Zecurion выпустила Zgate 6.0 с агентом для контроля удалённых пользователей и расширенным списком отчётов

Zecurion выпустила Zgate 6.0 с агентом для контроля удалённых пользователей

Компания Zecurion, представляет обновление для своего флагманского сетевого решения Zecurion Zgate с возможностью контроля удалённых пользователей и новейшими технологиями анализа информации.

По статистике Zecurion Analytics количество удалённых и мобильных сотрудников ежегодно растёт на 15–20 % и уже в 2015 году составит более 5 млн человек только в России. Zecurion первым из российских разработчиков DLP выпустил специальный агент Zgate для защиты от утечек информации с портативных и домашних компьютеров сотрудников, находящихся вне офиса.

Zecurion Zgate Agent позволяет непосредственно на компьютере пользователя перехватывать и анализировать информацию, которую сотрудники получают и отправляют через корпоративную и личную электронную почту, социальные сети и мессенджеры. Для анализа информации используются все встроенные в Zecurion Zgate технологии от проверки по словарям до метода опорных векторов SVM. При обнаружении нарушений Zecurion Zgate Agent может запретить передачу, пропустить данные, сохранить их копию в архиве, а также уведомить офицера безопасности.

В шестой версии появилось сразу несколько нововведений в функционал обнаружения утечек и анализа данных. Теперь Zecurion Zgate умеет создавать цифровые отпечатки баз данных и распознавать фрагменты хранящейся там информации. Можно настроить блокировку писем, которые содержат, например, персональные данные более чем пяти клиентов организации. При этом порядок следования информации, полей и записей не имеет значения. Также в Zecurion Zgate 6.0 появился поиск с учётом звучания слов, что позволит более эффективно анализировать тексты со случайными ошибками или даже с намеренными искажениями.

Модуль отчётности Zecurion Reports пополнился массой готовых шаблонов для различных отраслей. Существенно расширились возможности разграничения доступа к отчётам, а также настройки их автоматической генерации и отправки офицерам безопасности. Дополнительными возможностями Zecurion Zgate стали категоризация интернет-ресурсов по тематике и дальнейшая блокировка доступа к ним в зависимости от политик безопасности.

«Шестая версия изначально задумывалась как «архитектурная». Именно в рамках неё мы выпустили общий сервер управления и ввели несколько новых ролей для серверных модулей, например, для оптимизации распознавания текста в графических файлах можно установить OCR-сервер, который получает файлы с изображениями от других компонентов Zgate и возвращает извлечённый из этих файлов текст, — говорит Алексей Раевский, генеральный директор Zecurion. — Функциональные возможности нового поколения продуктов создали для нас комфортную ситуацию, когда мы по многим параметрам впереди конкурентов. Надеемся, этого задела хватит, чтобы оставаться лидерами DLP-рынка до анонса следующего поколения решений».

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru