Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Positive Technologies выпустила новую версию своей песочницы — PT Sandbox 5.0. Как отметили разработчики, изюминкой релиза является возможность установки на Astra Linux, а также добавление виртуальных сред с поддержкой российских операционных систем Astra Linux и «РЕД ОС».

В частности, у PT Sandbox 5.0 расширились возможности имитации реальной инфраструктуры именно благодаря поддержке виртуальной среды «РЕД ОС». Новая версия продукта также наполнена кастомизированными приманками, помогающими выявить вредоносы, заточенные под атаки на Astra Linux и «РЕД ОС».

Такие приманки могут имитировать файлы и процессы, наиболее типичные для государственных организаций. Поведенческий анализ сетевой песочницы позволит безопасникам находить вредоносный код в пакетах DEB и RPM.

В Positive Technologies уточнили, что PT Sandbox 5.0 позволяет госструктурам и субъектам критической информационной инфраструктуры (КИИ) обнаружить сложные кибератаки, в которых участвуют кастомные вредоносы.

Помимо этого, стоит отметить гораздо меньшую «прожорливость» PT Sandbox 5.0: песочница снизила требования к аппаратным ресурсам до 30%. Это позволит заказчикам уменьшить затраты на приобретение оборудования.

Появилась возможность развернуть PT Sandbox на серверах с прошивкой BIOS или UEFI. Песочницу также можно установить на российскую операционную систему Astra Linux 1.7, а полученный сертификат ФСТЭК России позволяет использовать ее в государственных информационных системах до первого класса защищенности.

МАКС откроет исходный код и разрешит создавать альтернативные клиенты

Мессенджер МАКС готовится приоткрыть двери сторонним разработчикам. Платформа запустит специальную программу и предоставит API для создания альтернативных клиентских приложений — от корпоративных решений до нестандартных пользовательских сценариев.

Присоединиться к «Программе разработчиков МАКС» смогут ИТ-компании из России и дружественных стран.

Однако одного желания написать ещё один МАКС, только удобнее будет недостаточно. Среди ключевых требований — опыт реализации крупных ИТ-проектов и соответствие стандартам безопасности.

Участникам придётся применять практики защищённой разработки, внедрять надёжные механизмы шифрования и проходить аудит кода. Кроме того, компании должны подтвердить, что обладают достаточной технологической экспертизой для защиты пользовательских данных и инфраструктуры.

Прошедшие отбор разработчики получат техническую документацию, дизайн-систему и исходный код официального клиента МАКС. Для подключения к инфраструктуре платформы им также выдадут токен доступа.

Готовые механизмы регистрации пользователей и противодействия мошенничеству обещают предоставить в комплекте — изобретать велосипед с цифровым паспортом не придётся.

При этом вольницы не будет: все сторонние клиенты обязаны соблюдать условия использования API. Видимо, альтернативность разрешат в интерфейсах и сценариях, но не в отношении к безопасности.

Заявки на участие будут принимать на сайте dev.max.ru. Точные сроки запуска программы пока не названы. Если всё заработает по плану, МАКС получит не только официальный клиент, но и целую коллекцию его кастомных родственников.

RSS: Новости на портале Anti-Malware.ru