МК Enterprise 1.1 может дистанционно извлекать данные из рабочих станций

МК Enterprise 1.1 может дистанционно извлекать данные из рабочих станций

МК Enterprise 1.1 может дистанционно извлекать данные из рабочих станций

Компания «Оксиджен Софтвер», занимающаяся разработкой софта для сетевой криминалистики, представила новую версию «Мобильный Криминалист Enterprise» — 1.1. Программа получила ряд нововведений, среди которых есть дистанционное извлечение данных из рабочих станций.

«Инциденты, с которыми сталкиваются компании, приводят к нежелательным последствиям: от утечки конфиденциальной информации до репутационных рисков» — рассказывает генеральный директор ООО «Оксиджен Софтвер», Ольга Гутман.

«Поэтому, в своем арсенале службе ИБ важно иметь продукт, способный обрабатывать огромный поток данных, и, что не менее важно, представлять полученные сведения в удобной для изучения форме» — отмечает Ольга. «Таким продуктом является «Мобильный Криминалист Enterprise», специально созданный для коммерческих компаний» — подчеркивает Ольга.

Версия 1.1. предоставляет возможность дистанционного извлечения данных из рабочих станций. Из персональных компьютеров на Windows получение информации осуществляется через протокол DCOM/RPC, а из устройств на macOS и GNU/Linux — с помощью SSH-протокола.

«МК» может обнаружить следы замаскированных вредоносных программ благодаря доступу к оперативной памяти (RAM) и исследованию списка исполняемых процессов на компьютерах под управлением Windows.

Для успешного расследования важна и поддержка широкого списка источников данных — от системных артефактов до приложений. Новый «МК Enterprise» позволяет проанализировать системные журналы /var/log (macOS и GNU/Linux) и сведения из Microsoft Teams (macOS, Windows и GNU/Linux). А на компьютерах от компании Apple изучить информацию об автоматически запускаемых программах, системных и пользовательских настройках и системных приложениях iCloud Drive, Finder и Spotlight. 

Не стоит забывать и о популярных приложениях, часто используемых в рабочих процессах. В версии 1.1 было добавлено 4 облачных сервиса: Amazon Elastic Compute Cloud, Google Admin, GroupMe и Microsoft Teams, открывающих доступ к подробным сведениям о серверах, учетным записям в корпоративном домене, переписке, истории звонков и другим данным.

Вы можете получить демоверсию продукта по этой ссылке и узнать больше об обновлениях программы здесь.

Роскомнадзор аннулировал почти 2 тыс. лицензий операторов связи

Роскомнадзор устроил чистку на телеком-рынке: регулятор аннулировал 1967 лицензий операторов связи. Формальная причина — нарушение требований к отчётности. Речь идёт о случаях, когда операторы либо вообще не сдавали обязательные сведения о своей работе, либо передавали неполные или недостоверные данные.

Такие основания действительно предусмотрены законом «О связи». Больше всего аннулированных лицензий, по приведённым данным, пришлось на Москву и Подмосковье.

Дальше идут Санкт-Петербург и Ленинградская область, Краснодарский край, Иркутская и Свердловская области.

Среди компаний, которые сильнее других попали под раздачу, называются «Бридж Телеком», «Озон Телеком», «Информационный центр», «Аффло», «Инфоспектр», «Экосистем», «Ладья», «Медиа-Групп “Регион”» и «Ресурстранзит» — у каждой аннулировали по семь лицензий. Чуть ниже в этом списке — ТЛК и «Синтез Телеком».

И всё это происходит на фоне обсуждения куда более жёсткой реформы. По данным «Известий», Минцифры и участники рынка уже обсуждают новые правила выдачи лицензий на услуги связи.

Среди идей — разделение лицензий на три типа, рост стоимости входа на рынок до 1-50 млн рублей в зависимости от категории, отказ в выдаче лицензий индивидуальным предпринимателям, а также более суровые санкции за повторные грубые нарушения.

Если эти предложения дойдут до реализации, телеком-рынок может стать более агрессивным для небольших и региональных игроков, а нынешнее аннулирование лицензий вполне может оказаться не разовой историей, а частью более широкой тенденции: рынок связи в России постепенно делают более жёстко регулируемым и более дорогим для входа.

RSS: Новости на портале Anti-Malware.ru