование? Этого трафика каких либо угроз на объектах разбор промышленных протоколов. Это, наверное, единственная отличающая особенность промышленного межсетевого экрана, которая позволяет ему встраиваться не только в режиме анализатора системы, как часто. Используют его в промышленной отрасли, но и в качестве средства прерывания трафика, с тем самым обеспечивая надежную работу системы и ограничивая функциональность и только необходимым набором, блокируя все возможные внешние угрозы и атаки.
11:23 Что касается самого межсетевого экрана, то, естественно, это и функциональность по разделению пользователей и доступов на основе различных белых списков политик. Обмена данных и так далее это защита системы встроенной системы обнаружения и предотвращения вторжений, которая позволяет не только детектировать различные угрозы. Но и блокировать их прям на плиту. При этом, если мы говорим про систему обнаружения вторжений, на текущий момент большинство вендоров на отечественном рынке. Готовит сигнатуры для системы обнаружения вторжений именно под корпоративное решение. У нас же есть целый выделенный отдел, который разрабатывает проприетарные. Сигнатуры именно для промышленных сегментов, в том числе и для отечественных контроллеров в зависимости от появляющихся в них угроз, а так и уязвимостей это также. И встроенный потоковый антивирус, который позволяет на лету анализировать систему и при нахождении каких либо угроз прерывать этот трафик, не допуская его на. Рабочей станции, ну и соответственно, в целом блок системы, ну и, естественно, Випьен встроенный, который позволяет строить системы, как между между различными. Департаментами так и с удаленными точками, в том числе и с использованием сертифицированного в ФСБ Российской Федерации решения на основе гост алгоритмов шифрования.
12:54 Помимо защиты самой сети и самой системы мы также можем обеспечить и в целом централизованное управление, существующий в комплексе модуль консоль. Он позволяет настроить централизованное. Управление для всей системы и управлять ей как единым целым, как единым сердцем. Нет необходимости пользователю переключаться между разными межсетевыми экранами настраивать. Управление для каждого из них и при этом, собственно, вся эта система, она будет храниться в единый менеджмент консоли. Мы будем собирать все события, инциденты, управлять всеми межсетевыми. Экранами и решать все возникающие инциденты. Данная система она, в том числе, имеет модуль интеграции с НКЦКИ, то есть позволяет производить оперативный двухсторонний обмен с высотой.
13:54 Также мы можем защищать, и рабочая станция, для этого у нас существует отдельная система. Это модуль информацию Армани да Стрелин. По это решение не является антивирусом для рабочей станции, и его основой является. Модуль, который позволяет обеспечить замкнутую рабочую программную среду на той или иной рабочей станции, это решение позволяет в 1 очередь работать как с промышленными устройствами. Ну, собственно, с сегментами.
14:28 С серверами и самым главным его отличием является то, что он ни в коем случае не нагружает ни процессор. Не память он достаточно легковесный, может устанавливаться. В том числе и на компьютеры под управлением, там процессора Пентиум, в том числе и, соответственно, со слабыми решениями работает достаточно хорошо, а таких решений в. Промышленной системах их много, поскольку у нас нет тенденции смены решений. Ну, собственно, самих АРМ до тех пор, пока они работают, собственно, этот комплекс состоит. Всего из 3 модулей это контроль запускаемых приложений, то есть мы можем создать белый список приложений и будут запущены только те, которые в него попали, если взять. Соответственно, 2 модуль это контроль подключаемых устройств, то есть это ЮСБ, носители и различные веб камеры. Это и Юсби модемы в целом все, что может быть подключено. К компьютеру вплоть до клавиатуры, и, соответственно, замена вернее контроль целостности, которая обеспечивает защиту от подмены исполнением файлов, то есть мы можем. Детектировать, есть ли у нас какие либо подмененные файлы в системе? И как раз совокупность контроля целостности и контроля приложений позволяет обеспечить надежную. Защиту в том виде, что даже если вдруг файл был подменен, который относился к белому нашему списку, он уже не будет запущен, поскольку его контрольная сумма изменилась.
16:01 В целом комплекс позволяет выполнить до 90-ты технических мер 239 приказа. Стэк и самое основное направление для нас. Это как раз таки обеспечить защиту промышленных сегментов, это и защита. Сети и защита рабочих станций, и собственно централизованное управление, встроенные соответственно промышленные протоколы позволяют работать в любых условиях с любыми промышленными. Системами, ну и также хотелось бы коротко упомянуть об аппаратных платформах, которые существуют для работы с данными системой. На текущий момент у нас достаточно обширный ряд решений. Которые могут работать как в промышленных системах. Ну, например, возьмем маленький комплекс арма бокс 4 е, который может быть установлен непосредственно в шкаф автоматизации на Денрейку.
16:55 И также соответственно более крупные решения, вплоть до 19 дюймовых соответственно с системой, которая позволяет работать с промышленным трафиком в большем объеме. То есть там, где трафик уже? За переваливает за сотни мегабит. Соответственно, обработка трафика вплоть до гигабита осуществляется данным решением, при этом в портфеле компании присутствует решение из реестра Минпромторг.
17:23 И работа с ними, соответственно, упрощает. Процесс построения систем, так как есть достаточно большое количество требований, как у регулятора, так и на текущий момент. У заказчиков по использованию тех или иных систем соответственно использование данных модулей из реестра Минпромторг. Позволяет избежать лишних вопросов, коллеги. Я на самом деле на этом хотел бы закончить. Благодарю всех за внимание и напоминаю, что у нас действует история с вопросами. За самый интересный вопрос мы разыграем некоторые интересные призы памятные.
18:00 Михаил, возвращаю тебе слово большое спасибо, Антон. Да, действительно, коллеги, не задавайте, не забывайте, задавайте свои вопросы. Тематики, интересные которых мы сегодня говорим, Антон, но я. Пользуюсь своим правом ведущего, хотел задать бы тебе такой вопрос. В частности, о нем уже есть некоторая переписка в чате вот межсетевой экран. Это, конечно, хорошее решение, но также существует. Решение программно, технические комплексы и инфузиоты, которые физически реализуют однонаправленную связь и основное плюсом. По словам производителей подобных решений является то, что это. Стопроцентная защита, в отличие от мир сетевого экрана, который обладает возможной уязвимостью голевого дня, который сильно зависит от качества настройки и качества инсталляции. Вот как бы ты мог. Это прокомментировать, да спасибо, Михаил, но на самом деле использование инфодиода. Это хорошая, надежная защита, но при этом нельзя сказать, что любую систему можно защитить Инфадионом, если. Мы говорим про какую то изолированную систему, в которой недопустима работа 2 систем между собой. Например, до инфодиод может подойти, но при этом если мы говорим про межсетевой экран, то его. Основной целью все таки является обеспечение взаимодействия разных подсистем между собой и при этом настроить межсетевой экран. В качестве диода можно настроить Инфадиод в качестве межсетевого. Снаки, ну вы не получится, это очень верное замечание. Спасибо тебе, Антон, что же мы переходим далее и Антон ассоциативную тематику защиты системы СТП от внешних воздействий, но и дальше я. Хотел бы передать слово Александру Львову, ведущему консультанту по технологиям компании киберпротект, который расскажет нам о такой важной вещи, как создание резервных копий и вообще. Гарантированная сохранность тех данных, которые у вас есть на предприятиях, даже у системных интеграторов. Александр, доброе утро, пожалуйста, вам слово доброе утро, Михаил, спасибо приветствую всех. Собравшихся на этом интереснейшем мероприятие и давайте сейчас поговорим о резервном копировании. Но чтобы начать буквально, и нам лучше с вами познакомиться буквально пару слов о нашей. Компании называемся мы гиперпротект на рынке уже около 8 лет, мы являемся компании, разработчиком, и у нас сейчас там более 400 сотрудников, из которых около 300 это именно те, кто непосредственно. Связан с разработкой программного обеспечения, то есть разработчики, тестировщики, технические писатели и так далее. Ну и наша компания, конечно, является полноценной участником экосистемы. Российского программного обеспечения мы входим в различные ассоциации российских разработчиков. Вот ну и к нашему большому удовольствию наша деятельность была там многократно отмечена различными. организациями, в том числе и министерством цифрового развития, то есть мы там и гранты получали и отмечены многочисленными премиями. То есть как за нашу такую основную работу, связанную С. Разработкой по так и у нас много различных социальных проектов, в том числе там мы рассказываем там, в университетах, в школах, о цифровой гигиене молодежи, такую деятельность мы также видео.
21:12 Но все таки основная это наша деятельность, это разработка программного обеспечения и у нас. На рынке сейчас есть следующее решение, основное решение, это решение связано с резервным копированием, которое называется Кибер Бэкап. Вот ну кибер Бэкап существует как бы в 3 видах в 3 редакциях, 1 это предназначенное. Для организации так называемый он премис. Версия и которые сегодня мы и с вами будем разговаривать. Также есть облачная версия, которая предназначена для провайдеров цифровых услуг, которые по сервисной модели. Предлагают именно вот резервное копирование как услугу своим клиентам. Но есть персональная версия, которая как следует из названия, предназначена для индивидуальных пользователей, а есть у нас очень интересные. Решения, которые называются кибер, инфраструктура и такое комплексное гиперконтрагентное решение, которое в себе объединяет программно определяемое хранилище, программно определяемую сеть и систему виртуализации. Такое вот универсальное решение для построения как частных, так и публичных облаков. Есть решение, которое из себя представляет систему файлообмена защищенного файлообмена, то то есть что то типа, грубо говоря. Корпоративного дропбокса, вот только когда все компоненты системы и главное файловое хранилище находится внутри организации. Они где то в облачных структурах и, соответственно, управляется сотрудниками самой. Организации, ну и есть у нас решение связано уже больше с информационной безопасностью, которая называется киберпротега. Это решение, которое позволяет обнаруживать и самое главное предотвращать утечку данных. Утечку информации по различным каналам передачи вот такие. У нас есть решения, все наши решения они внесены в реестр Минцифры, а кибербэкап он у нас имеет сертификацию в СтЭК по 4 уровню доверия и соответствие ТУ.
23:16 Ну, теперь давайте поговорим непосредственно о резервном копирование. Ну, казалось бы, что там резервное копирование. Очень такой нехитрый функционал копирование информации с целью ее дальнейшего восстановления, но все. Поставщики СРК имеют свои собственные особенности, которые выгодно отличают их продукт от других. И ну и то же самое это касается и нашего продукта, и. Об этом я, собственно, и буду на этом сосредоточить ваше внимание. И так 1 из основных особенностей кибербэка в том, что мы поддерживаем резервное копирование. И установление очень большое количество различных систем. Речь идет и о операционных системах, и о системах виртуализации, и о различных приложениях, и причем.
24:06 Мы поддерживаем как те системы зарубежного производства, которые исторически установлены в наших организациях, так и большое количество. Российских систем, которые все больше и больше появляются на рынке, поэтому там, если там перед вами стоит задача импортозамещения. Естественно, что эта задача не решается в 1 день, требуется какой то продолжительный, достаточно переходный период. То есть вот наше решение, вот полностью может поддержать ваш этот переходный период, поскольку мы можем копировать и, как я сказал, там такие. Операционные системы, как там, на базе ВДДС или там описана система Линуксом различных производителей различных дистрибутивов. Ну и в том числе российской операционной системы, там такие, как Альт Линукс, Астро Линукс, Родос на и вообще вот с российскими. Разработчиками у нас очень хорошие, действительно партнерские отношения, вот наша группа разработки обменивалась информацией там даже. На стадии разработки или там Бета тестирования проводим совместное тестирование, выпускаем сертификаты, соответствие и так далее.
25:14 То же самое это касается, вот и систем виртуализации, то есть мы с 1 стороны можем копировать, устанавливать такие системы виртуализации, как там, в в Майкрософской перве, которые тоже давно существуют. На нашем рынке и многими организациями используется, так и поддерживаем российские системы виртуализации. Например, такие, которые построены на базе Авирты, например, Зед Вирд, Родос, Роса, ну и также. Другие системы, например, там и си пи Вейл, и там СП СВМ. Также система виртуализации на базе ОФФен стека, и этот список постоянно пополняется. Ну и что касается поддержки в одежке приложений Кхе, Кхе. Здесь мы можем поддержать, какие то там предложения Майкрософт, исторические это их, чем сервера, скуэль сервер там широкой. То есть в директоре базы данных таких там Оркл Сабхана с другой стороны? У нас все больше и больше поддерживаемых российских систем, это и базы данных на основе постгрескуэль. Такие, как подлый спро Жатоба Тандер и другие, вот я и также мы поддерживаем резервное. Копирование и восстановление почтовых систем, таких как коммунистейт, про и ВК Ворк Мейл. Здесь речь, Ворк Мейл, именно о версии, которые предназначены для организации, то есть не облачная версия, а версия. Которая устанавливается внутри периметра организаций, и вот список поддерживаемых систем он постоянно расширяется там от версии к версии. И вот у нас как бы продукт развивается в 2 направлениях С. 1 Стороны это развитие функциональных возможностей и там увеличение производительности, а с другой стороны, это поддержка все большего количества программного обеспечения в 1 очередь российского.
27:06 Резервные копии, которые делает наша система, нужно где то хранить и здесь я. Кибер БК предоставляет также очень большие возможности, можно и. У них там иметь и хранить зерна копия локально, то есть по отношению к источнику данных, там в том числе можно размещать резервные копии на. Локальных отчуждаемых носителей, чтобы можно было на них как то разместить резервную копию и убрать этот носитель в защищенное место или там перевести на другую площадку, но основным вариантом хранения. Резервных копий является то, что называется общие диски и общие папки. Шредфолдеры их могут по разному называть. Вот, но то есть идея в том, что он там, эти хранилища, доступные по таким протоколам, как Сифс.
27:54 Ссмби и так далее также можно размещать резервные копии на магнитных лентах. Вот и мы поддерживаем очень большой спектр этих устройств. Которые есть на рынке, в том числе все больше устройств, появляется российских производителей. Вот и предоставляем очень такой широкий набор возможности работы с лентами, в том числе и параллельные операции, такие как операции Мульти, стриминга и мультиплексинга. Ну, после того как резервные копии сделаны, где то хранятся там. Понятно, может настать такой момент, что эти копии нужно быстро восстановить и для этого. Также есть в нашем продукте различные возможности, то есть можно восстановить резервные копии из веб консоли, управляющей можно восстановить при помощи. Загрузочного носителя вот можно восстановить там какие то данные целиком тусили машину целиком или же, например, там, если речь идет о приложениях там. Какие то приложения целиком базы данных, но также поддерживается гранулярное восстановление, как там на уровне отдельных файлов папок, так и на уровне. Отдельных элементов приложения, например, отдельной базы данных или отдельные почтовые ящики пользователей, даже элементы почтовых ящиков, такие как там. Не знаю входящие календари контакты, все это можно так гранулярно восстанавливать, ну и если необходимо восстановить информацию на голое железо, например. На оборудование, на котором нет никакого программного обеспечения, то здесь вот можно было использовать загрузочный носитель, то есть который внутри. Себя содержит он все необходимое для загрузки операционной системы, урезанную версию нашего программного продукта. Ну и также там он может содержать и.
29:43 Резервную копию, и вот можно с таким носителем устанавливать на. Голое железо или на оборудование, которое существенно по конфигурации, отличается от исходного. Ну и сама. Система кибербыкапы она очень удобно в управлении, очень проста в управлении и развертывании. Все управление происходит из веб консоли, там понятно, из любого браузера из любого места. То есть мы не используем, какой то так называемый толстый клиент все таки? Браузер услугой гораздо больше возможностей для управления. Вот ну и, как я сказал, действительно очень понятный, реальный, интуитивный интерфейсом. Каждое действие сопровождается подсказками, и не нужно много времени для того, чтобы освоить и разобраться.
30:34 В продукте управляются кибербэкапом администраторами. Есть у нас достаточно гибкое разделение ролей администраторов, то есть, например, администраторы, которые отвечают за резервное копирование. Восстановление данных на уровне всей организации, а можно назначить, чтобы эти администраторы отвечали за резервные копирования данных на уровнях. Какого то 1 отдела или там регионального подразделения?
30:58 На организации не видели всего другого оборудования, которые есть в компании, ну и также с точки зрения функциональных возможностей. Можно опять же гибко этим управлять этими возможностями, которые обладают администраторы, есть? Например, администраторы с полным набором прав и привилегий есть администратор, например, справа только чтение. То есть они видят всю консоль все те устройства, которые есть системе, все планы резервного копирования, все резервные? Копии, а журнал отчета, но не могут вносить и никаких изменений. Вот такую роль достаточно часто предоставляют сотрудникам информационной безопасности, поскольку они должны контролировать все, что есть в организации с точки. зрения резервного копирования, но обычно они не вносят никакие изменения в настройки. Также есть еще и другие дополнительные роли, например, там аудиторы или там оператор мониторинга и так далее, которые еще более гибко позволяют.
31:53 Разделять права и привилегии административных сотрудников. Ну и система кибербк позволяет отслеживать все те события, которые происходят в системе, активно осуществлять мониторинг происходящего, резервного копирования и восстановления. Данных, то есть есть очень удобная цифровая панель, состоящая из визы, то в куда выводится вся информация о состоянии резервного копирования. Причем очень полезный набор виджетов можно добавлять, настраивать эти виджеты таблицы. Диаграммы, то есть очень просто и наглядно, и также можно настроить почтовые уведомления о событиях в системе. Причем также это очень гибко настраивается, какие уведомления будут рассылаться или все у меня всех событиях в системе. Или там уведомление только об ошибках или там только о критических ошибках, или просто чтобы там рассудки получать сводку резервного копирования. Как оно происходит в организациях, но есть очень гибкая система построения отчетов.
32:54 Которые потом можно экспортировать в различные форматы там экселей или пидиэф, ну. Мы всегда помогаем нашим пользователям, которые работают с продуктом, у нас есть очень эффективная служба технической поддержки, которая помогает решать возникшие проблемы, но. А особенности этой службы в том, что мы готовы помогать не только тем, кто уже купил наш продукт, но и тем, кто тестирует тем, кто знакомится с нашим продуктом, а то есть если. Они там скачали тестовую версию сайта, все равно они могут обращаться там к любым сотрудникам компании, в том числе моим коллегам, там консультантом или техническим присэйлом. Ну и также там, если более сложные случаи, там какие то сообщения об ошибках, непонятные. Во время тестирования можно обращаться и в службу техподдержки они тоже помогут.
33:47 Но им, когда всем говорят о успешных внедрениях продукта обычно называют громкие. Громкие имена компаний у нас тоже есть такие кейсы, которым не стыдно рассказать. И эта информация есть у нас на сайте, поэтому я, наверное, в своем рассказе. Не буду об этом останавливаться, а при такой некий такой средний портрет внедрения кибербэка. Что здесь хочется отметить то, что он под как бы понятно? Резервное копирование не имеет индустриальной специфики, поэтому обычно там все компании независимо от индустриальной принадлежности примерно равномерно. Использовать нашу систему резервного копирования это и кому государственной компании коммерческие компании и органы государственного управления.
34:37 Производственной компании медицины и так далее все использовать всем нужно. Резервное копирование при внедрении обычно происходила миграция, с какой то другой системой резервного копирования обычно там зарубежные. Но и были организации, которые вообще не имели никакой системы резервного копирования и хотели привести себя все в порядок. Все дела, связанные с резервным копированием и устанавливали такое централизованное. Средство управления резервным копированием, а кибер быка вот, но еще очень интересные данные, что где то примерно 75 80 ты. Внедрение происходило с силами самих заказчиков, только 20:25 ты это происходило силами и. Интеграторов, то есть наших очень хороших квалифицированных партнеров, которые помогали заказчикам в этих внедрениях. Но средний объем данных, который сейчас копируется нашими клиентами, это порядка 150 терабайт.
35:37 Такая средняя цифра, ну и большинство наших заказчиков отмечает именно простоту, внедрение и управление системой. Очень широкие функциональные возможности, широкий спектр поддерживаемых систем, ну и, конечно же, масштабируемость, то есть независимо от размеров предприятия или. Среднего малого бизнеса или же какая то федеральная компания, или как Федеральная служба агентства? Все использовать достаточно хорошо и успешно, кибер Бэкап.
36:11 Ну и как бы завершая свой рассказ, хочу вам порекомендовать. Вот если вы еще не знакомы с нашим решением, пожалуйста, познакомьтесь получше, прежде чем принять осознанное решение о покупке. Насколько это решение вам устраивает, насколько она вам удобно? Скачайте с сайта тестовую версию, она является полнофункциональной 30 дней. И, как я сказал, в этом тестировании мы всегда готовы помогать. Ну что ж, на этом я благодарю вас за внимание. Если есть какие, то вопросы давайте на них с удовольствием отвечу.
36:47 Действительно, вопросов много, очень интересные вопросы. Я вижу в чате, и мы, безусловно, обсудим в конце. Перед тем как мы приступим к следующему спикеру, я хотел бы вам задать вопрос, с которым мы, как дистрибьюторы, сталкиваемся довольно часто. На самом деле, вот мы говорим об узкой специализированной по решению в вашем случае это решение резервного копирования, но. Зачастую многие компании не понимают ценность специализированных решений, и вопрос звучит так в конечном счете, в чем преимущество. Вашего решения перед штатными средствами резервного копирования, например, в службе теневого копирования в Виндоус или службы Вильнюс, ну.
37:28 Ну да, конечно, он то, что вы упомянули, это удобное решение. Как такое минимальное средство резервного копирования? Конечно, можно использовать это лучше, чем никакого резервного копирования, но перечисленные вами сервиса. Они позволяют делать что то, ну или копировать машину, 1 машину целиком. Вот или же там скопировать, там не знаю отдельные файлы, папки или там. Если вы там о ВСС речь идет о там копировать, там приложение, которое. Работает там Эскуэль Сервер или Ченч. Вот наша же система позволяет копировать сюда очень широкий спектр программных решений, вот это система виртуализации приложения. Или опять же, если мы говорим о копировании? Приложения речь идет именно о консистентном копировании и восстановлении приложения. Там с большой степенью гранулярности и, самое главное, различных платформ. Все таки там система для Линукс и там система для Виндовс они.
38:21 Ориентированы именно на копирование таких аналогичных систем, а вот для организаций, которые имеют там очень большую, там гетерогенную информационную инфраструктуру, вот конечно же. Там подходят наши решения там с централизованным управлением мониторингом, вот, но и главный. Там широкий спектр поддерживаемых систем для резервного копирования и восстановления.
38:41 Спасибо вам, Александр, мы небольшая компания, но мы задумались о том, чтобы применить ваше решение к себе, об этом с вами поговорим. А Я думаю, что он продолжит с вами по делу. Да, но и я хотел бы дальше представить нашего спикера. Это Алексей Анастасьев, директор по развитию компании, динамические инновации, которые мне расскажут очень важную тему, вот мы говорим о. Том, что мы можем снимать резервной копией, ну и в целом хранить данные мы поговорим о том, как то защититься от взлома при помощи не судимых экранов. Но как бы с данными, если они по каким то? причинам более украдены, то есть их тоже надо защищать, надо шифровать именно об этом. Алексей нам сегодня расскажет Алексей. Доброе утро вам слово, да доброе утро, Михаил, коллеги, рад всех. Приветствовать и действительно сегодня отличные 3 темы, о которых мы говорим и межсетевые экраны, и быка. И вот та тема, о которой я сегодня расскажу. То есть шифрование данных это в общем такие тоже?
39:54 Такие базовые вещи в информационной безопасности, которые позволяют закрыть, как вот принципа. Это, условно говоря, 80% - ха, 20% и да, так сказать, действительно так. Сказать это как раз вещь, которые достаточно условно, достаточно легко внедрить, и они дают действительно ощутимый и быстрый эффект. Не сложно их поддерживать, то есть в принципе.
40:21 Очень действительно актуальные задачи. Ну давайте, я тогда перейду к последней нашей тем теме и расскажу про наше решение. То есть наше решение предназначено для защиты информации в сетевых папках? И на жестких дисках компьютеров, и давайте, наверное, кратко пару слов. Скажу о нашей компании, чтобы тоже было понятно, кто мы такие, откуда взялись, то есть, а вот динамичные новации это российская. Компания, то есть мы существуем на рынке с 2010 года и изначально существовали как такой системный интегратор, небольшой сфокусированный на внедрении, так сказать, решений именно в области средств. Капиталистической защиты, и мы занимались внедрениями как российских, так и зарубежных средств графической защиты, так сказать, в определенный момент. Вот где то в 17:18 году мы набрали, так? Сказать большой опыт, и нас собрали, так сказать, объемную обратную связь нашего рынка и понимая тоска, чего не хватает существующих на рынке. Вот продуктов в этой нише, и что в них там избыточно за? Что заказчик вынужден платить, но не пользуется этим. Мы решили разработать свое решение, собственно, это решение. Криптолит, о котором я сегодня и расскажу, и до добавлю сразу, что, в общем, так сказать. Продукт сам мы вывели на рынок в 23 году коммерческий рейс в собственности в 22 году, когда все западные конкуренты покинули наш рынок. Да, так сказать, основные в этой в этом сегменте и. Соответственно, мы решили, что да пора выводить наш продукт на рынок, мы его вывели на рынок в 23 году. Ну и, собственно, с 23 года мы присутствуем на рынке как вендор позиционируемся как Виндо, то есть. Мы не работаем больше как системный интегратор и работаем соответственно. С вот так сказать, такими компаниями, как Скада системы, то есть нашими партнерами, которые, так сказать, и занимаются. Дистрибуцией и консалтингом и внедрением решений уже поэтому. Да, с удовольствием, так сказать, здесь готовы вам помогать пилотировать эти решения и показывать и, в общем, готовы это делать очень. Оперативно, ну давайте расскажу о самом решении. Собственно, что она из себя представляет на текущий момент? У нас в Крипталите 2 модуля, вот пока что их только 2 понятно, что на этом мы останавливаться. Не планируем, то есть постепенно будем дополнять решение новыми модулями, но сейчас те модули, которые есть. Они как раз предназначены 1 из модулей, предназначен для защиты файловых серверов, то. Есть фактически файловый сервер, это такое место в инфраструктуре, в любой инфраструктуре. Так сказать, он есть, да и на нем, как правило, накапливается и находится большой объем информации, за которой. Мало кто следит и в общем, как правило, плохо защищает эту информацию. Ну и этим, так сказать, пользуются как внутренние, так и внешние нарушители и соответственно по статистике как нашей, так и. Зарубежной, то есть на файловом сервере обнаруживается до 80-то официальной информации. Здесь, наверное, важно так сказать, что отметить вот на этом слайде как раз приведены 2 картинки, то есть 1. Картинка там с левой стороны, это классическая пульмодель, да так сказать, для технологического сегмента и с правой стороны, так сказать. Ну, там такая классическая картинка для корпоративного сегмента.
43:40 Инфраструктуры корпоративной важно сказать, что и неважно, так сказать, говорим мы о корпоративной сети, либо мы говорим о технологическом сегменте. Да вот и там, и там присутствует у нас файловый сервер, да, так сказать, и там, и там, как бы он выполняет, так сказать, одинаковую задачу, то есть на нем. Накапливается какая то информация, значит, и эта информация, как правило. Ну вот, как я уже говорил, как правило, так сказать, она никем не модерируется. Никто не отслеживает, насколько она чувствительная, не чувствительная. Ну и там плохо достаточно охраняется, если мы говорим про технологический. Сегмент то, естественно, так сказать, файловый сервер. Вот, как правило, размещается на 2 3 уровне пруду модели, да и так сказать, в данном случае он. Может быть, либо доступен из корпоративной сети для того, чтобы производить какой то обмен, ну соответственно, так сказать, в том числе какими то и. Проектными решениями и самими проектами, да так сказать, для установок, да и также может быть и условно изолировано. Да, но это уже зависит от того. Насколько сам сегмент изолирован, да то есть он может использоваться как внутри сегмента, так и для цели обмена данными совместной работы внутри сегмент. Технологично, так его, собственно, сказать, может быть выставлен наружу и работать как для обмена внутри, так и снаружи. Ну и, собственно, так сказать, это. Как раз тоже увеличивает уязвимость собственно этого ресурса. Как правило, на файловом сервере у нас обнаруживаются не только какая то информация. Связанная там с технологическими процессами или допускать какие то там проекты до таскать, которые эээ там поставляются, там также любят, например. Системные администраторы или администраторы там технологического сегмента до хранить там пароли от инфраструктуры, потому что, так сказать, это удобно. же можно где то, так сказать, их сохранить для того, чтобы обмениваться там с дежурными сменами разными. Да, так сказать, положили в папочку, дали доступ. К этой папочке, так сказать, разным пользователем, собственно, разным нескольким администратором, да и, соответственно, так сказать, все видят эти пароли. Когда кому то нужно, не надо и запоминать. Причем они там, как правило, есть от всей инфраструктуры, также там, как правило, лежат, естественно, схемы, так? Сказать организации, какие то там проектные решения, то есть в принципе, когда там тоже злоумышленник, например, проникает в инфраструктуру и как бы.
46:11 В 1 очередь пытается. Оглядеться внутри и добыть какую то дополнительную информацию, то соответственно файловый сервер. Это вот 1 1 из 1 из таких объектов, который в статистике как раз при атаках, максимально, скажем так, используется и злоумышленниками. В том числе значит 2 модуль, о котором, который мы сейчас, соответственно, так сказать, выводим на рынок. Это модуль защиты и шифрования данных именно на самих жестких дисках на рабочих станциях и на серверах, да то есть он.
46:47 Так сказать, вот мы планируем его коммерческий релиз выпустить во 2 квартале 25 года, и он будет уже сразу у нас. Выпущен под Линукс инфраструктуру, значит, ну и здесь, наверное, да. Я также скажу, что на текущий момент. Криптолит внесен в реестр отечественного по, ну и в этом году, так сказать, мы там готовим документ в следующем году, запускаем процесс сертификации решения и. Так сказать, планируем в следующем году получить сертификаты уже, ну как минимум, СтЭК.
47:23 Также. Обращу ваше внимание, тоже уже предыдущие спикеры об этом кратко говорили. То есть в 1 очередь мы выпустили коммерческий релиз сейчас под инфраструктуру Майкрософт. Да, у нас большое количество в технологических сегментах. Построена на Майкрософте и, так сказать, и процесс миграции, как тоже здесь уже звучало, звучало достаточно, так сказать, сложный процесс и не быстрый. Мы это прекрасно понимаем, прекрасно понимаем, что С. учетом того, что Майкрософт покинул наш рынок и не осуществляет поддержку. Вот то в 1 очередь, естественно, так сказать, критично защитить даже в процессе перехода, пока компании так перестраивают свою. Инфраструктуру процессе перехода не решить проблему защиты именно инфраструктуры Майкрософт. Наиболее, так сказать, такая важная актуальная приоритетная задача на текущий момент и поэтому соответственно. Так сказать, мы в 1 очередь выпустили коммерческий релиз под Майкрософт операционн куда, но соответственно, как я сказал. То есть вот в начале следующего года выпустим коммерческие релизы уже и под Линукс?
48:30 Какие задачи, собственно, решает Криптолит на сегодняшний момент? То есть те модули, о которых мы поговорили? Значит, если кратко обозначить эти задачи, то, соответственно, так сказать, у нас есть внутренний злоумышленник и, соответственно, так сказать. К этой категории соответственно нарушителей у нас в 1 очередь относятся привилегированные пользователи. То есть это, как правило, эти администраторы? Которые имеют полный доступ к ко всем данным, на, например, так сказать, файловом сервере. Если мы говорим про файловый сервер, ну и в статистике утечек. Тоже, так сказать, это категория нарушителей занимает достаточно ощутимый процент из года в год. И здесь, как правило, редко кто задумывается о том, что. Действительно, хорошо бы эти данные защитить и, так сказать, каким образом это можно сделать именно таскать от привилегированных пользователей, которые?
49:28 Могут взять и унести полностью весь объем информации. Значит, как раз вот криптолит предназначен модуль. Значит, для защиты файлов сервера предназначен для решения задач? Когда вы разворачиваете это решение, то есть вы, соответственно, полностью лишаете. Привилегированных пользователей доступа к информации, которая хранится на файловом сервере. Значит, даже если эти данные будут скопированы, да там найти администратором куда, то он не сможет ими воспользоваться. Они зашифрованы, ну и здесь, естественно, так сказать.
50:02 Мы понимаем, что кейсы, в которых, собственно, актуальна эта задача. Это, так сказать, как правило, когда у нас есть какие то администраторы не только свои, например, особенно это актуально, когда у нас. Есть администраторы, эти администраторы, которые на аутсорсе, да, так сказать, находится. То есть это могут быть сотрудники, которые не в штате компании, да и, естественно, так сказать, за ними вообще. Достаточно тяжело, как то их контролировать, вот также, так сказать, эти кейсы у нас возникают, когда мы инфраструктуру, где то в арендованных цодах размещаем. Да, такое такие тоже сейчас есть случаи. И в том числе в технологическом сегменте, то есть, ну как бы понятно, что это не частая ситуация для технологического сегмента, но тоже такое, соответственно, как бы такая практика тоже появляется.
50:51 Вот, естественно, бывают ситуации, когда доступ к файловым серверам какой то совместной работе, да так сказать, данными дается и. Внешним подрядчикам организации и, соответственно, так сказать, это провоцирует, в том числе какие то атаки на цепочку поставок, в том числе когда подрядчики тоже, так сказать, дают доступ заказчику. К своим файловым серверам и заказчики что то перекачивают в свою инфраструктуру с этих файлов серверов. Ну и сейчас популярные, так сказать, атаки вирусов, шифровальщиков понятно, что там решение.
51:27 Средства из кзы не защитят вас от шифровальщиков, но они защитят, по крайней мере, от 1 этапа этой атаки. То есть когда у вас, когда ну и. Соответственно, когда мы говорим про защиту, то есть 2 вот модуль, который наш предназначен для защиты жестких дисков, да то сказать он защищает. Вас от таких кейсов, когда у вас, например, есть мобильные пользователи, соответственно кража, потеря ноутбуков этими пользователями достаточно. Частые кейсы, если там какая, то конфиденциальная информация хранится. Если она не зашифрована, она, естественно, становится легкой добычей. Злоумышленников также, так сказать, это относится к различным досмотрам, так сказать, и вот при путешествиях, и это, собственно, когда ноутбуки. Остаются без внимания, собственно, владельца. Да, ну и ремонты в сервисных центрах тоже сюда попадают. Давайте кратко, наверное, так сказать, пару. Слов скажу о том, как работают эти модули наши, и это, так сказать, добавит понимания. Собственно, что и как мы позволяем защитить, то есть модуль. Защиты файловых серверов, да он фактически устанавливается за 3 шага. То есть мы 1 шагом шифруем данные на файловом сервере, собственно? Так сказать, можем это делать как гранулярно на уровне папочек, а конкретно, которые мы хотим защитить, можем защитить весь файловый сервер. Да, то есть здесь уже вы выбираете. Собственно, что вы хотите защищать 2 шагом? Мы на компьютеры сотрудников, которые работают с этим файлом. Устанавливаем агент безопасности, криптолит и, собственно, этот агент безопасности выполняет все задачи по расшифрованию и зашифрованию данных. То есть у нас такая замкнутая среда, значит, никаких промежуточных точек расшифрования в ней нет? Есть только, так сказать, агент на рабочем. месте, ну и в данном случае, так сказать, и 3 пунктом 3 шагом мы настраиваем доступ как раз уже в нашей системе. То есть мы забираем, если мы? Говорим про инфраструктуру Майкрософт, да мы забираем просто раскупоры. Майкрософт полностью весь функционал по защите, по шифрованию данных. И по управлению доступом к эти данных и доступ мы настраиваем сами в нашей системе. Криптали в данном случае и контролируем его целиком. Таким образом, собственно, мы в недоверенной среде создаем соответственно доверенным решением защиту наших данных, ну и соответственно что. Это позволяет сделать, ну вот как я уже говорил. То есть мы решаем проблему защиты от привилегированных пользователей отойти администраторов? Они больше не видят, собственно, эти данные, то есть они могут выполнять свои функции, но при этом соответственно сами данные не доступны. Также, поскольку у нас замкнутая среда, значит, и 1 только точка, на которой производится зашифрование, расшифрование, то соответственно какие. То попытки прослушивать инфраструктуру и попытки украсть данные и при прослушивании сети они тоже невозможно, потому что данные циркулирует. Между файловым сервером и рабочими станции только в зашифрованном виде. Также соответственно у нас реализована двухфакторная аутентификация. Наденьте и, соответственно, значительно повышает защищенная система целиком, ну и для пользователя, в данном случае тоже система абсолютно. Прозрачна, то есть решение построено таким образом, что пользователь в принципе никаких не испытывает сложностей при работе с интерфейсом. То есть интерфейс для него не меняется, он пользуется стандартом интерфейсом Виндовс, когда мы говорим, собственно, по Виндовс, ну и здесь. Также добавлю, что на текущий момент защитить мы можем файловый сервер, как под операционкой Виндс, так и под операционкой Линукс любой то. Есть какая операционная система используется на файлом сервере, для нас неважно, вот, а соответственно рабочий агент рабочей станции у нас. Соответственно реализован под Виндовс, как я уже сказал в 1 очередь, ну и соответственно в следующем году мы выпустим коммерческий релиз. Под Линукс инфраструктуру значит 2 модуль, но с ним достаточно все просто. Да все там многие из вас, наверное, так сказать, знакомы с решением. Битлокер от Майкрософта, да то есть это бесплатный такой. Такое решение, которое позволяет шифровать вам данные на рабочем месте фактически. На мы реализовали, так сказать, ну сейчас вот реализуем, как бы наше такое российское решение и соответственно, как я сказал во 2 квартале 25. Года выпустим его под Линукс. Решение будет построена полностью по энтерпрайз архитектуре, в отличие от решения битбокера, и она будет позволять. Централизованным управлять собственно всей там ключами, да и пользователями, так сказать, всей, так сказать, важной информации и при этом.
55:51 Обеспечить надежную защиту, в том числе данных на дисках, которые вы будете защищать. Да, ну и В завершении сказать еще раз повторюсь, то есть. Решение само по себе достаточно легко внедряется пилоты, которые мы проводим, то есть можно так сказать, долго говорить о решении проще. Естественно, на него посмотреть, то есть. Пилоты, которые мы проводим сейчас фактически на запуск и настройку пилота в инфраструктуре заказчика, требуется уходит 30 40 минут. Причем мы это там делаем по ВКС, поэтому если вы.
56:28 Видите, и там заинтересованы посмотреть на решение. То, в общем, это не займет много времени и достаточно легко его развернуть и посмотреть, пощупать и обсудить, какие то технические. Нюансы, вопросы, которые возникнут, это все можно сделать. Ну, в течение условно там сказать 1 2 недель в такой свободном свободном режиме, свободной загрузки, поэтому я соответственно. Тоже призываю вас вместе с заказчиками посмотреть, на вот решения которых мы сегодня горели, в частности, и на Криптолит. Значит, еще раз повторюсь, что там вот решение в данном. случае относится к классу систем примитивной защиты. То есть это решение, которое не требует внимания, то есть вы его восстановили администратора, сказать решение там необходимо. Будет после его развертывания, ну, раз в месяц, условно говоря, заходить в консоль этого решения для того, чтобы там что то там настроить или поправить, то есть она минимально внимание. Так сказать, отвлекает минимально ресурсов, требует при этом, так сказать, она решает там серьезную задачу. Защита, так сказать, вот важных и конфиденциальных данных защищает, собственно? Так сказать, вот такие уязвимые точки в инфраструктуре и делает это фактически там незаметно для вас. Но при этом в круглосуточном режиме, что называется, так сказать, даже если. Нет администраторов, которые бы за этим следили за безопасностью. То есть вы получаете решение, которое позволяет вам защититься достаточно простым способом и достаточно надежно?
57:59 Наверное, на этом у меня тоже как раз вот время истекло. Спасибо, коллеги Михаил, передаю слово обратно. Да, Алексей, спасибо за ваш, это очень интересная тема шифрования данных и защиты от кражи. Да, ну, то есть любая любая информация имеет ценность. Она должна быть соответственно защищена. А у нас дальше сессия вопросов и ответов. Я попрошу своего коллегу Александра запустить небольшой опросник, а мы пока приступим к вопросам и. Ответам на них и много очень вопросов в чате. Я хотел бы начать с общего и очень интересного вопроса, который нам задал сейчас 1 секунду, я подскажу.
58:49 Это вопрос О. Рина Тагафулина действительно очень важные, очень интересный вопрос учить следующим образом. А есть ли реальные примеры атак на российские объекты, дабы поднимать уровень угрозы и обосновать необходимость решения применить такие меры? Безопасности, а перед тем, как я передам слово своим коллегам, я хотел бы поделиться личным опытом. Вы знаете, мы весной этого года проводили семинар выездной, и мы везли все материалы, раздаточные и просто различные материалы при помощи. Компании СДЭК вы наверняка слышали об атаке на эту компанию? И вот эта вещь коснулась конкретно нашу компанию, да и личного участника сегодняшнего, что украли. Данные взломали систему, нарушили работу огромной компании, которой пользуются. Сотнями тысяч пользователей, и в итоге для нас лично наши материалы не доехали. Это вот такую личность, коллеги, пожалуйста. Возможно, у вас есть примеры ваших заказчиков, где были попытки взлома систем промышленной безопасности.
1:00:00 Александр Антон Алексей, возможно, чем то поделитесь. Да, коллеги, с вашего позволения, я начну с точки зрения атак реальных. То есть у нас все пилотные проекты заканчиваются тем или иным? Отчет и 1 из примеров я уже привел из энергетики, где действительно на объекте была выявлена внутренняя уязвимость злоумышленник уже. Проник за периметр внешней защиты, которая на тот момент была построена максимально простым способом, есть уже откровенно говорить была. Построена на самых дешевых компонентах, которые просто были собраны в 1 большую кучку при этом даже для каких то глобальных систем, то.
1:00:43 Есть я, к сожалению, так как находимся под идеей, не могу назвать конкретное предприятие. Но был 1 из объектов, на котором вирус шифровальщик находился в стадии готовности зашифровать всю. Базу данных, когда мы установили систему, у нас как раз сработал 1 из сигнатур систем обнаружения вторжений. И мы увидели, что тайминги вируса шифрования находились там порядка 4 дней.
1:01:13 Через 4 дня должно было произойти шифрование, и мы этот момент задетектировали соответственно. Обеспечили всей этой информации специалистов на объекте и, соответственно, данный данная атака не была реализована. Может, у коллег еще есть какие то свои интересные, да, коллеги? Давайте я тоже добавлю, так сказать, все, наверное, жаждят каких то.
1:01:41 Разоблачений, да и громких имен, но, к сожалению, как точнее, а может, и, к счастью, как вы знаете. Собственно, на российском рынке у нас нет такой культуры, публичности, придания публичности, каким то собственным атакам и утечкам. Значит, и естественно, если говорить про. Публичные кейсы, да ну вот из крупных последних. Да, мы слышали, СДЭК, до этого у нас, так сказать, там крупные утечки были в в наших банках и операторах связи там известных красных, например. Да вот ну из последних если брать, то есть и, собственно, об этом мы каждый день слышим. Если говорить про промышленные объекты, то как вы прекрасно знаете, в этой части редко вообще кто то.
1:02:27 Анонсирует, что то произошло, но я бы, наверное, так сказать, из таких более менее публичных кейсов. Ну, во 1 я, наверное, так сказать, по технологическому сегменту здесь, что хотелось. бы сказать, что у нас там с 22 года резко вырос объем, а так именно на цепочку поставок. Ну вот, если говорить сами про сами угрозы, да об этом говорят, собственно, и регуляторы, да и. Собственно, так сказать, у регулятора тоже есть уже целый набор рекомендаций, как с этим бороться и даже так сказать, регулятор проводит проверки. Я думаю, что многие из вас об этом. Знают, и действительно это не просто так. То есть произошло достаточно большое количество атак на цепочку поставок, то есть, а так на цепочку поставок. Я там, повторюсь, еще раз это атака. Когда, собственно, пытаются взломать, например, инфраструктуру заказчика, какого то завода или предприятие через подрядчик, например? Да, то есть через какой, то дополнительный, так сказать. Заход со стороны, с каких то партнеров, подрядных организаций и так далее. Да как бы крупные атаки были, я думаю, что некоторые из вас слышали, как примерно, наверное, так сказать. Здесь можно привести вот последний раз. Я не помню, так сказать, на мероприятии лаборатории Касперского. По моему подробно рассказывали, как раз лаборатория как раз подробно рассказывала. Про такую атаку без названия, собственно, с холдинга. То есть атака на крупный промышленный наш оборонный комплекс холдинг оборонного комплекса до Крастовской была очень такая?
1:03:56 Сложная и с тяжелыми, так сказать, последствиями. Я думаю, что легко найти эту презентацию, она есть без названия, естественно, компании. Но и там подробно описана, собственно, и вся атака целиком найти и посмотреть. Вот я могу тоже попробовать найти и ссылочку передать. Вот Михаил, а вы там коллегам, например, разошлете действительно важный момент? Ну и в этой части, так сказать, вот все базовые там что. Называется меры, которые сегодня рассматривались и межсетевое экранирование, сегментация датаской инфраструктуры, и соответственно. Быкап обязательно, так сказать, с учетом объемов вот текущих атак и большого количества атак, связанных с вирусами, шифровальщиками БКП. Это вообще, так сказать, мастеф. На сегодняшний момент и соответственно шифрование данных, которые как раз вам позволяет простым способом. Эффективно защитить данные там критичные ваши, вот там и внешних злоумышленников, и от внутренних до, так сказать, нарушителей. То есть это вот такие вещи, которые позволяют действительно там быстро и достаточно легко сейчас закрыть, ну большое количество проблем.
1:05:07 Спасибо большое коллеге. Перейдем к вопросам спикером, мы получили еще на вопросов и напомню, что у нас с вами есть некоторые призы за самый интересный вопрос. Который спикеры на себя выберут, например, компания Инфо Вотч предлагает набор инструментов. Антон, давай тогда начнем с опроса к тебе. 1 Вопрос вопрос отчасти меня, постараюсь также я ответить на вопрос, связанный с лечащим. Есть ли у компании клоч решение с односторонней передачей данных? То есть он по диоду, насколько я знаю, нет, но может быть. Антон, ты поделился, какими то планами анонсилей, что нибудь. Да ну, Михаил, ты прав, мы своих инфадиодов не делаем. Ну, как я уже говорил, настроить имперситивный экран в качестве инфадиода можно. Да ну, коллеги, я на! самом деле мы являемся поставщиком, в том числе инфандиодов, если математика интересна. Приходите к нам в январе как раз в компанию разработчиков, потом их решение проведем Вебинар, где расскажем как о самом решении. Так и реально кейс холл внедрения, как он ставился, зачем он ставился? Какие результаты были на сегодня, Антон? Скажи, пожалуйста, каким образом можно строить безопасный удаленный доступ для технической поддержки?
1:06:24 На самом деле очень хороший вопрос, потому как удаленную техническую поддержку на объектах, особенно тех, которые являются Кии обеспечить. Стандартными средствами или практически нельзя, и здесь нам помогает как раз тот самый модуль, о котором я слегка упоминал. Это модуль с гостовыми алгоритмами, шифрования для построения ветвей на туннеле, соответственно этот модуль это, наверное. Единственное решение, которое на текущий момент можно использовать, оно обеспечивает доступ как к удаленной технической поддержки собственной. То есть, если мы говорим про какой, то удаленный объект и нашему представителем нужно подключиться, так и. Для вендерской удаленной технической поддержки, которых мы можем запустить в нашу внутреннюю инфраструктуру через шифрование, соответственно выполняя требования регулятора. Но при этом все еще продолжаю фильтровать весь трафик, который идет. Соответственно, через систему обнаружения вторжений потоковый антивирус соотвеет всю эту часть соответственно НГФВ так называемого. Тем самым мы обеспечиваем и доступ, но при этом весь этот доступ он идет по защищенному каналу с обработкой трафика и.
1:07:36 Даже если вдруг вендор технической поддержки, ну, например, если нам будет необходимо. Необходимо обеспечить доступ производителя тех же контроллеров. Он не сможет сделать те действия, которые мы ему не разрешим условно. Мы можем заблокировать действие перепрошивки контроллера, а дать ему только доступ для считывания логов. Хорошо, спасибо вопрос касательно установки мирских экранов. Если вариант устанавливать 1 экран на 2 сети в резервировании и если. Резервирование, питание, оборудование, поддержит ли он горячую замену блоков питания? Ну, речь идет соответственно, наверное, встраиваемый шкаф.
1:08:19 Да, соответственно, если мы говорим про использование 1 межсетевого экрана на 2 резервированные сети, то, естественно, это возможно, если речь. О внутренней, например, маршрутизации, например, там двойное кольцо. Как это принято строить вас в ДТП, то наш межсетевой экран имеет модули. Динамической маршрутизации и мы можем работать с оборудованием, которое, соответственно, это самое маршрутизацию обеспечивает и также можем являться и источником. Этой самой маршрутизации если же говорить про само оборудование, то, естественно, все оборудование полностью заточено под как промышленный сегмент, так и. Под конкретной установки в целом, наверное, из всей линейки, которая была представлена только 1 самый маленький в Денрейку, встраивающийся, не имеет резервированного. Питания все остальные аппаратные платформы идут с резервированным блоком с горячей заменой. Соответственно, можно прям на лету менять блоки питания.
1:09:17 Хорошо, да по следующему вопросу вместе мы крайнем помочь. Присутствует ли функциональная возможность, позволяющая осуществлять операцию сетевого трафика на уровне и 3 и 7? Да, конечно, да, конечно, но соответственно это все модули, то есть. Это и режим Прозрачного моста, режим маршрутизации, фильтрации приложений, которые идут через сетевой экран. Собственно, контроль самих промышленных протоколов, по сути, это весь набор фильтрации начинаем, наверное, даже отель 2 дуэль 7.
1:09:49 Уточняющий вопрос Парма индастрия Ленд Поинт, это же защита только от внешних точек. Да, конечно, то есть мы не можем установить Армандаста и он пойнт. На какой нибудь программируемый логический? Контроллер, но при этом на любую рабочую станцию, начиная от Виндс, 7 10 и так далее и вплоть до отечественных систем. На соответственно в наших длинных системах можно устанавливать данное решение.
1:10:16 Спасибо, есть ли кейсы по встраиванию реагирования через схему системы для источников стада и есть, например, правило для данных источник, да? Есть у нас на текущий момент идет глубокая проработка интеграции с Сеем, то есть мы уже умеем на основе встроенного коррелятора автоматически. Генерировать правила у нас есть как сторонний коррелятор в нашем менеджмент консоль, так и возможность работы с корреляторами, сием систем. То есть, если приходит обратная связь о необходимости блокировки того или иного трафика, в том числе по сработке на уровне сигнатуры по? ПК или Скада системы мы можем эту самую активность заблокировать при этом модулей интеграции именно со Скада системами на текущий момент В. Рынке не так много и самый важный момент, что сигнатуры, про которые мы как раз я упоминал. Мы их разрабатываем с упором на наш отечественный. Рынок на текущий момент, поскольку базовых так назовем международных и в том числе и корпоративных сигнатур, их в рынке достаточно много, а? Вот защиты для промышленных систем, и ее, к сожалению, не хватает. Именно поэтому мы и пошли в сторону разработки своих собственных сигматов.
1:11:34 Спасибо и последний к тебе вопрос, он также интересен для меня. Какие ограничения принимались в кейсах для системы обнаружения вторжений пример изоляции узла? Правилом Сов может приводить к нарушению доступности СутТП, прокомментируй, пожалуйста. Да, на самом деле очень часто заказчики боятся ставить межсетевой экран, потому. Что, не дай бог, я установлю, что то установлю, и у меня все остановится и все пропадет здесь. Мы всегда предлагаем все это на этапе пилотного проекта протестировать. Протестировать в режиме анализатора сначала мы просто сканируем весь трафик и видим все изменения, все угрозы и все, что в системе происходит при этом данная. Система по факту является уровнем обучения, то есть она обучается, понимает, где какой трафик ходит и на основе команд оператора видят, что те или иные выработки, которые. Она считает ложную соответственно правильными. По сработке они оказываются ложными, и тем самым мы можем настроить систему достаточно гибко и затем уже переведя. Систему в боевую эксплуатацию мы не допустим каких либо прерываний по сут и соответственно весь трафик будет проходить весь нужный трафик, будет проходить А. Весь зловредный трафик будет отбрасываться отлично, отлично. Но осталось сделать самый сложный выбор, много вопросов осталось отметить самый интересный из них вот.
1:13:02 Если ты готов ответить сразу, то давай, если нет. Я передам своему следующему спикеру, у тебя будет небольшое время подумать. Да, я думаю, на самом деле. Я сделаю выбор сразу, то есть мне очень актуальна тема подключения с удаленной технической поддержкой, поскольку работа с этой самой удаленной. Технической поддержкой в свое время я и сам тоже выступал специалистом технической поддержки. И прекрасно понимаю эти боли, поэтому выберем. Этот вопрос я полностью свой выбор поддерживаю, потому что мы, как компания, оказывающая техническую поддержку, тоже зачастую не можем удаленно. Подключаться как раз таки потому, что служба информационной безопасности заказчика блокирует нам. Да отлично, мы свяжемся с автором этого вопроса. К видео, прошу прощения, очень большой чат. Я сейчас с ходу не смогу назвать, кто это. Но, безусловно, мы напишем это человеку, свяжемся и вышлем. Подарок, напомни, это набор инструментов да далее. Давайте перейдем к опросам к Александру Львову, компании киберпротект сегодня отметит самый. Интересный вопрос с чехлом для чемодана чехол очень качественно. Признаюсь, сам себе захотел такой чехол, но вопросы задавать Александр не стал.
1:14:11 Александр, есть 1 вопрос, имеются ли какие то внутренние средства для защиты резервных копий? Средства имеются, что понимать под защитой, то есть резервный кофе могут быть зашифрованы, вот как зашифрованы на уровне 1 копии, которые во время выполнения плана резервного. Копирования так и на уровне хранилище резервных копий, вот ну и также резервный копий обладает свойством защиты от вирусов шифровальщиков. У нас продукт есть специальный сервис. Который так называется активная защита, которая работает на базе, там поведенческого анализа процессов и этот сервис. Он защищает от изменений, в том числе и резервные копии, и сами. Компоненты кибербэкапа, спасибо следующий вопрос. Есть ли у вас совместимость по формату с другими системами резервного адаптирования, например, Кронис, Вим и подобные продукты?
1:15:09 Ну, с Акронисом есть, поскольку мы там много лет назад и достаточно продолжительное время были технологическими партнерами и в свое время от этого у. них лицензировал часть исходного кода, и там у нас общая кодовая база и общий формат резервных копий и там, хотя последнее там уже. Там 6 7 лет продукты развиваются параллельно, но все равно формат резервных копий у нас с сокровищом одинаковый, а вот что касается. Других систем то здесь совместимости нету, вот, но здесь это все производители. Система Сырка имеет свой проприторный формат резервных. Кофе, поэтому никакой средств не будет совместимым, и, более того, нет никаких средств миграции из 1 из 40 в другой, ни у 1 производителя.
1:15:54 Хорошо, спасибо вопрос касательно файлов, которые временно заняты процессом или каким либо пользователем, когда к ним система резервного копирования. Обращается для того, чтобы сделать копию, как бы перестать работы, и вернется ли резервирование к этим файлом или сервисам после высвобождения пользователем. Или другими процессами, ну да вернется там, причем в настройках системы можно нажать. Через сколько времени нужно повторить попытку обращения там для? Копирования конкретного там ресурса, в том числе файла, и я думаю, что подобные вещи, наверное, варьируются. Да то есть все таки системой, да, конечно, спасибо.
1:16:35 Позволяет ли ваше решение снять образ операционной системы? Да, конечно, можно снять, в том числе образ, там все системы можно отдельных каких то элементов до дисков. Спасибо и последний для вас вопрос, использование резервной копии для восстановления. Информации сделать невозможным дальнейшее расследование инцидента в случае отказа какого либо средства необходимо выяснить причину отказа и есть ли какой либо функционал для резервного копирования, в том числе Кэша в режиме Реутова.
1:17:09 Ну, в детстве, наверное, в принципе средства резервного копирования в принципе не очень подходит для расследования, и наша система не умеет копировать. Кэш, вот мы копируем как то в общем дисковую информацию. Но вопрос на самом деле интересный, и я думаю, что он достаточно комплексный. Да, он не относится к конкретной системе резервного копирования, но честно. Скажу вам этот вопрос для себя пометили, и в дальнейшем вот со всеми нашими технологическими партнерами мы это обсудим. Возможно, есть какое то решение в виде синергии нескольких продуктов, я уверен, что да интересно.
1:17:47 Возможно, ну для нас внутреннее такое обсуждение. Безусловно, мы проведем по этому Александр среди всех вопросов. Возможно, вы можете сходу отметить наиболее отметить наиболее интересный. Но мне вот этот вопрос понравился про расследование и копирование кэша. Вот то есть я дал на него отрицательный ответ, но вопрос мне понравился. Отлично, тут я тоже поддержу ваш выбор, вопрос. Очень интересный, и он такой очень дискуссионный. Надо, наверное, обсуждать спасибо большое и автор этого вопроса. Мы направим чехол для чемодана так, ну и наконец вопросы к Алексею Алексей.
1:18:30 Буквально несколько вопросов. 1 Вопрос, насколько в конечном счете ваше решение будет влиять на производительность дисковой системы, ну и компьютеров целом, да, коллеги, хороший вопрос. Давайте я кратко на него постараюсь ответить. То есть понятно, что все средства криптографической защиты влияют на производительность рабочего места? Значит, короткий ответ, насколько да ну, так сказать, при зашифровании того же там диска? Да, например, это во 1 операция, которая происходит в фоновом режиме. Да, ну так сказать, это влияет, загружает процессор, условно говоря, там, на там 5 10 она. Да, то есть, ну, такой не очень ощутимое для пользователя загрузка, ну.
1:19:20 Наверное, если кратко, то так, если там детализировать этот вопрос, углубляться в различные алгоритмы шифрования, так сказать, насколько они там. Отличаются по производительности, но здесь можно долго разговаривать. Я думаю, сейчас не имеет смысла занимать время коллег, если кому то интересно. Мы это можем пускай действительно обсудить и там, на пилоте, и отдельно еще спасибо. Имеется ли взаимодействие со средствами управления службы? Каталогов такими, как и для ректорий, и подобные, да тоже хороший вопрос. Значит, да, я вижу этот вопрос от Игоря, да, значит, смотрите, Игорь.
1:19:57 Да, такой вопрос возникает периодически, у нас сейчас у заказчиков, значит, ответ на него следующий. То есть мы такую возможность реализуем вот в релизе, который буквально, так сказать, выйдет вот до конца декабря в модуле. Защиты файловых серверов, но как бы здесь надо четко понимать, что когда мы говорим о все таки разграничении и там функции и забираем у, скажем так, среды, если мы говорим про Майкрософт и про д да как недоверенной среды.
1:20:28 Возможность управлять правами доступа, да то, в общем и целом, эту связь желательно разорвать полностью и целиком, но с точки зрения безопасности. Потому что мы понимаем, что если мы сохраняем эту связь и, скажем так, сказать, при атаке на инфраструктуру Виндс, значит, злоумышленник получил у. Вас администратор домена, он может легко менять все права, если эти права транслируются в систему защиты. Ну, например, так сказать, криптолит, то. Вы соответственно получаете атаку и на систему защиты, поэтому на текущий момент у нас реализован максимально секюрный способ, да то есть у нас.
1:21:04 Сделана полная развязка, да то есть вы можете максимально безопасно отдельным средством управлять правами доступа. В данном случае в Криптолит без связи с, так сказать. А д или ЛД про, но такая возможность для связи у нас будет реализована, она появится. Ну и соответственно тут уже как бы надо смотреть с точки зрения безопасности с. Точки зрения вашей модели угроз значит, насколько для вас это применимо с 1 стороны? Это удобно, то есть это просто, когда у вас 1000 пользователей, у вас они все воды. Заведены с правами, конечно, удобно взять и подтянуть все эти данные в систему защиты и не вводить ее руками. С другой стороны, это небезопасно, ну, наверное, вот такой ответ.
1:21:44 Спасибо АА Опрос АА, ну немножко вернемся, да к Майкрософт Битлокер и вопрос, поддерживается ли интеграция? Прошу прощения, миграция со стороннего по, например, с Майкрософт битлокер. Да, спасибо за вопрос, Роман тоже вижу его. Да, такая возможность тоже есть и, соответственно, так сказать, ее можно реализовать. Хорошо спасибо. Касательно съемных носителей это, наверное, самый уязвимый такой до носитель информации, потому что, как правило, вот небольшие фотки, которые легко. Теряются и так же легко в целом пропадают. Скажите, какие у вас есть решения для съемных носителей? Да смотрите, здесь немножко длиннее будет мой. Ответ, вот и по нашему опыту внедрения решений, в том числе для защиты данных на съемных носителей, достаточно небольшой процент заказчиков, кому это. Действительно, так сказать, интересно и там востребована с низкой, поэтому данный функционал вот в нашем решении криптоби мы немножко в роудмате. Сдвинули, что называется, вправо и на текущий момент. То есть у нас есть возможность реализовать это решение, имеется ввиду, так сказать, потенциально. Есть такая возможность, мы понимаем, как это сделать, но пока что в продукте это не реализовано, потому что вот, собственно, реального запроса С. Рынка, так сказать, такого нет. Если у вас есть задача, где действительно, так сказать, вот заказчику это необходимо и, так сказать, он готов это сейчас. Применять давайте мы это обсудим, и мы готовы это реализовать, но на данный момент мы этот функционал пока отодвинули в дальний ящик, пробовать.
1:23:18 Спасибо и последний вопрос, вопрос, как всегда. По сравнению с конкурентами, с именитыми конкурентами звучит следующим образом. Какое преимущество вашего продукта перед шифрованиями средствами там Касперский? Касперский лак, да, коллеги тоже, спасибо хороший вопрос. Ну, так сказать, Эээ, решения там лаборатории Касперского. Они очень популярны, всем известны и, так сказать, хорошие, качественные решения, единственное надо. Не забывать, что там, когда мы говорим про функционал шифрования в решениях Лаборатории Касперского, то это, в общем, такая опция, которая, так сказать, не является основным функционалом данных продуктов и да. Как бы это сказать в Касперский поинт секьюрити? Если мы говорим про корпоративный сегмент, есть расширенная лицензия, в которой в том числе включена возможность пользоваться шифрование, но эта возможность. Была реализована, когда то давно лаборатории Касперского достаточно в простом, так сказать, виде и она тоже, так сказать, решала там. Ну, фактически 1 там достаточно простую задачу, управление ключами для бит. Локера, но на поверку и на самом деле, так сказать, сам модуль. Вот этот шифрование использует тот же самый битлокер для операции шифрования зашифрования сам битлокер, он достаточно уязвимый продукт в нем. Огромное количество уязвимостей критично, которые не устраняются годами. Вот я не буду тоже сейчас, так сказать, долго на эту тему рассуждать. Если интересно, мы можем об этом отдельно поговорить, у нас есть. Листовочка, в которой описаны, так сказать, основные уязвимости бит Локера. Значит, ну и здесь тоже, так сказать, про Майкрософт сразу? Наверное, важно сказать, что все прекрасно понимают, что Майкрософт большая. Компания она в состоянии, так сказать, делать качественные хорошие продукты, но с битлокером отдельная ситуация битлокер. Это бесплатный продукт, он поставляется бесплатно вместе с лицензией Виндовс, значит, и. Претензии к Майкрософт, когда кто то предъявляет. Почему вы долго не устраняете критичную уязвимость? Ответ достаточно понятный простой, бесплатный продукт бесплатно берете соответственно, когда у нас будет. Время тогда исправим с 1 стороны, но с учетом геополитики на этот вопрос, естественно, можно смотреть и с другой стороны, так сказать. Битлокер, например, является очень популярным в мире в принципе решением. Которое отвечает за защиту данных, за шифрование данных при этом с огромным количеством дыр. Но с точки зрения геополитики, наверное, это очень удобно иметь такой продукт, который популярен во всем мире и. Которые, так сказать, ну какие то спецслужбы каких то стран, например, достаточно легко могут вскрыть? Поэтому да это тоже, так сказать, является угрозой и, соответственно, так сказать, вот возвращаясь к лаборатории. Касперского лаборатория Касперского использует, так сказать, биткокер. Потому что ну в качестве ядра шифрования, потому что на самом деле все таки там модуль шифрования Лаборатория Касперского это не. Основной функционал этого продукта, и он достаточно редко, кстати говоря, используется теми, кто использует кес на рынке. Наверное, вот так я отвечу и да как бы здесь, наверное, еще в конце скажу, что да, мы сфокусированы. Именно на решении задачи вот создание средств криптографической защиты и, соответственно, сказать, учитываем все нюансы здесь и там решение. Наше оно сказать до Энтерпрайз класса и как бы отвечает всем.
1:26:26 Канонам построения, так сказать, решений вот уровня корпоративного и, соответственно, отвечает еще и всем требованиям нашего регулятора, то есть. Мы их понимаем, и мы их выполняем, поэтому здесь да надо размещать. Когда вы выбираете продукт все таки, да, то есть это, так сказать, какая то. Опция дополнение к основному функционалу продукта, да либо это все таки основной функционал продукта, то есть в данном случае, так сказать. Отличие, вот, наверное, я смог подсветить. Спасибо большое, Алексей, для вас последний вопрос от меня. Какой же вопрос от видите самым интересным?
1:27:00 До коллеги, ну, наверное, так сказать, наверное, сложно выбрать все вопросы, хороши. Наверное, вот вопросы Игоря, да? Отметим. А вы по по по по взаимодействию с Ад и ЛД про отлично? Мне кажется, его отлично, да спасибо большое. Мы и пришлем сертификат от компании Криптолит для Игоря, который задал достаточно интересный и главное. Живой вопрос, коллеги, большое вам всем спасибо за вашу работу, за ваши интересные материалы. Я очень надеюсь, что наши слушатели подчеркну, что то полезное и, конечно же, большое спасибо самим слушателям. За то, что видели время, мы постарались сами, докладывали сейчас ответы на вопросы полчаса. Я искренне верю, что это было для вас очень полезно. Если у вас возникли вопросы, хотите с нами что то обсудить? Выйти на пилотные проекты или разработать различную концепцию, то не стесняйтесь, обращайтесь к нам. Мы с удовольствием ответим, поможем, поделим коллег из уважаемых не даров на этом на сегодня все сегодня.
Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.
Запись от 05 декабря 2024