Microsoft Defender научился изолировать взломанные Linux-устройства

Microsoft Defender научился изолировать взломанные Linux-устройства

В Microsoft Defender for Endpoint (MDE) добавили поддержку изоляции устройств, использующих Linux. Новая функция пока доступна в пробной версии, ее можно включить через вызов API Центра безопасности Защитника или вручную на портале Microsoft 365 Defender.

Согласно анонсу, распространенный на Linux защитный механизм MDE работает так же, как в случае с Windows: отключает атакованное устройство от сети, но при этом сохраняет его связь с ATP-сервисом Defender в целях мониторинга. Изоляция поможет предотвратить захват контроля над устройством и дальнейшие враждебные действия, такие как эксфильтрация данных и горизонтальное перемещение по сети.

Нововведение реализовано с учетом поддерживаемых версий и дистрибутивов Linux (список приведен в документации по продукту). Функция включается отправкой соответствующего POST-запроса на API службы SecurityCenter Microsoft или с помощью опции «Изоляция устройства» (Isolate device) на портале Microsoft 365 Defender (сменная кнопка встроена в страницу устройства).

 

Пропускать весь трафик изолированного устройства через VPN-туннель при этом не рекомендуется: облачный сервис MDE станет недоступен. Лучше использовать раздельное туннелирование (split-tunneling) для MDE и Microsoft Defender Antivirus. Пользователей также предупреждают, что исключения Linux-изоляция не поддерживает.

После нейтрализации угрозы устройство можно вновь подключить к общей сети через API (отправка HTTP-запроса unisolate) или с помощью кнопки «Освободить от изоляции» (Release from isolation) на соответствующей странице портала.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Релиз RuDesktop 2.6

Вышла новая версия программного комплекса RuDesktop под номером 2.6. Продукт открывает новые возможности для управления рабочими столами удалённых устройств и конфигурациями, призванный удовлетворить самые высокие требования современного делового мира.

Сервер под RedOS

Решение RuDesktop теперь совместимо с отечественной операционной системой RedOS 7.x и 8.x. Это значит, что заказчики получили возможность использовать RedOS в качестве платформы для установки сервера, обеспечивая совместимость и надежность в работе.

 

Возможность альтернативных адресов для подключения

Это обновление предоставляет администраторам большую гибкость в управлении сетью и обеспечивает пользователей более надежным и удобным подключением к серверам. Благодаря возможности альтернативных адресов для подключения RuDesktop становится еще более эффективным инструментом для работы в различных сетевых средах.

 

Опция "Только просмотр" с запросом на управление

Данная опция с запросом на управление позволяет пользователям установить режим, который не допускает подключения к клиенту даже для просмотра удаленного экрана без явного разрешения со стороны пользователя.

Эта дополнительная опция предоставляет пользователям больший контроль над своими данными и удаленными устройствами, не жертвуя удобством использования и не нарушая трудовое законодательство и банковскую тайну. Пользователи могут быть уверены, что их данные останутся в безопасности, даже если кто-то попытается получить доступ без разрешения.

Новое обновление Android-приложения

Теперь пользователи могут обновлять своё Android-приложение RuDesktop непосредственно из приложения, используя удобный интерфейс. Это значительно упрощает процесс обновления и сокращает время, необходимое для установки новых версий приложения.

Агент для Linux с поддержкой серверов без графической оболочки (headless)

Новый агент для Linux headless позволяет пользователям управлять своими рабочими станциями и серверами без необходимости наличия графического интерфейса. Это особенно полезно для серверов и станций, работающих в удаленных или автономных средах, где доступ к графическому интерфейсу ограничен или невозможен.

Агент для Linux headless представляет собой аналог SSH, но в рамках экосистемы RuDesktop. Это означает, что пользователи могут воспользоваться всеми преимуществами RuDesktop, такими как безопасное удаленное управление, обмен файлами и исполнение политик, непосредственно из командной строки Linux.

Добавление возможностей - сформировать структуру организации самостоятельно

Теперь после создания папки в структуре вы можете легко редактировать её название и удалить папку при необходимости. После создания папки она автоматически появляется на странице "Группы", обеспечивая удобное управление структурой вашей организации.

Разработчики расширили функциональность "структуры", позволяя создавать папки внутри папок и назначать права на них, аналогичные правам на группы. Кроме того, добавили удобный поиск в структуре с отображением полного пути до найденного объекта, что значительно упрощает работу с данными.

 

Было также добавлено новое меню действий с элементами структуры, позволяющее подключаться к ним, просматривать логи и выполнять другие операции, аналогичные странице "Устройства". Это обеспечивает единый интерфейс управления вашей инфраструктурой, упрощая процесс работы.

Улучшили качество передачи картинки при работе с текстом

В RuDesktop услышали отзывы клиентов и сделали значительные улучшения в передаче изображений на экране при работе с текстом. Теперь вы можете быть уверены, что качество картинки будет максимально четким.

«Мы продолжаем развивать и совершенствовать наше программное обеспечение, чтобы предоставить нашим пользователям лучший опыт работы. Для этого более 200 исправлений были внедрены для улучшения стабильности и производительности RuDesktop. Кроме того, было добавлено более 20 мелких улучшений и новых функций. Следите за нашими обновлениями, чтобы быть в курсе всех новых функций и возможностей», — отметили в компании.


Расскажем про обновление подробнее

Приглашаем на вебинар, на котором вы узнаете о новых возможностях RuDesktop 2.6. Специалист расскажет о последних обновлениях в программном комплексе, предназначенном для эффективного управления рабочими столами удаленных устройств.

Дата и время вебинара:

16 мая в 11:00 по МСК

Спикер:

Вохминцев Филипп, Менеджер Продукта, RuDesktop.

Что вас ждет на вебинаре:

  • Вы узнаете о совместимости с RedOS, дополнительных настройках безопасности, опции "Только просмотр" с запросом на управление и других улучшениях.
  • Посмотрите, как новые функции RuDesktop 2.6 могут быть применены на практике для повышения эффективности удаленного управления.
  • Наш эксперт ответит на ваши вопросы о новой версии RuDesktop и её применении в вашей работе.

Не упустите возможность узнать первыми о новейших обновлениях и задать вопросы нашему эксперту. Присоединяйтесь к нам на вебинаре!

Место: Онлайн

Подробности и регистрация: https://my.mts-link.ru/j/87627509/615846832?utm_source=anti&utm_medium=a...

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru