Газинформсервис: Efros Defence Operations (DefOps)

Основная статья: Security Information and Event Management (SIEM)

2025

Совместимость с «Альфа платформой»

Компании «Атомик Софт» и «Газинформсервис» 13 ноября 2025 года сообщили о завершении совместных испытаний и подтверждении полной совместимости программного продукта «Альфа платформа» с Efros Defence Operations. ПО корректно и стабильно работает во всех режимах функционирования. Подробнее здесь.

Совместимость версии 2.12 с коммутаторами Aquarius серий AQ

«Аквариус» и «Газинформсервис» 30 сентября 2025 года о завершении испытаний и получении сертификата совместимости, подтверждающего корректность совместного функционирования решений.

𝓲

Фото: ГИС

Проведенное специалистами компании «Аквариус» и «Газинформсервис» тестирование подтвердило согласованность работы ключевых функций и типовых сценариев применения набора технологий обеспечения сетевой безопасности 802.1x. По его результатам, коммутаторы Aquarius серий AQ-N6000, AQ-N5000 и AQ-N3000 с программным обеспечением AqNOS версии 7.4.0 полностью совместимы с программным комплексом Efros DefOps NAC версии 2.12.

Это открывает пользователям дополнительные возможности для обеспечения управления доступом к сети и повышения уровня информационной безопасности корпоративных сетей.

Мы рады, что список совместимых с Efros DefOps NAC сетевых устройств расширился за счёт поддержки нового для рынка решения – сетевого оборудования компании «Аквариус». Приятно осознавать, что Efros DefOps стал тем самым NAC-решением, на которое ориентируются коллеги при создании своего оборудования. Этот выбор особенно значим, учитывая, что мы первыми достигли официального подтверждения совместимости и продолжаем совместную работу над продуктом в соответствии с рыночными трендами, – отметил Евгений Варламов, менеджер продукта Efros Defence Operations NAС компании «Газинформсервис».

Подтверждение совместимости решений «Газинформсервиса» и «Аквариуса» открывает перед заказчиками новые горизонты для построения защищенных корпоративных сетей. Это не просто техническая совместимость — это пример того, как совместные усилия ведущих российских ИТ-компаний создают реальные возможности для бизнеса и способствуют укреплению кибербезопасности в стране, – прокомментировал директор департамента телекоммуникационных решений компании «Аквариус» Артем Дрожжин.

Efros Defence Operations 2.13 с защитой от DDoS

Компания «Газинформсервис» 11 августа 2025 года анонсировала выход релиза 2.13 своей модульной платформы для защиты ИТ-инфраструктуры Efros Defence Operations. Обновление продолжает развитие флагманского продукта компании, внедряя технологии и расширяя функциональные возможности для обеспечения максимальной безопасности корпоративных сетей.

Мы постоянно стремимся совершенствовать Efros DefOps, чтобы соответствовать самым актуальным вызовам в области кибербезопасности, — сказала Мария Кудрявцева, менеджер продукта Efros DefOps. — Релиз 2.13 — это результат нашей непрерывной работы над улучшением пользовательского опыта и укреплением защитных механизмов, отражающий как последние тенденции рынка, так и запросы наших клиентов.

Обновленная версия платформы предлагает ряд существенных апгрейдов, затрагивающих ключевые модули, для обеспечения ещё более надёжной защиты и удобства управления.

В модуле Network Access Control (NAC) реализована полноценная поддержка многофакторной аутентификации (MFA) через интеграцию с внешними системами по протоколу RADIUS. Безопасность удалённого доступа усилена благодаря интеграции с VPN С-Терра, а для повышения общей защищённости работа гостевого портала перенесена на отдельный серверный интерфейс. Также теперь можно читать сертификаты с USB-токенов JaCarta и эффективнее управлять активными сессиями.

Модуль Secure DNS (SDNS) теперь способен обнаруживать и блокировать DDoS-атаки, включая атаки с усилением DNS (DNS Amplification). Доступны как гибкие режимы мониторинга, так и активная блокировка, позволяющая адаптировать защиту под конкретные условия.

У модуля Firewall Assurance (FA) улучшена совместимость с МЭ АПКШ «Континент 4». Добавлена поддержка Check Point R80 Management Server и Check Point Domain, а отчёты по изменениям правил теперь включают тип изменения, дату и пользователя, внесшего правки. Также все правила собраны в разделе «База правил МЭ» с фильтром поиска по параметрам объектов защиты.

В модуле Change Manager (CM) реализована бесшовная интеграция с Naumen Service Desk, позволяющая загружать, синхронизировать и выгружать заявки, оптимизируя процессы согласования и учёта. Появилась возможность оперативно переназначать ответственных за объекты защиты, а данные можно загружать из CSV-файлов по шаблону.

В дополнение к этому, пользователи VMware NSX-T и VMware NSX-V теперь имеют не только контроль над конфигурациями, но и возможность визуализации гипервизоров ESXi на карте сети, а также моделирования трафика.

В модуле Integrity Check Compliance (ICC) реализована возможность контроля целостности файлов внутри контейнеров средствами ОС. Это позволяет устанавливать утилиты расчёта контрольных сумм на хост, а не в сам контейнер. Также внесено общесистемное изменение по обеспечению бесперебойной работы геораспределённого кластера Efros DefOps и его отказоустойчивость.

Efros DefOps — релиз 2.12 с защитой от подмены MAC-адресов

Компания «Газинформсервис» представила обновление модульной платформы по защите ИТ-инфраструктуры Efros DefOps — релиз 2.12. Платформа получила ряд исправлений, повышающих удобство работы и общую производительность комплекса. Об этом компания сообщила 5 марта 2025 года.

𝓲

Фото: Газинформсервис

В релизе 2.12, помимо дополнительных функциональных возможностей, реализованы доработки инструментов резервного копирования, кластеризации. Добавления направлены на повышение надёжности и безопасности программного комплекса при обеспечении высокой доступности систем, что особенно важно в условиях постоянного роста объёма информации и числа угроз безопасности, — отметила менеджер продукта Efros DefOps Мария Кудрявцева.

Модуль Network Access Control (NAC) теперь обеспечивает защиту от подмены MAC-адресов. Для удобства администратора доступна настройка работы этой функции в режиме мониторинга (фиксация событий в журнале событий) или в режиме ограничения доступа для конечной точки при выявленных нарушениях.

В модуле Network Assurance (NA) расширены возможности работы с картой сети. Гибридное конфигурирование карты сети и ручной режим перераспределения интерфейсов на уровне сети позволяют более точно отображать физическую инфраструктуру и моделировать трафик, учитывая особенности сетевой архитектуры. Добавлена возможность создания пользовательских интерфейсов и правил маршрутизации для максимальной гибкости.

Модуль Firewall Assurance (FA) получил дополнительныевиды отчётов и улучшенные инструменты анализа. Так, реализован отчёт «Объекты межсетевых экранов», предназначенный для анализа используемых в МЭ объектов и управления ими. Добавлен и отчёт «История изменений», который предоставляет информацию об изменениях на нескольких устройствах. Доработанный отчёт по зонному анализу упрощает поиск и анализ нарушений безопасности.

Релиз 2.12 теперь поддерживает резервное копирование и восстановление данных комплекса Efros DefOps, обеспечивая дополнительную защиту от потери информации. Архитектура кластера EDO расширена до пяти нод, что повышает отказоустойчивость и позволяет развёртывать систему на двух географически разделённых ЦОДах. Добавлена возможность выделения «ролевых» узлов для распределения нагрузки и оптимизации производительности.

2024

Efros DefOps 2.11 с поддержкой протокола TLS 1.3

Компания «Газинформсервис» выпустила обновление 2.11 своей модульной платформы по защите ИТ-инфраструктуры Efros DefOps, сфокусировавшись на улучшении ключевых модулей и добавлении функций, которые необходимы для современной киберзащиты. Об этом компания сообщила 6 декабря 2024 года.

𝓲

Фото: Газинформсервис

В релизе Efros DefOps 2.11 мы стремились к созданию интегрированного решения — теперь технологии работают в унисон, слаженно. Это позволяет автоматизировать ключевые процессы кибербезопасности, улучшая общую защиту и значительно снижая нагрузку на администраторов, — подчеркнула менеджер по продукту Efros Defence Operations компании «Газинформсервис» Мария Кудрявцева.

Обновлённый модуль Network Access Control (NAC) Efros DefOps включает усовершенствованный EDO-агент с графическим веб-интерфейсом для упрощения подключения к сети. Встроенный 802.1x суппликант исключает необходимость в отдельной установке суппликанта на пользовательских устройствах, упрощая внедрение системы. EDO-агент теперь собирает события с устройств под управлением ОС Windows и передаёт журналы сторонним приложениям и сервисам (например, SIEM).

Поддержка модулем NAC протокола TLS 1.3 последней версии гарантирует высокий уровень защиты передаваемых данных. Протокол TLS 1.3 признан стандартом безопасности для сетевого взаимодействия и призван обеспечить безопасное взаимодействие в сетях Интернет на ближайшие несколько лет. Это обеспечит быстрые и безопасные соединения для тех пользователей, кто использует доступ по сертификатам. А миграция из Cisco ACS стала значительно проще и быстрее благодаря функции импорта групп конечных точек.

Автоматизация коснулась и управления системами. Модуль Change Manager (CM) теперь предлагает автоматизацию конфигурирования устройств. С помощью данного типа заявки теперь можно автоматически применять конфигурации на устройстве или группе устройств одной принадлежности (например, 2 межсетевых экрана CISCO ASA). С помощью скриптов пользователь может конфигурировать любые настройки устройства из Efros: например добавить/изменить правило, интерфейс, пользователя. Также система сама отсеивает заведомо невыполнимые запросы, исключая лишнюю работу и экономя время специалистов.

Управление хранилищем данных также обновлено — система теперь отправляет оповещения по электронной почте о достижении установленного лимита. Это позволяет контролировать объём событий и отчётов, предотвращая переполнение базы данных и обеспечивая бесперебойную работу системы. Также добавлен ряд функциональных обновлений: улучшена оптимизация работы пользователей и комплекса, устранены ошибки.

Совместимость с Ideco VPN

Efros DefOps совместим с решением Ideco VPN. Испытания подтвердили корректность совместной работы. Объединение этих решений позволит укрепить сетевую защиту обеспечивая защищенный доступ работы для удаленных сотрудников. Об этом Газинформсервис (ГИС) сообщил 3 сентября 2024 года.

Ideco VPN обеспечивает шифрованное соединение между удаленными пользователями и корпоративной сетью, гарантируя безопасность работы. А благодаря поддержке быстрых и безопасных протоколов IKEv2/IPSec, WireGuard и SSTP, Ideco VPN обеспечивает стабильную работу в любых сетевых условиях. 

Совместимость Efros DefOps и Ideco VPN обеспечивается посредством модуля Efros DefOps NAC. Это ещё один важный шаг в обеспечении безопасности наших заказчиков. Совместное решение предлагает защиту для корпоративных сетей, обеспечивая бесперебойную работу и аутентификацию по безопасному протоколу, — отметил Кирилл Миронов, менеджер продукта Efros DefOps компании «Газинформсервис».

Вместе с Efros DefOps мы выходим за пределы традиционного подхода к безопасности, создавая комплексное решение, которое объединяет лучшие технологии. Объединяя плюсы Ideco VPN с технологиями Efros DefOps NAC, мы предоставляем надежную защиту и передачу данных — сказал Дмитрий Хомутов, директор Ideco.

Совместимость с «С-Терра Шлюзом»

«Газинформсервис» и «С-Терра СиЭсПи» завершили совместные испытания продуктов Efros Defence Operations и «С-Терра Шлюз». Об этом «Газинформсервис» сообщил 6 августа 2024 года.

Результаты испытаний подтверждают корректность совместного функционирования программного комплекса Efros Defence Operations и программно-аппаратного комплекса «С-Терра шлюз» при условии соблюдения требований эксплуатационной документации.

Программный комплекс по защите системно-технической инфраструктуры Efros Defence Operations производства ООО «Газинформсервис» обеспечивает комплексную защиту системно-технической инфраструктуры от внутренних и внешних угроз. Программно-аппаратный комплекс «С-Терра Шлюз» от ООО «С-Терра СиЭсПи» обеспечивает защиту сети от несанкционированного доступа и кибератак. Объединение этих решений создает многоуровневый щит, способный отразить самые разнообразные киберугрозы, от внутренних нарушений до сложных кибератак.

Совместимость наших решений обеспечивает клиентам комплексный подход к защите информационной инфраструктуры. Интеграция Efros Defence Operations и «С-Терра Шлюз» создает надежный многоуровневый щит от киберугроз, минимизируя риски для бизнеса, – отметила Мария Кудрявцева, менеджер продукта Efros Defence Operations.

Мы предоставляем нашим заказчикам высококачественные услуги и решения, для этого постоянно дорабатываем наши продукты и проверяем их на совместимость с комплементарными продуктами по защите информации, — сказал руководитель технического консалтинг Андрей Работинский. – Комплексные решения помогают значительно повысить защищенность информационных систем, в данном случае обеспечить аутентификацию и защищенный доступ удаленных пользователей в корпоративную сеть с использованием отечественных продуктов.

Совместимость с коммутаторами D-Link серий DG

Специалисты компаний «Газинформсервис» и ООО «Д-Линк Трейд» завершили технические испытания совместимости. Испытания подтвердили корректность функционирования комплекса по защите ИТ-инфраструктуры Efros DefOps с оборудования D-Link серий DGS-1210-XX, DGS-1210-XX/ME, DGS-3130-XX, DGS-3630-XX, DXS-3610-XX. Об этом «Газинформсервис» сообщил 2 мая 2024 года.

Efros Defence Operations, объединив в себе возможности решений нескольких классов продуктов позволяет решать обширный спектр задач пользователя. Поддержка широкого перечня оборудования, возможность кластеризации, работа в облачных средах – позволяют размещать ПК в крупных распределенных инфраструктурах с высокими требованиями к ИБ. Это полностью импортонезависимое ПО, совместимое с отечественными ОС: Astra Linux, Ред ОС и СУБД.

Компания D-Link производит полный спектр оборудования для построения корпоративных сетей предприятий любого масштаба и сферы деятельности, включая коммутаторы уровня ядра, агрегации и доступа. В рамках партнерства с ведущими российскими интеграторами продукция компании поставляется в государственные и коммерческие проекты корпоративного, регионального и национального уровня.

Обеспечение защиты информации является важным аспектом для комфортного функционирования бизнеса. Компания D-Link – один из крупнейших вендоров по производству активного сетевого оборудования. Проведённые тестирования на совместимость показали, что наши продукты взаимодействую корректно, и это обеспечивает надежный автоматизированный мониторинг конфигураций продуктов D-Link, – отметила Юлия Парфенова, менеджер направления «контроль целостности» Efros Defence Operations, ООО «Газинформсервис».

Решения, основанные на всестороннем совместном тестировании производителями оборудования и программного обеспечения, позволяют предлагать отрасли комплексные решения, являющиеся на май 2024 года оптимальными, обладающими всем необходимым функционалом, отсутствием рисков и сбалансированы под конкретные задачи бюджетом, – подчеркнул Владислав Волков, менеджер проектов компании Д-Линк в СЗФО РФ.

2023: Включение в реестр отечественного ПО

EFROS DefOps внесен в реестр российских программ для ЭВМ И БД. Об этом Газинформсервис (ГИС) сообщил 21 сентября 2023 года.

EFROS Defence Operations – программный комплекс отечественного производства, предназначенный для мониторинга и анализ безопасности ИТ-инфраструктуры.

Многофункциональный комплекс по защите ИТ-инфраструктуры позволяет корпоративным заказчикам проводить анализ безопасности ИТ-инфраструктуры, включая аутентификацию и авторизацию конечных точек, аудит топологии и сегментации сети, анализ векторов атак, контроль целостности и соответствия политикам безопасности системных файлов и ряда параметров прикладного ПО.

Функциональные модули ПК EFROS DefOps позволяют: · Формировать политики доступа к сети для оборудования по протоколу Radius и предоставлять достаточный и необходимый доступ к нему администраторов; · Контролировать конфигурации сетевого оборудования; · Контролировать целостность файлов и директорий в различных ОС и СУБД и осуществлять проверки соответствия хостов и конечных точек. · Анализировать и оптимизировать правила доступа на уровне межсетевых экранов; · Производить оценку рисков ИБ, осуществлять профилактику сложных, многовекторных атак как снаружи, так и изнутри периметра организации посредствам построения возможных векторов атак; · Выполнять требования приказов №17, 21, 31, 239 ФСТЭК России;