Solar Security выпускает inRights 2.0, полностью обновленный российский IdM

Solar Security выпускает inRights 2.0, полностью обновленный российский IdM

Компания Solar Security объявляет о начале продаж Solar inRights 2.0 – отечественного продукта класса IdM (Identity management). Новая версия существенно отличается от своей предшественницы прежде всего интерфейсом, который был разработан совместно с компанией Usethics, специализирующейся на дизайне интерфейсов и юзабилити-тестировании. 



«Мы уделили большое внимание удобству работы с системой, – комментирует Дмитрий Бондарь, руководитель направления inRights компании Solar Security. – Перед тем, как приступить к разработке, было проведено исследование опыта внедрения, эксплуатации и сопровождения систем класса IdM в крупнейших российских компаниях. Благодаря этому мы поняли, каким они хотят видеть IdM».

Основной акцент в версии 2.0 был сделан на удобство работы с системой, так как ее пользователями по факту являются все представители компании. Благодаря новому интерфейсу любой сотрудник может взаимодействовать с ней, не прибегая к посторонней помощи. А сотрудники, ежедневно работающие с системой, могут быстро принимать решения, благодаря удобной организации информации и возможности использовать систему на смартфонах и планшетах. 

Новая версия позволяет также настроить практически любые процессы управления правами доступа, в том числе, разработать собственные сценарии, если штатные не позволяют автоматизировать существующий процесс – это максимально сокращает количество доработок и сроки внедрения. 

Гибкий механизм согласования заявок позволяет выстроить такой процесс, который будет удобен в конкретной компании. Заявки могут рассматриваться последовательно или параллельно, а исполняться по мере согласования или по мере завершения всего процесса. 

Solar inRights 2.0 способен функционировать как на коммерческих компонентах, так и на свободно распространяемых. В качестве операционной системы поддерживается семейство ОС Windows и Linux. В качестве СУБД – решения Microsoft, Oracle, PostgreSQL. 

«Мы сознательно сделали inRights полностью независимым от зарубежного программного обеспечения. Все компоненты иностранных производителей были заменены на собственные разработки, поэтому можно смело говорить о том, что Solar inRights 2.0 является первый отечественный IdM, не уступающий западным аналогам», – подчеркнул Дмитрий Бондарь, руководитель направления inRights компании Solar Security.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru