Последние публикации на сайте » p0rtalus.by

Менеджер доверенных сайтов (как добавить все "нужные" сайты в список доверенных)

🔒 TrustedWeb

Менеджер доверенных сайтов

📋 Описание

TrustedWeb - это система управления списком доверенных сайтов для корпоративных сетей. Система позволяет централизованно управлять списком доменов, которые считаются безопасными для доступа в рамках корпоративной политики безопасности.

🛠️ Утилита TrustedSitesManager.exe

Для работы с системой используйте утилиту TrustedSitesManager.exe, которая позволяет:

  • Получать актуальный список доверенных сайтов
  • Автоматически обновлять настройки браузера
  • Интегрироваться с корпоративными политиками безопасности

Скачать ее можно тут 

Внимание! У Вас нет прав для просмотра скрытого текста.
Порталы
Подробнее

Утилита SertDownloader: простой способ скачать и установить сертификат с сервера store.nces.by

В рамках автоматизации работы с сертификатами для пользователей Windows мы разработали удобную утилиту SertDownloader (упрощённая версия), которая позволяет быстро и безопасно получить нужный сертификат с сервера и установить его в систему.
 

Основные возможности

  • Скачивание сертификата напрямую с сервера по протоколу WebDAV (через curl).
  • Автоматическая установка сертификата с помощью штатной утилиты AvCmUt.
  • Простой и интуитивный интерфейс — минимум полей, максимум пользы.
  • Автоматическая загрузка curl.exe — если в системе или рядом с программой не найден curl, он будет скачан и распакован автоматически.
  • Возможность выбрать способ скачивания: стандартный .NET или через curl (WebDAV).
  • Скрытое окно логов — все действия и ошибки можно посмотреть по кнопке, чтобы не мешать основному процессу.
---
Подробнее

Docudrive руководство пользователя

DocuDrive – модуль   передачи   электронных сообщений между клиентами ООО "Электронные документы и накладные" (далее - ЭДиН) и информационной системой ЭДиН (далее ИС ЭДиН) по защищенному (шифрованному) каналу передачи данных, выработки электронно-цифровой подписи.

Мы сохранили оригинальную инструкцию с портала base.edn.by

Крипто провайдеры / Docudrive
Подробнее

Исследование API AvTuneProxy

Предыстория и мотивация

AvTuneProxy предоставляет веб-интерфейс для взаимодействия с ключами Avest, и различное ПО может взаимодействовать с ним через API. Однако, разработчики AvTuneProxy не предоставляют открытой документации по возможностям этого API. Нам пришлось самостоятельно исследовать протокол взаимодействия и разработать утилиту, демонстрирующую возможности работы с этим API.
В результате исследования мы обнаружили, что API использует WebSocket для коммуникации и поддерживает различные команды для получения информации о контейнерах и сертификатах. Это позволило нам создать удобный инструмент для мониторинга криптографической инфраструктуры.
Крипто провайдеры
Подробнее

AvTunProxy не документированное использование

В этой статье я расскажу о разработке графического приложения на PowerShell для мониторинга состояния криптографических контейнеров и сертификатов. Приложение позволяет в удобном виде отслеживать сроки действия сертификатов и своевременно реагировать на их истечение.

Предыстория и мотивация

AvTuneProxy предоставляет веб-интерфейс для взаимодействия с ключами Avest, и различное ПО может взаимодействовать с ним через API. Однако, разработчики AvTuneProxy не предоставляют открытой документации по возможностям этого API. Нам пришлось самостоятельно исследовать протокол взаимодействия и разработать утилиту, демонстрирующую возможности работы с этим API.
В результате исследования мы обнаружили, что API использует WebSocket для коммуникации и поддерживает различные команды для получения информации о контейнерах и сертификатах. Это позволило нам создать удобный инструмент для мониторинга криптографической инфраструктуры.
  

Особенности приложения

Современный графический интерфейс на основе Windows Forms
Подключение к локальному WebSocket-серверу  AvTunProxy для получения данных
Древовидная структура отображения контейнеров и сертификатов
Цветовая индикация статуса сертификатов
Панель статистики с общей информацией
Возможность обновления данных в реальном времени
Крипто провайдеры
Подробнее

КРИПТОПРОВАЙДЕР AVEST CSP

ЗАО «АВЕСТ» выступает разработчиком и правообладателем программного решения «Криптопровайдер Avest CSP» (AvCSP), предназначенного для криптографической защиты информации.

На данный момент AvCSP — единственное в Республике Беларусь программное обеспечение данного типа, успешно прошедшее государственную экспертизу по соблюдению стандартов информационной безопасности. Проверка была проведена Оперативно-аналитическим центром при Президенте Республики Беларусь.

Криптопровайдер представляет собой автономный модуль, реализующий базовые криптографические функции в рамках интерфейса Microsoft CryptoSPI — одного из стандартных механизмов расширения функционала Microsoft CryptoAPI.

Microsoft CryptoAPI — это комплексная система криптобиблиотек, ставшая де-факто стандартом для разработки защищенных приложений в экосистеме Windows. Её ключевое преимущество — абстрагирование от особенностей конкретных криптоалгоритмов, что позволяет разработчикам использовать высокоуровневые функции (управление цифровыми сертификатами, обработка сообщений PKCS#7 и др.) с любыми криптографическими решениями. Например, AvCSP обеспечивает поддержку алгоритмов, соответствующих техническим нормам Беларуси и требованиям закона «Об электронном документе и электронной цифровой подписи».

---
Подробнее

SC-CryptoProxy в реальных условиях.

В прошлой статье мы рассмотрели установки этого криптопровайдера на компьютере пользователя  в идеальных условиях.

Точных рекомендаций по совместимости и системным требования к сожалению найти не удалось попробуем сформулировать самостоятельно.

  1. Требуется операционная системы Windows опытным путем наша команда выяснила, что требуется минимум Windows 7 SP1 x64
  2. Требуются права администратора для установки .
  3. Требуется компоненты "Microsoft .NET Framework" не ниже версии 4.6.1


Крипто провайдеры / SC-CryptoProxy
Подробнее
1 2