Sophos разработала технологию облачной защиты информации Live Protection

Sophos разработала технологию облачной защиты информации Live Protection

...

Британская антивирусная компания Sophos сегодня презентовала новый сервис Live Protection для защиты от вредоносного программного обеспечения и обнаружения попыток хакерского вторжения. Новинка работает за счет получения аналитических данных из вычислительного облака самой компании Sophos и предназначена для защиты конечных рабочих станций.



Ориентировочно в конце июня, компания Sophos представит новый комплекс программного обеспечения Sophos Endpoint Security and Data Protection 9.5, где Live Protection будет интегрирована как один из компонентов. "Пользователи получат дополнительный слой защиты, которая будет осуществлять "живой" мониторинг входящих данных и URL-ссылок, по которым пользователь намерен перейти. Администраторы смогут конфигурировать программное обеспечение для простого предупреждения или для полной блокировки доступа к опасному содержимому", - говорит Рейнер Гоулик, директор по маркетингу Sophos.

"Даже легитимные сайты иногда становятся жертвами вредоносных кодов. Live Protection сможет безопасно отфильтровать URL и закрыть программе доступ к пользовательским данным", - говорит он.

Новая разработка обладает достаточным интеллектом, чтобы самостоятельно вести поведенческий анализ, тогда как при обнаружении подозрительной активности система защиты обращается к облачному сервису за дополнительными данными по анализу. Данный метод представляет собой нечто вроде "интеллектуального черного списка".

Напомним, что ранее свои облачные решения для защиты информации показали компании Trend Micro, Symantec, Panda Security и McAfee.

Стоимость Sophos Endpoint Security and Data Protection 9.5 составит 68,5 долларов за трехлетнюю лицензию.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Windows 11 отключили предпросмотр файлов, скачанных из интернета

Microsoft внесла важное изменение в работу Проводника Windows. После недавнего обновления Windows 11 (и других поддерживаемых версий) предпросмотр файлов, загруженных из интернета, теперь отключён по умолчанию.

Речь идёт о панели предварительного просмотра, которая отображает содержимое файла — например, изображение или документ — прямо в окне Проводника.

Теперь, если файл помечен как загруженный из Сети, Проводник просто покажет предупреждение:

«Файл, который вы пытаетесь просмотреть, может нанести вред вашему компьютеру. Если вы доверяете источнику, откройте файл, чтобы просмотреть его содержимое».

Это изменение — мера безопасности. В Microsoft пояснили, что ранее злоумышленники могли использовать уязвимость, связанную с обработкой HTML-файлов.

Если в них были ссылки на внешние ресурсы, при предпросмотре мог происходить утечка NTLM-хешей, с помощью которых можно было получить доступ к учётным данным пользователя.

Теперь система просто не загружает потенциально опасные элементы. При этом никакие другие функции не ограничены — файлы можно по-прежнему открывать, копировать и редактировать вручную.

Если пользователь уверен в безопасности файла, можно снять защитную метку: открыть свойства файла, поставить галочку «Разблокировать» — и предпросмотр снова заработает.

Обновление затрагивает все поддерживаемые версии Windows, включая Windows 11, Windows 10 (в том числе ESU-выпуски), а также серверные редакции: Windows Server 2012, 2012 R2, 2016, 2019, 2025 и версию 23H2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru