Система управления безопасностью конфигураций программного обеспечения «Контроль конфигураций», разработанная лабораторией инновационной защиты «Линза», теперь официально включена в Реестр отечественного программного обеспечения. Это решение предназначено для автоматизированного выявления и устранения уязвимостей, вызванных ошибками конфигураций ПО.
Запись о включении была сделана на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 февраля 2025 года, согласно протоколу заседания экспертного совета от 31 января 2025 года. «Компании, ориентированные на комплексный подход в ИБ, уделяют пристальное внимание безопасности конфигураций программного обеспечения. С одной стороны, возросшая активность киберпреступников вынуждает искать эффективные способы контроля ошибочных и небезопасных настроек ПО, которые могут стать для злоумышленников «воротами» в корпоративную инфраструктуру. С другой стороны, ориентация на импортозамещение и возросшее внимание регуляторов диктуют необходимость в наличии современных инструментов ИБ, ориентированных на отечественные экосистемы инфраструктурного и прикладного ПО. В ответ на запросы наших заказчиков мы интегрировали в продукт широкий набор стандартов для проведения автоматизированного аудита конфигураций ПО, а также предоставили инструменты для их глубокой кастомизации», – отметил менеджер продукта компании «Линза» Леонид Клычев.
Также он добавил, что с помощью «Контроля конфигураций» клиенты могут проводить углубленный харденинг инфраструктуры и регулярные аудиты на предмет защищенности от распространенных атак, а также контролировать выполнение предписанных мер безопасности. ПО «Контроль конфигураций» автоматически проверяет конфигурации ИТ-активов на соответствие стандартам безопасности, что позволяет снизить риски кибератак, уменьшить нагрузку на персонал и обеспечить эффективное взаимодействие между ИТ и ИБ-подразделениями.
Разработчики продолжают активно развивать продукт, который уже поддерживает конфигурации ОС Linux и Windows, веб-серверы, СУБД и сетевое оборудование. Ранее компания IQTools сообщила о том, что ее сетевые коммутаторы успешно прошли регистрацию в реестре Минпромторга России. Это открывает возможности для участия компании и ее партнеров в государственных закупках и тендерах в рамках программы импортозамещения, включая проекты для критической инфраструктуры. Таким образом, «Контроль конфигураций» не только усиливает защиту отечественных компаний, но и отвечает современным требованиям рынка.