Компания АЛТЭКС-СОФТ добавила в САЗ RedCheck очередной комплаенс конфигураций безопасности для Linux систем. На этот раз проверки сделаны на соответствие настроек операционных систем согласно Методическому документу ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux», утверждённому 25 декабря 2022 года.
Теперь САЗ в режиме «Аудит конфигурации» позволяет автоматически за несколько секунд проверить настройку всех параметров хоста, предусмотренных процедурами для безопасной настройки ОС Linux:
- настройка авторизации в операционной системе;
- ограничение механизмов получения привилегий;
- настройка прав доступа к объектам файловой системы;
- настройка механизмов защиты ядра Linux;
- уменьшение периметра атаки ядра Linux;
- настройка средств защиты пользовательского пространства со стороны ядра Linux.
Результаты сканирования выводятся в виде отчета с кратким описанием параметров и рекомендациями по их настройке. Отчеты на усмотрение пользователя могут быть представлены в нескольких удобных ему форматах, включая PDF и CSV. Проверки конфигурации доступны для всего ряда поддерживаемых сканером операционных систем Linux.
Областью применения настоящего комплаенса в соответствии с Методическим документом являются операционные системы Linux, несертифицированные по требованиям безопасности информации (в том числе иностранной разработки) и применяемые в государственных информационных системах и на объектах критической информационной инфраструктуры Российской Федерации, до их замены на сертифицированные отечественные операционные системы.
RedCheck содержит конфигурации, созданные на основе Приказов и ГОСТ Регуляторов, стандартов безопасности производителей отечественных ОС и ПО, а также ранее сформированные и пока еще актуальные международные стандарты безопасности, в том числе PCI DSS банковского сектора и рекомендации производителей оборудования и программ.
Чтобы своевременно получать новые возможности RedCheck необходимо регулярно обновлять контент безопасности программы.
По вопросам тестирования RedCheck обращайтесь в отдел технической поддержки: support@altx-soft.ru. По коммерческим вопросам в отдел продаж: sales@altx-soft.ru.
