ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций
ATREX.RU
» Пресс релизы сегодняшнего дня
» Архив пресс-релизов
» Авторам от редакции
» Добавить пресс-релиз

Самое-самое //
Пресс-релизы // » Добавить пресс-релиз

ScanOVAL для Astra Linux: инструмент контроля уязвимостей ПО

В «Банке данных угроз безопасности информации» ФСТЭК России опубликована для открытого тестирования программа «ScanOVAL для Linux» — инструмент для автоматизированной проверки устранения уязвимостей ПО, работающий под управлением операционной системы специального назначения Astra Linux Special Edition версии 1.6.
На официальном сайте «Банка данных угроз безопасности информации» (БДУ) Федеральной службы по техническому и экспортному контролю (ФСТЭК России) началось открытое тестирование программы «ScanOVAL для Linux» — инструмента для автоматизированных проверок наличия уязвимостей ПО, работающего под управлением операционных систем семейства Linux. «ScanOVAL для Linux» можно свободно скачать с сайта, а также оставить вопрос, замечания и предложения разработчикам по работе программы через форму обратной связи или электронную почту.
Первая версия программы предназначена для проверки на уязвимости в локальном режиме ОС специального назначения Astra Linux Special Edition версии 1.6, а также общесистемного и прикладного ПО, входящего в её состав. В разработке программы и её базы данных проверок непосредственное участие принимала компания «Алтэкс-Софт».
Основные функции «ScanOVAL для Linux» — проведение оценки защищенности ОС и ПО на наличие уязвимостей, сведения о которых содержатся в «Банке данных угроз безопасности информации» ФСТЭК России и бюллетенях разработчиков. Предполагается регулярное обновление базы программы информацией о новых уязвимостях. Есть возможность построения отчетов по найденным уязвимостям в форматах HTML и CSV.
Стоит отметить, что программа «ScanOVAL для Linux» может использоваться только для исследовательских целей, в частности, для поиска уязвимостей ПО, разработки и отладки описаний (определений) на языке OVAL проблем безопасности программных продуктов, функционирующих на платформе Linux. Для коммерческого использования, а также для проведения проверок в сетевом режиме рекомендуется использовать профессиональные сканеры уязвимостей.
«Инициатива ФСТЭК России по предоставлению свободно распространяемого инструмента для проверки на наличие известных уязвимостей отечественных Linux-подобных ОС одновременно помогает решить множество вопросов. Это и информирование пользователей об выявленных уязвимостях используемого ПО, и стимулирование разработчиков ПО на своевременное их устранение, и непосредственно привлечение внимание к БДУ и проблеме безопасного использования ПО в целом», - комментирует Сергей Уздемир, заместитель генерального директора по ИТ компании «Алтэкс-Софт».
«Известные, но незакрытые уязвимости являются одним из способов нарушения систем защиты. С появлением средства автоматизированного контроля незакрытых уязвимостей «ScanOVAL для Linux» системным администраторам и ответственным за информационную безопасность стало гораздо проще осуществлять контроль за устранением известных уязвимостей, включённых в «Банк данных угроз безопасности информации» ФСТЭК России», —комментирует Роман Мылицын, директор по продукту ГК Astra Linux.

Контактное лицо: Баканович Анна (написать письмо автору)
Компания: ГК Astra Linux (все новости этой организации)
Добавлен: 19:59, 11.02.2020
Количество просмотров: 342
Страна: Россия

RAMAX Group расскажет про пилотирование ML-проектов на Smart Mining & Metals 2024, RAMAX Group, 02:02, 26.04.2024, Россия
1
18 – 19 апреля в Москве состоится IV Международный форум по цифровизации и ИТ в металлургической отрасли Smart Mining & Metals.


Вебинар «Как запустить 1С с нуля по технологии быстрого внедрения», ООО Нубес, 01:59, 26.04.2024, Россия
13
как начать работать в 1С быстро и без крупных финансовых вложений по модели IaaS/PaaS


Selectel и Neoflex объявили о технологическом партнерстве в области ML-разработки, Neoflex, 01:58, 26.04.2024, Россия
13
Selectel, крупнейший независимый провайдер сервисов IT-инфраструктуры в России, и компания Neoflex, разработчик IТ-платформ для цифровой трансформации бизнеса, объявили о технологическом партнерстве. Теперь клиенты Selectel могут автоматизировать управление DS/ML-моделями с помощью MLOps-платформы Neoflex Dognauts на выделенных серверах или в облаке провайдера.


Пользователям системы ГАРАНТ доступны новые профессиональные страницы, Компания "Гарант", 01:37, 26.04.2024, Россия
26
Разработаны профессиональные страницы для экологов и специалистов по промышленной безопасности.


Netwell заключила дистрибьюторское соглашение с отечественным разработчиком технологий высокоточной защиты Servicepipe, Netwell, 01:37, 26.04.2024, Россия
25
16 апреля 2024, Москва — Компании Netwell и Servicepipe объявили о заключении соглашения, согласно которому Netwell становится официальным дистрибьютором продуктов Servicepipe на территории России. Официальное партнёрство между компаниями подтверждает, что Netwell обладает всей необходимой технической экспертизой и возможностями по обеспечению бесперебойных поставок продукции клиентам.


PRO32 представили свои продукты на B2B-маркетплейсе отечественных решений Ростелекома, PRO32, 00:39, 26.04.2024, Россия
43
Ростелеком, крупнейший интернет-провайдер и поставщик цифровых решений в России, добавил на свой маркетплейс программные продукты компании PRO32: PRO32 Connect для удаленного управления компьютерами и CleverControl для мониторинга ресурсов и производительности.


Компания «Наносемантика» усовершенствовала обработку входящих вызовов КАПИТАЛ LIFE с помощью искусственного интеллекта, Наносемантика, 00:37, 26.04.2024, Россия
49
Разработчик нейросетевых решений «Наносемантика» создал роботизированное голосовое меню с применением искусственного интеллекта для компании «КАПИТАЛ LIFE». В результате заказчик сократил затраты на содержание контакт-центра и повысил удовлетворенность клиентов.


«Балтийский лизинг» провел вебинар посвященный выпуску облигаций, ООО «Балтийский лизинг», 00:36, 26.04.2024, Россия
41
ООО «Балтийский лизинг» совместно с Московской биржей провели открытый вебинар, посвященный итогам 2023 года и новому выпуску облигаций компании, который запланирован на апрель 2024 года. В мероприятии приняли участие генеральный директор компании Михаил Жарницкий и заместитель генерального директора по работе с банками и инвесторами Дмитрий Казаковцев.


Nubes запустил услугу комплексного аудита информационной безопасности, Nubes, 00:35, 26.04.2024, Россия
42
Комплексный аудит позволит компаниям различных сегментов и отраслей снизить риск утечек данных, устранить уязвимости в ИТ-инфраструктуре и обеспечить непрерывность бизнес-процессов.


«Системный софт» и производитель low-code платформы Scalaxi заключили соглашение о партнерстве, Syssoft, 00:35, 26.04.2024, Россия
42
«Системный софт» объявляет о начале сотрудничества с компанией «Айготта», разработчиком low-code платформы Scalaxi. Партнерство позволит компании «Системный софт» предоставить своим клиентам простой и доступный способ разработки приложений, порталов и систем автоматизации.


Разделы //


Новости по странам //
Сегодня у нас публикуются //
Разработано AVart.Стуdия © 2008-2024 atrex.ru
  Rambler's Top100