Компания Wallix расширяет свое присутствие в России

Компания Wallix расширяет свое присутствие в России

Компания Wallix расширяет свое присутствие в России

Французская компания Wallix, сообщает о росте российского рынка решений для контроля над действиями привилегированных пользователей (Privileged Access Management), а также заявляет о расширении сотрудничества с российскими реселлерами.

Предпосылки роста рынка

Доступом к критической информации обладают как собственные системные администраторы, так и представители компаний — поставщиков IT-услуг. Именно необходимость контролировать действия привилегированных пользователей, в том числе тех, кто работает на стороне, стимулирует рост сектора Privileged Access Management (далее — PAM).

Показатели мирового рынка PAM-решений: $277 млн в 2013 году и примерно $332 млн в 2014.* Показатели российского рынка: $6 млн в 2013 году и примерно $15 млн в 2014 году. Год назад у Wallix было 3 российских партнера, сейчас их 12. К началу 2015 года компания планирует значительно расширить партнерскую сеть, в том числе за счет программы лояльности.

Особенности решений Wallix

  • Wallix помогает российским компаниям снижать риск угроз, которые связаны с действиями привилегированных пользователей, имеющих доступ к важным данным. Безагентные решения Wallix AdminBastion и Wallix ReportManager обеспечивают прозрачность всех операций и позволяют быстро** реагировать на нарушения.
  • Решения Wallix собирают данные обо всех действиях администраторов, происходящих в сети, сохраняют их, а затем позволяют провести поиск и построить наглядные отчеты. С их помощью можно быстро и эффективно реагировать на любые некорректные действия, выполняемые в процессе эксплуатации и развития IT-систем.

«Удобный формат журналов событий (не технически сложные логи систем, в которых отражаются последствия действий, а непосредственно вводимые команды) и возможность наблюдать за действиями администраторов в реальном времени позволяет намного быстрей и проще анализировать выполняемые операции и при необходимости принимать меры по их предотвращению. При этом журналы событий хранятся в одном месте и надежно защищены от подделки или уничтожения», — комментирует Денис Анциферов, заместитель генерального директора по информационным технологиям торговой площадки «Фабрикант.ру», крупнейшего портала электронных торгов в России.

  • В 48% случаев утечка информации происходит через своих же сотрудников, 90% которых умышленно воруют данные. В 50% случаев утечку инициируют люди, являющиеся привилегированными пользователями (среди них — системные администраторы и топ-менеджеры).***
  • Почти 50% ИТ-администраторов готовы воспользоваться своими привилегиями для похищения критически важных данных компании. Это значительная угроза не только для ИТ-безопасности, но и для репутации организации.
  • Wallix AdminBastion защищает предприятия и их данные от этих и других рисков, гарантируя: 1) неразглашение паролей для целевых устройств; 2) высокоточное предоставление прав доступа и управление ими; 3) возможность полного отслеживания сеансов администрирования (запись сеансов); 4) оповещение в случае доступа к критическим серверам.
  • Решения Wallix просты в установке и могут быть развернуты в кратчайшие сроки.

«Чистое время на внедрение системы — 2 месяца. В целом считаем разворачивание системы достаточно удобным и быстрым, хотя и не лишенным некоторых небольших неудобств. Это стало возможным благодаря удобному интерфейсу и рационально ограниченному количеству настроек системы. Основные неудобства связаны со спецификой настройки прав и правил доступа», — делится опытом Денис Анциферов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru