8
ПОДПИСАНИЕ КОДА SYMANTEC — важное дополнение к средствам обеспечения безопасности вашего ПО

Сертификаты подписания кода Symantec

Embed Size (px)

Citation preview

Page 1: Сертификаты подписания кода Symantec

ПОДПИСАНИЕ КОДА SYMANTEC —важное дополнение к средствам обеспечения безопасности вашего ПО

Page 2: Сертификаты подписания кода Symantec

ПОДПИСАНИЕ КОДА ИМЕЕТ КАК НИКОГДА БОЛЬШОЕ ЗНАЧЕНИЕВозрастанию значения подписания кода способствуют две тенденции: рост популярности пользовательских приложений для мобильных и настольных устройств и распространение вредоносных программ.

Для киберпреступников это открывает возможность заставить пользователей обманным путем устанавливать вредоносные программы. Прежде чем принять код для распространения, издатели ПО и операторы мобильных сетей все чаще требуют сертификат подписания кода, выданный признанным центром сертификации.

С помощью ПО для подписания кода разработчики могут обеспечить целостность своих приложений, защитить свои права интеллектуальной собственности и репутацию бренда, а также предотвратить распространение вредоносных программ.

Page 3: Сертификаты подписания кода Symantec

ПОДПИСАНИЕ КОДА ДАЕТ ПОЛЬЗОВАТЕЛЯМ НЕОБХОДИМУЮ УВЕРЕННОСТЬ В ТОМ, ЧТО:

ПОТРЕБИТЕЛЯМ НУЖНА УВЕРЕННОСТЬ

ПОДЛИННОСТЬ ИЗДАТЕЛЯ ПРОВЕРЕНА И УДОСТОВЕРЕНА НЕЗАВИСИМОЙ ОРГАНИЗАЦИЕЙ

1ЕГО ЦЕЛОСТНОСТЬ НЕ БЫЛА НАРУШЕНА ПОСЛЕ ТОГО, КАК ОНО БЫЛО ИЗДАНО

2

Предупреждающие сообщения для пользователей, выдаваемые операционными системами и веб-браузерами, снижают вероятность того, что пользователь загрузит приложение или откроет его в сети.

Page 4: Сертификаты подписания кода Symantec

УМЕНЬШЕНИЕ ВЕРОЯТНОСТИ ПОЯВЛЕНИЯ ПРЕДУПРЕЖДЕНИЙ СИСТЕМЫ БЕЗОПАСНОСТИПОДПИСАНИЕ КОДА В ДЕЙСТВИИ

СЕРТИФИКАТ ПОДПИСАНИЯ КОДА В ДЕЙСТВИИПОЛЬЗОВАТЕЛЬ УВЕРЕН В БЕЗОПАСНОСТИ И

ГОТОВ ПРОДОЛЖИТЬ

ОТСУТСТВИЕ ПОДПИСИ, САМОПОДПИСАННЫЙ СЕРТИФИКАТ ИЛИ СЕРТИФИКАТ ОТ

НЕИЗВЕСТНОГО ЦСПОЛЬЗОВАТЕЛЬ ВРЯД ЛИ ПРОДОЛЖИТ

Page 5: Сертификаты подписания кода Symantec

ФИЛЬТР MICROSOFT SMARTSCREEN® ОСТАНАВЛИВАЕТ ПОЛЬЗОВАТЕЛЕЙСо времени выпуска IE8 фильтр SmartScreen более 1,5 млрд раз заблокировал доступ вредоносного ПО для пользователей браузера Internet Explorer*. Для более эффективной защиты пользователей от загрузки вредоносного ПО Internet Explorer проверяет репутацию загружаемых программ и выдает предупреждающие сообщения при загрузке программ издателя, не имеющего должной репутации. *Защитите свои приложения — и репутацию — с помощью сертификатов подписания кода Symantec с расширенной проверкой: http://www.symantec.com/code-signing/extended-validation/

95 % ПОЛЬЗОВАТЕЛЕЙ IE9 ПРЕДПОЧИТАЮТ УДАЛИТЬ ИЛИ НЕ ЗАПУСКАТЬ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРИ ПОЛУЧЕНИИ ПРЕДУПРЕЖДЕНИЯ ФИЛЬТРА SMARTSCREEN.

В 90 % СЛУЧАЕВ ПРИ ЗАГРУЗКЕ ПРОГРАММ НЕ

ПОЯВЛЯЮТСЯ ПРЕДУПРЕЖДАЮЩИЕ

СООБЩЕНИЯ БРАУЗЕРА,ЕСЛИ БЫЛ АКТИВИРОВАН

ФИЛЬТР SMARTSCREEN.

Page 6: Сертификаты подписания кода Symantec

ПОДПИСАНИЕ КОДА С РАСШИРЕННОЙ ПРОВЕРКОЙ

Зашифрованная цифровая подпись

ПОДПИСАНИЕ КОДА С РАСШИРЕННОЙ ПРОВЕРКОЙ ЗАКРЫВАЕТ ЛАЗЕЙКИ ДЛЯ ПРОНИКНОВЕНИЯ ВРЕДОНОСНЫХ ПРОГРАММ

ПОДПИСАНИЕ КОДА С РАСШИРЕННОЙ

ПРОВЕРКОЙ

СТАНДАРТНОЕ ПОДПИСАНИЕ

КОДА

Строгая расширенная проверка подлинности организации

Немедленная регистрация в рейтинге репутации фильтра Microsoft SmartScreen

Необходимость двухфакторной проверки подлинности с использованием аппаратного ключа

Компания Symantec в партнерстве с корпорацией Microsoft интегрировала механизм оценки статуса сертификата подписания кода с расширенной проверкой в службу проверки репутации SmartScreen® в браузере Internet Explorer и ОС Windows 8. Фильтр SmartScreen может заблокировать коды разработчиков, не имеющие этого сертификата.

Page 7: Сертификаты подписания кода Symantec

ПРЕИМУЩЕСТВА ПОДПИСАНИЯ КОДА

ЗНАЧЕНИЕ ПОДПИСАНИЯ КОДА

Увеличение прибыли за счет расширения возможностей для распространения на различных платформах 1Уменьшение вероятности появления предупреждений системы безопасности благодаря надежности центра сертификации2Защита целостности кода и репутации компании3Ускорение вывода продуктов на рынок благодаря оптимизации защиты4Обеспечение безопасной и защищенной среды для пользователей5

Сертификаты подписания кода Symantec — самое предпочтительное решение, поскольку их технология поддерживает больше платформ, чем решения других поставщиков.*Семь из 10 издателей программного обеспечения используют сертификаты подписания кода Symantec.**Подписание кода Symantec — важное дополнение к средствам обеспечения безопасности вашего ПО.

*Чтобы увеличить число загрузок, нужно сначала завоевать доверие: http://www.symantec.com/code-signing/microsoft-authenticode/data-sheets-white-papers/

**Интерактивный интернет-опрос разработчиков программного обеспечения и ответственных руководителей, проведенный компанией Symantec, октябрь 2011 г.

Page 8: Сертификаты подписания кода Symantec

Для получения дополнительной информации свяжитесь с консультантом по безопасности.

Адреса и номера телефонов представительств в разных странах представлены на нашем веб-сайте.Для получения информации о продуктахв Великобританииобращайтесь по телефонам +41 22 54 50 288

Symantec РоссияМосква-СитиБизнес-центр «Башня на Набережной»Пресненская набережная, 10Блок С, 11 этаж123317 Москва, Россия https://www.symantec.com/code-signing/

© Symantec Corporation, 2015. Все права защищены. Symantec, эмблема Symantec, эмблема Checkmark и эмблема Norton Secured являются товарными знаками или зарегистрированными товарными знаками корпорации Symantec или ее дочерних компаний в США и других странах. Другие наименования могут быть товарными знаками соответствующих владельцев.