Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Успешное выступление специалистов Digital Security на конференции по техническим аспектам безопасности BlackHat и Defcon

В этом году специалисты Digital Security приняли участие на проходивших в Лас-Вегасе двух крупнейших в мире конференциях по техническим аспектам безопасности. Они выступили с презентацией на BlackHat. Сборная российская команда впервые приняла участие в Defcon CTF, крупнейшем соревновании по захвату флага, на котором заняла 4 место. Высоко оценено слушателями выступление Александра Полякова о новых угрозах безопасности J2EE движка платформы SAP NetWeaver.

31.08.2011

В Лас-Вегасе с 4 по 9 августа проходили две крупнейших в мире конференции по техническим аспектам безопасности BlackHat и Defcon, в которых приняли участие 8500 и 15000 человек соответственно. Специалисты Digital Security выступили с презентацией на BlackHat и приняли участие в Defcon CTF, крупнейшем соревновании по захвату флага, где требуются практические навыки по реверс-инжинирингу, эксплуатации, тестам на проникновение и защите от удаленных атак. Впервые участвуя в этом соревновании сборная российская команда заняла 4 место, обойдя многих опытных участников данного соревнования.

Доклад Александра Полякова о новых угрозах безопасности J2EE движка платформы SAP NetWeaverд высоко оценен слушателями и вызвал большой резонанс в мировой прессе. Внимание прессы было уделено новой уязвимости, позволяющей манипулировать HTTP заголовками для обхода аутентификации в WEB-приложениях SAP. На данный момент компания SAP закрыла обнаруженную уязвимость только в двух приложениях, в то время как по результатам исследований DSecRG потенциально уязвимы еще более 40 различных приложений SAP, а также приложения, разработанные пользователями. Сейчас Digital Security совместно с SAP работает над этим вопросом.