Компания InfoWatch сообщила о выпуске новой версии программного комплекса ARMA Industrial Firewall 3.7.

InfoWatch ARMA Industrial Firewall представляет собой межсетевой экран нового поколения (NGFW). Решение позволяет обнаруживать и блокировать атаки злоумышленников на автоматизированные системы управления технологическими процессами (АСУ ТП), а также попытки эксплуатации уязвимостей в промышленной среде. Помимо функций межсетевого экранирования, продукт обладает встроенной системой обнаружения вторжений с базой решающих правил СОВ для АСУ ТП и VPN. Также комплекс позволяет реализовать меры защиты значимых объектов критической информационной инфраструктуры (КИИ) согласно требованиям приказов ФСТЭК России.

Источник изображения: infowatch.ru/products/arma

Ключевой особенностью InfoWatch ARMA Industrial Firewall версии 3.7 стала поддержка OpenVPN-ГОСТ, что позволяет организациям использовать шифрование каналов связи на базе сертифицированных ФСБ России средств криптографической защиты информации. Также в продукт добавлена поддержка промышленного протокола KRUG, используемого в контроллерах и SCADA-системах производства научно-производственной фирмы «Круг». Отдельное внимание было уделено расширению функциональных возможностей инструментов для работы с журналами логов.

InfoWatch ARMA Industrial Firewall включён в реестр российского программного обеспечения и рекомендован для закупки госучреждениями.

Разработчики OpenVPN представили новый модуль ядра Linux, который должен решить одну из проблем виртуальных частных сетей — низкую скорость соединения. Модуль называется ovpn-dco и пока что относится к экспериментальным решениям, однако стабильность уже доведена до уровня, который позволяет использовать его в работе сервиса OpenVPN Cloud.

Главным нововведением модуля стал перенос всех операций в пространство ядра. Это касается шифрования, обработки пакетов и управления каналом связи. Ранее эти операции выполнялись в пространстве пользователя, что повышало накладные расходы. Как отмечается, именно эти задачи сильнее всего влияют на производительность VPN.

Отмечается, что перенос операций в пространство ядра позволит также напрямую обращаться к низкоуровневым API, что также добавит скорости и снизит задержки при передаче данных. На данный момент результаты тестирования выглядят так:

Как отмечается, сейчас система находится на этапе бета-тестирования, а сервер Linux OpenVPN с модулем DCO доступен для разработчиков. Пока не сообщается, когда новое решение добавят в основную ветку ядра, однако появление такой возможности позволит ускорить работу защищённых сетей, что может быть важно для различных сфер деятельности.

Команда разработчиков OpenVPN - кроссплатформенного решения с открытым исходным кодом для организации виртуальных частных сетей (Virtual Private Network, VPN) - объявила о выпуске новой версии инструментария, позволяющего создавать защищенные соединения типа "точка-точка" или "клиент-сервер" между вычислительными машинами.

Новая версия продукта получила индекс 2.3 и отличается от предыдущих редакций полноценной поддержкой протокола IPv6, модульной реализацией SSL, наличием дополнительных функций и расширенными средствами управления приложением. Также сообщается об улучшении поддержки UTF-8, обновлении прилагаемой к продукту документации и устранении различного рода недоработок в коде программы, повышающих стабильность работы OpenVPN. С полным списком изменений можно ознакомиться здесь.

OpenVPN 2.3 может быть использован в Windows, Debian, Ubuntu, Fedora 16, Red Hat Enterprise Linux, CentOS, Scientific Linux 6 и прочих операционных системах. Поддерживаются 32-х и 64-битные модификации платформ. Дополнительные сведения о продукте представлены на официальном сайте проекта openvpn.net.

Материалы по теме:

• ФСБ России лицензировала деятельность Group-IB;
• "Ситроникс ИТ" расширила экспертизу в области технологий сетевой интеграции Cisco Systems;
• Релиз дистрибутива Red Hat Enterprise Linux 5.9.

Источник:

• openvpn.net