Honeypot Manager 2.0 поможет защитить файловые сервера

Источник материала:

Новая версия Honeypot Manager 2.0 умеет имитировать файловые хранилища — один из самых распространенных и наиболее уязвимых источников корпоративной информации. Также новая версия ПО позволяет интегрировать установленные ловушки с системами централизованного мониторинга и управления. Среди новых возможностей программного решения Honeypot Manager особенно стоит выделить функцию оповещения о попытках несанкционированного доступа по протоколу SNMP и включение поддержки современных операционных систем семейства Windows.

В настоящий момент новая версия проходит сертификацию во ФСТЭК России на соответствие требованиям по 4 уровню контроля отсутствия НДВ и технических условий (ТУ).

Более подробно о новых возможностях Honeypot Manager 2.0:
- Имитация систем хранения данных на основе файлового сервера;
В новой версии добавлен еще один тип сенсора — файловый сенсор, позволяющий имитировать файловые ресурсы организации, а также приложения, хранящие свои данные в файловой структуре с возможностью сетевого доступа, такие как 1С 7.x.

- Оповещение о попытках НСД по протоколу SNMP;
Система Honeypot Manager теперь позволяет использовать для уведомлений о фактах НСД протокол SNMP, который является стандартным средством предоставления (рассылки) информации о событиях в устройствах или программах и поддерживается всеми системами централизованного мониторинга и управления. В частности, это обеспечивает возможность интеграции Honeypot Manager с системой управления событиями информационной безопасности ArcSight 4.5.

- Поддержка современных операционных систем семейства Windows;
Версия 2.0 может быть установлена на системах Windows Server 2008, Windows Server 2008 R2, Windows 7, Windows Vista, Windows Server 2003, Windows Server 2003 R2 и Windows XP, работающих на платформах x86 и x64.

- Формирование отчетов о новых попытках НСД, произошедших с момента последнего просмотра отчетов.