Перейти к содержанию

Форумы Anti-Malware

Showing all content posted in for the last 365 days.

This stream auto-updates     

  1. Yesterday
  2. Ну есть такое, а вы думали что ваши данные вообще никому не нужны. Просто надо покупать надежные устройства, я заказал iphone Х на ebay. Кстати цена доставки с ebay в Украину через сервис https://pds.delivery/markets/ebay-delivery/ стоит 5 долларов за кг
  3. И это uVS точно не видит: HKU\S-1-5-21-1867217750-153899321-2446527166-1000\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Hipmy\Application\chrome.exe * Это из лога FRST
  4. Последняя неделя
  5. dorin

    А где вы подрабатываете?

    Ну например я имею дополнительный доход с интернете. Вот на этом https://joycasinoclub.com/ портале можно не плохо заработать. Мне он отлично подходит.
  6. Если позитивный отзыв о положительных качествах плагина "Anti-Malware Security and Brute-Force Firewall" для кого-то является пиаром, то пусть будет как вы считаете. Но главное ведь в том, что плагин позволяет не только обнаруживать вредоносный код, но и умеют удалять его! Если кто-то из участников этой темы может привести другой пример, - напишите и расскажите его возможности. А когда кто-то пишет, что это просто пиар, то вы хоть прочтите название темы, - "Как защититься от взлома сайта?". Не стоит писать пустых предложений, а лучше пишите по-существу темы!!! Только читайте всегда название.
  7. Molly01

    как найти человека?

    Можете воспользоваться специальным сервисом по поиску, достаточно знать хоть какие-то данные. Вот к примеру этот сайт https://bazaperson.ru/gorod/Moskva/ попробуйте, может поможет.
  8. Здравствуйте, все кто заглянул. Я люблю лежать на диване и пользоваться Ноутбуком. Вот такое решение увидела для себя. <iframe width="315" height="315" src="https://www.youtube.com/embed/f3GRq7vqrNA" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe> Всем кому понравился Купить можно тут Многофункциональный столик-трансформер
  9. Чтобы увеличить конверсию на сайте, вам нужно прежде всего, подумать о посетителях этого сайта. Чтоб им было удобно и комфортно. Я думаю вы сейчас занимаетесь именно увеличением трафика, судя по оставленной ссылке в этой теме. А для тех, кто хочет повысить конверсию на сайте, нужно много работать и еще раз работать. Советую поискать на Ютубе Пузата он учит этому делу. Платно и бесплатно. Советую его.
  10. ЕленамМ45

    Подозрительный процесс в системе

    Самый распространенный вирус был на мой взгляд это Майнинг. когда компьютер майнит сам. при простое. Сама такой ловила. Боролась я с ним долго. Постоянно создавал новые папки. Под разными именами. Для себя я поняла, что все вирусные процессы названы под операционную систему. И очень трудно их выловить темболия простому пользователю. Помогло переустановка операционной системы.
  11. Антивирусами не пользуюсь уже 4 года. Отвечу почему. Они постоянно мешают. Блокируют не нужную информацию. За все годы выработался рефлекс куда можно заходить а куда нет. Не кого не призываю за отказ Антивируса. Волков боятся в лес не ходить.
  12. Такого не может быть . Такое может случится если перейти на вирусный сайт или нажать на зараженную под это дело кнопку. У меня история была такая похожая. При установке с плей маркета игры, установилось две иконки. Одна иконка с игрой а вторая похожая иконка. При нажатии на вторую иконку, активируется смс и подключения какой либо услуги. С меня списали 400 руб. Это было 5 лет назад. Хакеры не стоят на месте будьте осторожны.
  13. Переустановите операционную систему. Было такое. Проходили. Всегда в ноутбуке флешка специальная с виндой валяется для таких случаях.
  14. ЕленамМ45

    Вопрос по взлому роутера

    Поставте скрытыю сеть. Чтобы вас взломать ему нужно знать что взламывать. А поскольку имя роутора неизвестна то и ломать не понятно что будет. Я сталкивалась и знаю как ломать вайфай. 8- ми значный пороль из цифр, ломается за полтора часа. Если речь идет про номер телефона то обычно всю ночь идет подбор всех чисел. Стандартный взлом идет таким образом. это как правило подбор всех самых популярных и легких паролей. это подбор восьми значных чисел это подбор номера телефона. Уходит на это сутки или половина суток. Если в этих пороли поставить хотя бы одну точку в любом месте, то подобрать пароль практически не возможно. Не кто не будит держать месяц не выключая свой компьютер, чтоб пытаться взломать вайфай. Советую поставить хороший пароль и менять его раз в пол года. Кому понравился ответ жмите сердечко.
  15. ЕленамМ45

    майнинг

    Насколько я знаю майнить можно и на телефоне. Все что касается без прерывной работы на полную или половина мощности приводит износу.
  16. kamri

    Как быть?

    Знать бы какую сумму вы готовы потратить, чтобы посоветовать
  17. Сюзанна Карпова

    Про магнитики...

    у меня магнитики только на хоодильнике
  18. Веб-дизайнеры используют два основных способа структурирования HTML. Первый использует конструкцию таблицы HTML и таблицы, вложенные в таблицы. Метод отлично работает создания сайта недостатком является то исходный код сайта включает в огромное количество тегов таблиц и трудно читать и понимать. Эта проблема особенно остро стоит, случайно удалили табличный тег и обнаружили Веб-страница вдруг плохо сформирована и не знаете почему. Посмотрите на исходный HTML (чтобы увидим исходный код сайта при использовании браузера Firefox, нажмите CTRL-U) и сложнее найти фактическое текстовое содержимое сайта. Многие существующие и устаревшие сайты используют параметр форматирования. Альтернативой является использование каскадных таблиц стилей (CSS) определения формата страницы, включая макет страницы и стиль. Поскольку таблицы стилей храниться отдельно от документа стилизуют, намного проще увидим текстовое содержимое при просмотре исходного кода страницы в формате CSS. Существуют споры и вариант форматирования подходит поисковой оптимизации (SEO). Например, поисковая система паук сайта на основе таблиц же легко, Каскадные таблицы стилей (CSS) на основе сайта? По мнению автора, алгоритмы индексирования вполне способны извлекать текст из страниц на основе таблиц, однако большинство дизайнеров используют CSS-проекты по следующим причинам: Страницы на основе CSS меньше по размеру, следовательно, быстрее загружать. Конструкции таблиц требуют гораздо больше HTML-тегов, CSS. Увеличивает Размер страницы увеличивает время загрузки посетителей. Имеет пагубное влияние на SEO Google недавно заявил он использует Скорость загрузки страниц в рамках алгоритма ранжирования. Данные, используемые форматирования страницы, хранятся в таблице стилей, а не на странице. Делает HTML источник страницы проще чтения людьми и эффективным пауков поисковых систем читать слова без необходимости разбора много HTML структуры таблицы. Поисковые системы придают больший вес информации в верхней части страниц. С помощью CSS текстовый контакт находится в верхней части страницы. Размещать важный текст в верхней части HTML-разметки не отображаться в верхней части страницы при отображении в браузере. Например, предположим создали окно сводки, содержащее большое количество ключевых словосочетаний. Хотите, окно отображалось на полпути вниз по странице, однако хотели бы, информация отображалась рядом с верхней частью HTML-разметки. С CSS возможно. Люди часто создают различные страницы из тех отображаются в браузере посетителей сайта печати. Связано с тем страницы часто слишком широки печати и содержат информацию (например, меню, графику и повторяющуюся информацию) в значительной степени не имеет значения в контексте печати. Проблема с страницами заключается в том содержат повторяющееся содержимое исходной страницы. В блоге говорит конкретная форма дублирования не должна слишком беспокоить сайты"белых шляп"зачем рисковать? С помощью CSS создать таблицу стилей экрана, а другой печати, оба из которых используют контент на странице. Так, например, в таблице стилей печати меню сделать невидимым. Все страницы сайта ссылаться на таблицу стилей (например, html-seo.my1.ru, pr.my1.ru) Требуется одно небольшое изменение таблицы стилей, изменить форматирование, цвет текста и размер сайта без необходимости изменять страницы по отдельности. Изменить весь внешний вид сайта, внеся изменения в таблицу стилей. Сайт показывает, одна Веб-страница выглядеть совершенно по-другому, изменяя таблицу стилей. Меню на основе CSS строятся с использованием простых конструкций HTML-списка. Означает после создания и стилизации меню легко добавлять новые элементы и удалять ненужные. Базовый HTML прост чтения и понимания поисковыми роботами. Он читается устройствами, используемыми слепыми и слабовидящими посетителями"прочитать"данные меню. Же не обязательно относится к меню на основе Javascript. Сравнить исходный код меню на основе Javascript и эквивалентного меню на основе CSS, меню на основе CSS значительно проще. Подробнее - web-constr.my1.ru
  19. kvaka86

    Теплые полы

    да и тут тоже хорошие можно найти
  20. Earlier
  21. Актуальная технология корпоративного единого входа (Enterprise Single Sign-on, ESSO) подразумевает установку агента на рабочие станции пользователей, что обеспечивает автоматическую подстановку логина и пароля пользователя. Расскажем, как работает эта технология, какими решениями она представлена на российском и мировом рынке, а также рассмотрим особо заметных игроков в сегменте ESSO. ВведениеМировой рынок решений SSOОписание схемы работы Enterprise Single Sign-OnПримеры использования решений класса ESSOРоссийский рынок Enterprise Single Sign-on и краткий обзор систем5.1. One Identity Enterprise Single Sign-on5.2. Oracle Enterprise Single Sign-on5.3. IBM Security Access Manager for Enterprise Single Sign-On5.4. Avanpost SSO5.5. Indeed Enterprise Single Sign-on5.6. Micro Focus SecureLoginВыводы ВведениеПарольная аутентификация — головная боль как для администраторов, так и для рядовых пользователей, несмотря на всю свою простоту и общепринятость. Опросы нескольких аналитических агентств не раз показывали, что большая часть респондентов часто забывали свои пароли, тем самым создавая дополнительную нагрузку на службу технической поддержки, а консалтинговая компания Gartner еще более 10 лет назад призывала отказаться от традиционных методов аутентификации, в частности, только по логину и паролю.Сами пользователи зачастую скептически относятся к парольным политикам — пароли надо запоминать, менять их с заданной периодичностью, при этом соблюдая требования к криптостойкости. Недовольство пользователей сопровождается снижением производительности из-за забытого пароля и невозможности зайти в приложение, а также снижением уровня безопасности из-за беспечного отношения многих пользователей к своим идентификационным данным, которые могут передаваться третьим лицам, храниться на бумажных носителях в доступных местах и т. д.Как следствие, перед организациями стоит задача — предложить компромиссное решение, при котором будут созданы комфортные для пользователей условия работы и в то же время будет поддерживаться должный уровень защиты.Для достижения этих целей ведущие на рынке производители программного обеспечения предоставляют решения Single Sign-On.Single Sign-On можно разделить на два основных вида технологий единого входа:Корпоративный (Enterprise) Single Sign-on, подразумевающий установку агента на рабочие станции пользователей, который обеспечивает автоматическую подстановку в аутентификационные окна приложений логина и пароля пользователя.Web Single Sign-on, обеспечивающий функции аутентификации в web-приложениях. Эта технология предоставляет единый сервис аутентификации (провайдер) для подключенных приложений организации с поддержкой таких протоколов, как SAML, OAuth и OpenID. При этом для доступа ко всем приложениям используется одна учетная запись.В этой статье мы поговорим исключительно о технологии корпоративного (Enterprise) Single Sign-on. О других технологиях, обеспечивающих аутентификацию в web-приложениях путем построения единого сервиса аутентификации, расскажем в следующих публикациях. Мировой рынок решений SSOСогласно прогнозам мирового аналитического агентства MarketsandMarkets, объем общего рынка Single Sign-On к 2021 году вырастет до $1599,8 млн по сравнению с $846,6 млн в 2016 году. Среди рассматриваемых MarketsandMarkets поставщиков SSO-решений (включая Enterprise, Web, Federated) — IBM Corporation, Oracle Corporation, OKTA Inc., OneLogin Inc., Ping Identity Corporation, Dell Software и др.Gartner в отчете Magic Quadrant for Access Management, Worldwide (June 2018) сфокусировался на вендорах, которые представляют решения класса Access Management в наиболее распространенных случаях их использования, в том числе SSO. В отчете рассмотрены решения от Atos (Evidian), CA Technologies, Auth0, Centrify, ForgeRock, IBM, i-Sprint Innovations, Micro Focus, Microsoft, Okta, OneLogin, Optimal IdM, Oracle, Ping Identity, SecureAuth. И только некоторые из них содержат в своей продуктовой линейке традиционные решения Enterprise Single Sign-On (Atos (Evidian), IBM, Micro Focus, Oracle).По оценкам Gartner, на конец 2017 года объем рынка (в границах рассматриваемых в отчете вендоров) составил $1,2 млрд, при этом отмечен значительный рост доходов и клиентской базы.Лидерами рынка Gartner признает:OktaMicrosoftOracleIBMPing IdentityMarketsandMarkets и Transparency Market Research (TMR) прогнозируют удержание Enterprise SSO наибольшей доли рынка SSO в течение прогнозируемого периода — 2016-2021гг. и 2017-2025гг. соответственно.Основные критерии роста ESSO, согласно отчетам, — это удобство использования, повышение производительности и оптимизация трудозатрат службы ИТ при управлении учетными записями и паролями. Описание схемы работы Enterprise Single Sign-OnОдна из основных функций ESSO — аутентификация в обслуживаемых приложениях скрытно от пользователей путем перехвата регистрационных форм и подстановки соответствующих идентификационных данных (пары логин-пароль). Эта операция выполняется специальным клиентским модулем (агентом), устанавливаемым на рабочие места пользователей, который взаимодействует с центральным сервером, обеспечивающим хранение данных пользователей.Фактически пользователям достаточно пройти процедуру аутентификации один раз, после чего ESSO автоматизирует все связанные с паролями операции, такие как вход в приложения, смена пароля, его восстановление и т. д.Технология единого входа может быть настроена практически на любые типы приложений, независимо от типа клиента (толстый или тонкий), в том числе при работе с приложениями в терминальном режиме. При этом интеграция не подразумевает каких-либо изменений на стороне приложений, скрывая под собой лишь создание шаблонов приложений (регистрационные формы), на которые система должна реагировать.Помимо шаблонов приложений центральный сервер хранит в себе профили пользователей, содержащие в себе тот или иной набор правил как для отдельного сотрудника, так и для группы сотрудников (например, доступные приложения), парольные политики и т. д.Для обеспечения должного уровня защиты помимо метода парольной аутентификации в решениях класса Enterprise Single Sign-on используются дополнительные факторы аутентификации, в качестве которых могут выступать:смарт-карты, USB-токены;биометрические технологии (отпечатки пальцев, радужная оболочка глаза, рисунок вен);метки RFID;одноразовые пароли и др.При этом в рамках одного предприятия различные методы аутентификации могут быть применены для разных категорий сотрудников. Например, в то время как рядовые сотрудники аутентифицируется с использованием одного фактора, привилегированные пользователи должны использовать второй (биометрия, смарт-карты или др.).Решения ESSO позволяют вести аудит событий — вход в приложения, дату и время входа, данные субъекта доступа (имя учетной записи), используемый метод аутентификации, с последующим построением отчетов, предоставлением статистики и т. д.Возможности интеграцииДля обеспечения должного уровня безопасности при автоматизации процессов управления доступом наиболее популярны примеры интеграции ESSO с такими классами решений, как:PKI (Public Key Infrastructure) — системы управления криптографической защитой, элементами инфраструктуры открытых ключей (сертификаты, ключевые носители и т. д.). Интеграция позволяет сопоставить процессы управления жизненным циклом дополнительных факторов аутентификации и учетных данных пользователей.Некоторые из производителей, такие как Avanpost и Indeed ID, помимо ESSO, содержат в своей продуктовой линейке данные классы решений — Avanpost PKI и Indeed Card Management соответственно.IDM (Identity Management) — системы централизованного управления учетными записями и правами доступа пользователей к информационным ресурсам. При интеграции с ESSO профиль пользователя формируется автоматически, при этом информация о правах доступа поступает из системы IDM.Практически все производители, указанные в данном обзоре, предлагают системы класса Identity Management, которые уже тесно интегрированы с ESSO. Примеры использования решений класса ESSOПомимо оптимизации трудозатрат, использование решений класса ESSO позволяет выполнять требования как внутренних (например, служба ИБ), так и внешних регуляторов, а также обеспечивать соответствие различным стандартам в части информационной безопасности.Решения ESSO обеспечивают:Прозрачную аутентификацию в приложения.Многофакторную аутентификацию с возможностью использования широкого спектра дополнительных факторов аутентификации.Соблюдение парольных политик.При этом происходит сокрытие идентификационных данных от пользователей, аутентификационные данные не хранятся и не передаются по каналам связи в открытом виде.При совместной работе с решениями класса Identity Management и Public Key Infrastructure автоматизированы процессы создания ESSO-профиля сотрудника, при наступлении тех или иных кадровых событий производятся необходимые изменения — создание/удаление/изменение профиля сотрудника. Так, если рассмотреть процесс приема нового сотрудника на работу, то при поступлении соответствующей информации из кадровой системы IDM создает пользователю все необходимые учетные записи с определенным набором ролей, создается SSO-профиль и применяются необходимые политики безопасности в модуле PKI. Сотруднику ИБ остается только выпустить сертификат, записать его на носитель и передать пользователю. Российский рынок Enterprise Single Sign-on и краткий обзор системНа американском и европейском рынках (согласно Gartner, 75% и 50% клиентов соответственно) популярна IDAAS-стратегия продаж, российский рынок же пока более традиционен и придерживается модели Only as Software. Среди западных вендоров, рассматриваемых в исследованиях Gartner, кто работает в том числе по традиционной модели продаж, мы рассмотрим более широко представленных на российском рынке — One Identity, Oracle, IBM, Micro Focus. Вместе с тем, значительную конкуренцию им составляют локальные игроки из числа российских производителей — Indeed Identity и Avanpost.На российском рынке наиболее широко представлены решения следующих западных и российских вендоров: One Identity Enterprise Single Sign-onКомпания One Identity предлагает продукт Enterprise Single Sign-on для обеспечения единой точки входа в корпоративные приложения, позволяющее оптимизировать процессы управления доступом конечных пользователей. Рисунок 1. Web-портал One Identity Enterprise Single Sign-on Преимущества:При интеграции с флагманским продуктом One Identity Manager помогает достичь наибольших результатов при обеспечении безопасного управления доступом.Поддержка широкого диапазона дополнительных факторов аутентификации — биометрия, смарт-карты, токены, устройства RFID/HID.Легкая адаптация для работы с различными видами приложений.Поддержка многопользовательского режима.Русскоязычный интерфейс.Подробно с продуктом можно ознакомиться на сайте разработчика. Oracle Enterprise Single Sign-onКомпания Oracle для обеспечения единого доступа к системам и приложениям предоставляет комплексное решение Oracle Enterprise Single Sign-On, которое представляет собой набор продуктов, обеспечивающих однократную аутентификацию и прозрачное подключение пользователей к приложениям толстых и тонких клиентов без необходимости внесения изменений в существующие приложения. Пользователи Oracle ESSO освобождаются от необходимости запоминания большого количества паролей и управления ими, что позволяет экономить время службы поддержки, которая вынуждена реагировать на запросы пользователей по восстановлению забытых паролей. Рисунок 2. Интерфейс Oracle Enterprise Single Sign-On Logon Manager Преимущества:Быстрое развертывание в существующей инфраструктуре.Поддержка большого количества приложений и легкая адаптация под нестандартные приложения.Простая интеграция с Oracle Identity Governance, сценарий совместного использования с которым включает работу конечного пользователя, который не знает паролей в информационных системах, а также возможность применения многофакторной аутентификации для доступа к унаследованным приложениям, которые ее изначально не поддерживали.Возможность интеграции с Oracle Access Manager для предоставления организациям возможности организации единого входа независимо от типа приложений.Возможность хранения данных в таких централизованных хранилищах, как Microsoft Active Directory, Oracle Directory Services и других LDAP-каталогах, а также в БД Oracle 11g и БД SQL.Подробно с продуктом можно ознакомиться на сайте разработчика. IBM Security Access Manager for Enterprise Single Sign-OnКомпания IBM предлагает использовать решение на базе семейства продуктов Security Access Manager — Security Access Manager for Enterprise Single Sign-On, предоставляющее возможность автоматизировать доступ пользователей ко всем корпоративным приложениям, используя политики и профили доступа. Решение обеспечивает единую регистрацию в таких типах приложений, как Microsoft Windows, Web, Java, Mainframe, и доступно на практически любых конечных устройствах сети (ноутбуки, планшеты, терминальные серверы и т. д.).Преимущества:Поддержка широкого спектра смарт-карт, меток RFID, биометрии, гибридных смарт-карт (при организации многофакторной аутентификации).Возможность гибкой настройки политик безопасности, например, таких как блокировка экрана и закрытие приложений по тайм-ауту, автоматическое завершение неактивных сеансов и т. д.Поддержка многопользовательского режима.Поддержка работы в терминальном режиме.Подробно с продуктом можно ознакомиться на сайте разработчика. Avanpost SSOAvanpost SSO — система управления аутентификацией пользователей в корпоративных ресурсах организации, основанная на технологии Single Sign-On — механизме единого входа в систему или в приложение. Решение позволяет пользователям осуществлять вход во все приложения с использованием одного идентификатора, при этом исключается необходимость запоминания множества логинов и паролей, что сокращает время доступа к ресурсам.Преимущества:Российская разработка, решение входит в Единый реестр российского ПО.Сертификация ФСТЭК России.Поддержка множества факторов аутентификации: токены и смарт-карты (ruToken, eToken, ESMART и др.), метки RFID, биометрия, одноразовые пароли по SMS и др.Интеграция с решениями Avanpost IDM и Avanpost PKI при построении комплексной системы управления доступом.Подробнее с продуктом можно ознакомиться здесь. Indeed Enterprise Single Sign-onРоссийская компания Indeed Identity для реализации механизма единого входа представляет систему Indeed Enterprise Single Sign-on, предназначенную для обеспечения доступа сотрудников компании к корпоративным приложениям без многократного ввода своих учетных данных. Подробно с продуктом можно ознакомиться в нашем Обзоре Indeed Enterprise Single Sign-on. Рисунок 3. Интерфейс Indeed Enterprise Single Sign-on. Карточка сотрудника Преимущества:Обеспечение строгой, усиленной и сквозной аутентификации в приложениях, в том числе в тех, которые работают в терминальном режиме.Поддержка множества платформ приложений (Windows, Java, .Net, SAP GUI, Web), поддержка браузеров Internet Explorer, Google Chrome, Firefox.Поддержка механизмов замещения сотрудника и привязки технологий аутентификации к приложениям.Поддержка дополнительных факторов аутентификации (смарт-карты, USB-ключи, биометрия, RFID-карты, одноразовые пароли).Интеграция с несколькими системами класса Identity management (IBM, Oracle, Solar Security, 1IDM и др.).Solar Security и Indeed Identity представили совместное решениеОписание продукта на сайте разработчика. Micro Focus SecureLoginКомпания Micro Focus предлагает продукт Secure Login, который позволяет упростить процедуру аутентификации пользователей к корпоративным бизнес-приложениям, предоставляя механизм единого входа, а также обеспечивает защиту от несанкционированного доступа к данным приложениям.Преимущества:Поддержка платформ приложений Windows, Java, .Net.Поддержка терминальных сервисов (Citrix XenDesktop, XenApp).Множество готовых шаблонов приложений (Microsoft, SAP и др.).Поддержка многофакторной аутентификации посредством использования смарт-карт, возможность интеграции с Micro Focus Advanced Authentication.Возможность хранения данных в таких централизованных хранилищах, как Microsoft Active Directory, Micro Focus eDirectory. ВыводыРешения Enterprise SSO, появившиеся на рынке довольно давно, продолжают успешно решать задачи в части управления доступом как в составе комплексных систем информационной безопасности, так и в stand-alone-режиме — оптимизация трудозатрат и минимизация рисков, связанных с компрометацией учетных записей. Стоит отметить, что решения этого класса достигли своей функциональной зрелости, но тем не менее удерживают свои позиции среди систем управления доступом благодаря удобству использования, оптимизации трудозатрат при администрировании паролей, сокращению времени доступа пользователей к корпоративным ресурсам, за счет чего и достигается выгода использования данного класса решений, в том числе с экономической точки зрения.Последние тенденции указывают на то, что лидирующие позиции на российском рынке занимают именно отечественные производители. Немаловажную роль в этом играют нацеленность на импортозамещение (решения должны входить в Единый реестр отечественного ПО), потребность заказчиков в наличии у вендора соответствующих сертификатов соответствия требованиям регуляторов (ФСТЭК, ФСБ). Читать далее
  22. Завершился первый этап проекта «Я помогу», реализуемого сотрудниками Института педагогики, психологии и физкультурно-спортивного образования КБГУ. 6 августа в Многофункциональном волонтерском ресурсном центре при университете прошло вручение сертификатов о прохождении родительского курса психолого-педагогической поддержки. Проект «Я помогу» направлен на повышение психолого-педагогической компетентности родителей детей с ограниченными возможностями здоровья. В течение месяца преподаватели и психологи ИППиФСО КБГУ при финансовой поддержке компании «Ростелеком» и фонда «Шаг вперед» проводили занятия по психологии, тренинги личностного роста, мастер-классы по коррекционной коммуникации, способствующие адаптации особенных детей и их родителей в обществе. Цель проекта – помочь, прежде всего, родителям детей с ограниченными возможностями здоровья, оказать им психологическую поддержку, обучить инструментам коммуникации и педагогического воздействия на особенных детей. И судя по добрым отзывам родителей, выходящих получать свидетельство, проект оказался очень полезным и эффективным. Хочу сказать огромное спасибо Заре Кочесоковой за такой проект, организаторам, волонтерам и, конечно, преподавателям, которые занимались с нами и нашими детками! Так сложилось, что родители оказываются в одиночестве и лицом к лицу со всеми проблемами, если в семье появляется особенный ребенок. Это и морально и физически истощает. Курс занятий вдохновил нас, позволил понять, что мы не одиноки, вселил надежду и силу для того, чтобы развивать наших деток! — рассказала о своих впечатлениях Татьяна Кайдаш. Усердие, с которым родители работали на тренингах, успехи, которых они стали добиваться, и свет детских улыбок очень вдохновляют. Хочу вас заверить, что на этом проект не завершен, мы намерены его развивать и для этого подаем заявку на получение гранта, будем надеяться, что в скором времени проект будет поддержан и продолжит свою работу. – поделилась с участниками церемонии автор и руководитель проекта «Я помогу» магистрантка первого года обучения направления подготовки «Психология» ИППиФСО Зара Кочесокова.
  23. Множество современных решений по защите конечных станций не опираются на старые парадигмы, сформированные производителями классических антивирусов, но при этом имеют отличные результаты, доказывающие, что даже в такой консервативной отрасли есть много места для экспериментов и нестандартных идей. Примечательно, что многие классические решения смогли успешно адаптироваться к новым реалиям и возглавить списки современных систем по защите конечных станций. Каковы же основные тенденции в развитии технологий защиты конечных станций? ВведениеТехнологии защиты конечных точекМировой рынок Endpoint Protection Platform3.1. Развитие классических антивирусных решений3.2. Расширение функциональности NGFW (Next Generation Firewall) на конечные станции пользователей3.3. Отдельные решения, использующие экзотические и уникальные подходы к обеспечению безопасности конечных станцийРоссийский рынок Endpoint Protection PlatformКраткий обзор продуктов Endpoint Protection Platform5.1. Cb Defense (Carbon Black)5.2. Check Point Endpoint Security (Check Point)5.3. CylancePROTECT (Cylance)5.4. Dr.Web Enterprise Security Suite («Доктор Веб»)5.5. ESET Endpoint Protection (ESET)5.6. Falcon Endpoint Protection (CrowdStrike)5.7. FortiClient (Fortinet)5.8. Kaspersky Endpoint Security («Лаборатория Касперского»)5.9. Symantec Endpoint Protection (Symantec)5.10. Trend Micro Smart Protection Suites (Trend Micro)5.11. Traps (Palo Alto Networks)Выводы ВведениеКонечные станции всегда были если не главным, то одним из основных источников угроз информационной безопасности. При этом само понятие конечной станции существенно расширилось за последние несколько лет, особенно с развитием мобильных платформ. Теперь в область определения «конечной станции» входят не только персональные компьютеры пользователей и корпоративные сервера, но и мобильные устройства (смартфоны, планшеты, ноутбуки) и устройства IoT (Internet of Things). По этой же причине значительно увеличилось количество векторов атак, как на корпоративные сети, так и на простых (т. н. домашних) пользователей.Стремительное развитие концепции BYOD (Bring Your Own Device) в середине 2000-х годов внесло свои коррективы в размывание периметра организаций и увеличение векторов атак. Если раньше смартфоны, домашние компьютеры и ноутбуки пользователей не представляли большого коммерческого интереса для злоумышленников, то с переносом на них части корпоративных функций они стали весьма желанными целями для атак.Лавинообразное увеличение направленных атак в 2010-х годах, отличительной чертой которых является эксплуатация уязвимостей нулевого дня, сделало невозможным для использования классический подход к защите конечных станций, связанный исключительно с сигнатурным и статическим анализом запускаемых файлов.В последнее время идет увеличение направленных атак на конечные станции, реализуемых с помощью т. н. fileless malware, хранящихся исключительно в оперативной памяти и не оставляющих записи о своей активности в файловой системе. В этом случае из архитектуры атаки полностью исчезает главный объект проверки классического антивируса — сам зараженный файл. Технологии защиты конечных точекПионерами в защите конечных станций, безусловно, были антивирусы, история которых начинается с середины 80-х годов прошлого столетия. Основой любого антивируса всегда был сигнатурный анализ — технология, позволяющая по некоторому принципу вычислять контрольную сумму зараженного файла и записывать ее в централизованную сигнатурную базу. При последующей проверке каждого проходящего файла его контрольная сумма сравнивается со всеми записями в сигнатурной базе и при совпадении файл помечается как зараженный. Очевидным недостатком такого метода является то, что с его помощью возможно обнаружить лишь ту угрозу, информация о которой уже есть в базе — новые уязвимости и методы их эксплуатации выпадают из поля зрения сигнатурного анализа.Следующим логичным шагом в развитии антивирусных систем стал статический (или, как его чаще называют, эвристический) анализ. Суть статического метода заключается в том, что на базе определенного набора паттернов и статических признаков (свойств) эвристический механизм пытается предсказать поведение анализируемого файла до того, как тот сможет нанести вред системе. Несмотря на то, что статический анализ в целом увеличил процент обнаружений зловредных файлов (в том числе отсутствующих в сигнатурной базе), он также обладает рядом недостатков. Основной из них — это ограниченность метода при идентификации атак, в которых, например, эксплуатируются неизвестные уязвимости в системном или прикладном программном обеспечении. В этом случае статические свойства и инструкции, используемые зараженным файлом, с точки зрения эвристического ядра могут ничем не отличаться от инструкций в легитимных файлах.Не всегда основным вектором атаки являются зараженные исполняемые файлы. Очень часто атаки на конечные станции идут через эксплуатацию уязвимостей в системном и прикладном программном обеспечении. Начиная от атак на уязвимости браузеров, когда пользователь загружает зараженную веб-страницу, и заканчивая доставкой вредоносной полезной нагрузки на конечную станцию через уязвимости сетевых протоколов и операционных систем. В этом случае недостаточно просто перехватывать и анализировать зараженный файл — необходимо обеспечивать защиту сетевых соединений, анализируя сетевой трафик, приходящий и исходящий с конечной станции. В рамках такого подхода к функциональности классического антивируса добавляются технологии сетевой защиты, такие как межсетевой экран, система предотвращения вторжений и система контроля подключаемых к конечной станции устройств.Именно с этого момента формируется новый тип продуктов — платформа защиты конечных станций, или Endpoint Protection Platform (EPP). Endpoint Protection Platform — это система комплексной защиты конечной станции, включающая в себя как классическую функциональность антивирусной защиты, так и расширенные технологии безопасности — персональные межсетевые экраны, системы предотвращения вторжений, системы контроля портов и подключаемых устройств, системы шифрования дисков и пр.С определенного момента большинство EPP-решений перестали удовлетворять современным требованиям к безопасности конечных станций. В первую очередь это было связано с ростом направленных атак, которые в основном используют уязвимости нулевого дня и отличаются массовостью благодаря использованию ботнетов и внутренней архитектуры горизонтального распространения. Также необходимо отметить отдельный класс угроз — криптолокеров (или шифровальщиков), которые в принципе, с точки зрения системного программного обеспечения, не делают ничего противоправного. Отличительной чертой всех этих атак является то, что они не используют известные подходы и бреши, а эксплуатируют еще неизвестные уязвимости и способы своего распространения. Безусловно, EPP-решения были вынуждены эволюционировать, чтобы соответствовать современным вызовам в сфере защиты конечных станций.Итогом такого эволюционного развития стало появление новых систем, объединенных под общим названием — NGEPP. NGEPP (Next Generation Endpoint Protection Platform) — это системы защиты конечных станций, которые помимо базовой функциональности классического антивируса, защиты сети и контроля портов обладают расширенными функциями для борьбы с современными угрозами. Дополнительными системами, расширяющими возможности классических EPP-систем, могут быть:Системы эмуляции проходящих файлов в песочнице (sandboxing) для борьбы с угрозами нулевого дня.Системы Anti-Bot для борьбы с ботнетами, основанные на анализе паттернов трафика и определения в них бот-активности.EDR-системы (Endpoint Detect and Response) — системы реактивной защиты конечных станций, отвечающие за расследование инцидентов вредоносной активности и последующего восстановления системы. Более подробно об этих системах можно узнать из нашего недавнего Обзора рынка Endpoint Detection and Response (EDR).Системы контроля приложений, отвечающие за блокирование недоверенных приложений (в том числе на основе поведенческой аналитики), не позволяя последним влиять на основные процессы и критические данные.Системы защиты памяти, проактивно блокирующие подозрительную активность при обращении приложений к оперативной памяти.Системы защиты данных, включающие в себя системы резервного копирования, системы шифрования данных, системы предотвращения утечек и системы борьбы с фишингом. Мировой рынок Endpoint Protection PlatformGartner в своем аналитическом отчете Redefining Endpoint Protection for 2017 and 2018 дает общее определение для Endpoint Protection Platform:Решение, развернутое на конечных устройствах, для предотвращения атак на основе файлов, обнаружения вредоносных действий и обеспечения расследования и ответной реакции, необходимых для реагирования на динамические инциденты безопасности и предупреждения о них.Таким образом, Gartner определяет, что EPP, как и классический антивирус — это прежде всего file-centric-система, которая отталкивается от предположения о том, что если не все, то большинство атак на конечные станции проводятся именно через зараженные файлы.При этом современной EPP отводится и роль EDR-системы с классическими признаками таких систем — расследование инцидента и возможностью формирования реакции на него. При этом необходимо помнить, что EDR-системы как класс появились как раз из предположения, что невозможно предотвратить 100% атак на конечные станции, и необходимости иметь возможность исследовать инцидент и исходя из этого сформировать ответную реакцию («Не сможем защитить Землю, так отомстим за нее, будь уверен.» Т. Старк). Именно поэтому EDR в будущем должен стать неотъемлемой частью любого EPP-решения, претендующего на звание Next Generation Endpoint Protection Platform.Наконец, динамическая реакция на инциденты и оповещение о них — это также не новая функциональность, которая уже давно является прерогативой SIEM-систем, имеющих свой объемный рынок.Согласно исследованию Gartner (Magic Quadrant for Endpoint Protection Platforms 2018), в последнее время заказчики отдают предпочтение функциям защиты и обнаружения в рамках EPP-решения и не придают большого значения функциональности EPP, направленной на защиту данных, например, системам предотвращения утечек или шифрования дисков и съемных носителей. Также замечено, что заказчики, покупающие решения по защите конечных станций, все чаще задействуют встроенные в операционную систему возможности защиты данных — такие, как BitLocker в Microsoft Windows 10 и FileVault в macOS. Одновременно с этим, защита серверов переходит от классических EPP-решений к специализированным, сфокусированным на гибридных центрах обработки данных (т. н. CWPP, или Cloud Workload Protection Platforms). В первую очередь это связано с тем, что из-за развития виртуализации, частных и публичных облачных платформ требования к безопасности серверной инфраструктуры стали сильно отличаться от требований к защите конечных станций.Важным сдвигом на рынке решений по защите конечных станций является движение от реактивной защиты с помощью IoC (Indicators of Compromise), которые активно используются существующими EPP-решениями (особенно с ярко выраженной EDR-функциональностью), в сторону проактивной защиты с помощью IoA (Indicators of Attack), использование которых позволяет в реальном времени бороться со сложными направленными атаками. Безусловно, при движении от IoC-подхода, который близок к классическому сигнатурному анализу, в сторону IoA-подхода производители NGEPP используют современные технологии определения атак, основанные в том числе на технологиях поведенческой аналитики, машинного обучения и нейронных сетях.Еще одним немаловажным отличием современных NGEPP является количество поддерживаемых платформ, начиная от десктопных Windows и macOS, заканчивая Open Source и мобильными решениями. Сегодня в стандартные пакеты практически любого NGEPP-решения включаются функции по управлению безопасностью мобильных устройств, которые имеют множество пересечений с функциональностью специализированных MDM-систем (Mobile Device Management).Тем не менее, ограничиваясь таким широким определением EPP, можно упустить из виду действительно эффективные решения для защиты конечных станций, просто потому, что какой-то из перечисленных выше признаков еще не реализован в полной мере. Поэтому в обзоре предлагается все EPP-системы разделить на три эволюционных класса:Развитие классических антивирусных решенийРасширение функциональности NGFW (Next Generation Firewall) на конечные станции пользователейОтдельные решения, использующие экзотические и уникальные подходы к обеспечению безопасности конечных станцийРазвитие классических антивирусных решенийЭтот класс EPP-решений является прямым потомком первых антивирусов. И если раньше антивирусные производители боролись в основном за полноту и объем сигнатурных баз, то сегодня борьба разворачивается уже за удобство пользования, встроенные механизмы самозащиты и устойчивость к техникам обхода и новым угрозам.Отличительной особенностью таких систем является наличие как корпоративных решений с выделенной системой управления и отчетности, так и решений для защиты домашних пользовательских компьютеров и мобильных устройств, с поддержкой практически всей Enterprise-функциональности.К представителям этого класса EPP-решений можно отнести: Kaspersky Endpoint Security, TrendMicro Smart Protection Suites, ESET Endpoint Protection, Symantec Endpoint Protection, Dr.Web Enterprise Security Suite и др.Расширение функциональности NGFW (Next Generation Firewall) на конечные станции пользователейВ рамках комплексного подхода к обеспечению сетевой безопасности производители NGFW были вынуждены создавать решения для защиты конечных станций, чтобы обеспечить большую видимость и не допустить размытия периметра безопасности, особенно в организациях, использующих BYOD-подход.Имея внушительный опыт в комплексной сетевой безопасности, производители NGFW выпускают весьма конкурентные решения, многие из которых по праву можно назвать NGEPP. Обычно решения таких производителей представлены исключительно в корпоративном сегменте.К самым известным представителям этого класса EPP-решений можно отнести: Check Point Endpoint Security, Fortinet FortiClient, Palo Alto Networks Traps и др.Отдельные решения, использующие экзотические и уникальные подходы к обеспечению безопасности конечных станцийКлассический подход интеграции множества функций защиты конечных станций в одном продукте не всегда является единственно возможным. В доказательство этому на рынке EPP стали появляться решения, которые выходят за рамки классической парадигмы защиты конечных станций, но при этом могут составить конкуренцию пионерам этого рынка.Ярким примером таких систем можно считать CylancePROTECT, который использует алгоритмы машинного обучения для борьбы с известными и неизвестными угрозами, при этом не требуя регулярных обновлений и не используя сигнатурный подход. Еще один пример нестандартного подхода —BufferZone, отвечающий только за контейнирование (запуск в изолированном системном окружении) всех недоверенных приложений, таким образом защищая системные файлы и критические данные без как такового анализа активности приложений. Российский рынок Endpoint Protection PlatformРоссийский рынок систем безопасности стал известен всему миру во многом благодаря сильным решениям в области защиты конечных станций. Отдельно стоит выделить решения Kaspersky Lab, которые уже на протяжении многих лет входят в мировые лидеры систем безопасности, связанных не только с защитой конечных станций.К сильным отечественным продуктам по защите конечных станций также можно отнести Dr.Web Security Space производства одноименной компании Dr.Web и Secret Net Studio производства компании «Код Безопасности».«Код Безопасности» всегда был известен продуктами для защиты данных от несанкционированного доступа, что нашло свое отражение и в их комплексном решении.Из зарубежных компаний отдельно стоит выделить ESET, которая стабильно попадает в тройку самых распространенных EPP-решений на российском рынке.Необходимо отметить, что продукты отечественных компаний, помимо высокого уровня защиты, обладают широким набором сертификатов регулирующих органов (ФСТЭК России и ФСБ России), что позволяет использовать их для защиты систем, имеющих самые высокие требования к защите конфиденциальной информации и государственной тайны. Краткий обзор продуктов Endpoint Protection Platform Cb Defense (Carbon Black)Компания Carbon Black была основана в 2002 году и тогда называлась Bit9. В феврале 2014 года компания Bit9 купила стартап Carbon Black, а 1 февраля 2016 года сменила название с Bit9 на Carbon Black. В 2018 году компания попала в квадрант визионеров в аналитическом отчете Gartner Magic Quadrant в категории решений для защиты конечных станций. В 2017 году в тесте NSS Labs в категории Advanced Endpoint Protection (AEP) решение Cb Defense единственное показало стопроцентную эффективность в выявлении угроз и стопроцентную устойчивость к техникам обхода.Особенностью архитектуры решения, как и многих современных EPP-платформ, является т. н. cloud-driven-подход, при котором все функции защиты реализуются через легковесный агент, который активно обменивается информацией с облачной платформой. Рисунок 1. Консоль управления Cb Defence Отдельно стоит отметить наличие специализированного решения Cb Protection для защиты критически важной инфраструктуры со встроенными функциями анализа приложений, контроля обращений к памяти и контроля подключения устройств. Также решение упрощает задачу соответствия требованиям по средствам встроенных отчетов, метрик и рекомендаций по различным отраслевым стандартам. Carbon Black имеет богатое API и готовые интеграционные решения с более чем 125 ИТ- и ИБ-производителями.Подробнее с продуктом Cb Defense можно ознакомиться здесь. Check Point Endpoint Security (Check Point)Компания Check Point основана в Израиле в 1993 году и на протяжении всей своей истории фокусировалась на комплексной сетевой безопасности. Является одним из лидеров в сегменте NGFW (Next Generation Firewall). Логичным шагом стало развитие отдельного направления, связанного с защитой конечных станций, которое получило название Check Point Endpoint Security. В состав Endpoint-решений входит несколько технологий:Threat Extraction и Threat Emulation — проверка всех скачиваемых файлов в песочнице Check Point SandBlast для защиты от угроз нулевого дня.URL-Filtering, Zero Phishing и Credentials Protection — ограничивает доступ к вредоносным или поддельным сайтам.Anti-Bot, Anti-Exploitation, Anti-Ransomware, Anti-Virus — технологии, позволяющие обнаружить и остановить вредоносную активностьBehavior Analysis Engine и Forensic Analysis — позволяют автоматически устранять последствия остановленной атаки, в том числе восстанавливать зашифрованные данные.Forensic Analysis – инструмент расследования, позволяющий автоматически установить все детали атаки.Endpoint Data Protection — шифрование дисков и съемных носителей (Media Encryption).Endpoint Access Control — сочетание межсетевой экрана, контроля приложений и VPN. Рисунок 2. Консоль управления Check Point Endpoint Management Server Отличительной чертой решений Check Point Endpoint Security является одна из технологий эмуляции проходящих файлов, названная CPU Level Detection. В момент запуска проверяемого файла песочница способна отслеживать не только поведение файла внутри операционной системы, но и собирать диагностическую информацию непосредственно с CPU, позволяя тем самым определять еще ранее не известные эксплойты.Подробнее с продуктами Check Point Endpoint Security можно ознакомиться здесь. CylancePROTECT (Cylance)Компания Cylance была основана в 2012 году и фокусируется на защите конечных станций. В 2018 году компания попала в квадрант визионеров в аналитическом отчете Gartner Magic Quadrant в категории решений для защиты конечных станций.Отличительной особенностью CylancePROTECT, флагманского продукта компании, является то, что он не использует классические (сигнатурные, эвристические, поведенческие и т. д.) методы обнаружения угроз, а опирается исключительно на возможности искусственного интеллекта в идентификации и блокировании атак. Так же как и многие новаторы в сегменте защиты конечных станций, CylancePROTECT использует архитектуру легковесного агента, не требующего ежедневных обновлений, в связке с облачной платформой, в которой реализуются все функции аналитики и управления. Рисунок 3. Консоль управления CylancePROTECT Стоит отметить, что будучи новичком на рынке EPP-решений, Cylance занял третье место в рейтинге Gartner Peer Insights Customer Choice Awards 2017 по результатам опроса заказчиков из корпоративного сектора со всего мира, уступив лишь решениям Kaspersky Lab и Symantec.Подробнее с продуктом CylancePROTECT можно ознакомиться здесь. Dr.Web Enterprise Security Suite («Доктор Веб»)Компания «Доктор Веб» была основана в России в 2003 году. При этом разработка одноименного антивируса и основного продукта компании ведется с 1992 года. Офисы компании находятся в России, Казахстане, Украине, Германии, Франции, Японии и Китае. На сегодняшний день компания «Доктор Веб» не принимает участия в сравнительных тестах международных аналитических компаний и тестовых лабораторий.В рамках Dr.Web Enterprise Security Suite доступно несколько продуктов, администрируемых через единый сервер управления. По типу защищаемых конечных точек «Доктор Веб» выделяет несколько продуктов:Dr.Web Desktop Security Suite — решение для защиты рабочих станций, клиентов терминальных серверов, клиентов виртуальных серверов и клиентов встроенных систем.Dr.Web Server Security Suite — решение для защиты файловых серверов и серверов приложений (в том числе виртуальных и терминальных серверов).Dr.Web Mail Security Suite — решение для защиты почтовых серверов на базе Unix, MS Exchange, Lotus (Windows/Linux), Kerio (Windows/Linux).Dr.Web Gateway Security Suite — решение для защиты серверов выхода в интернет на базе Kerio (Windows/Linux), Unix, Qbik WinGate, MIMEsweeper, Microsoft ISA Server и Forefront TMG.Dr.Web Mobile Security Suite — решение для защиты мобильных устройств на базе Android и BlackBerry. Рисунок 4. Интерфейс Dr.Web Desktop Security Suite Отличительной особенностью продуктов компании «Доктор Веб» является система Dr.Web SpIDer Guard, которая на основе алгоритмов машинного обучения в полностью автоматическом режиме способна определять новые угрозы и создавать новые правила детектирования без участия вирусных аналитиков.Решения «Доктор Веб» для защиты конечных станций находятся в Едином реестре отечественного ПО и имеют сертификаты МО, ФСТЭК России и ФСБ.Подробнее с продуктами Dr.Web Enterprise Security Suite можно ознакомиться здесь. ESET Endpoint Protection (ESET)Компания ESET со штаб-квартирой в Братиславе (Словакия) была основана в 1992 году. В настоящее время продукты ESET доступны более чем в 200 странах мира, корпоративными клиентами является свыше 400 тыс. компаний. В разные годы в отчетах Gartner Magic Quadrant в категории решений для защиты конечных станций компания попадала в квадранты нишевых игроков и визионеров. В последнем отчете за 2018 год компания ESET стала единственным производителем в квадранте претендентов (Challenger).Продукты ESET Endpoint Protection для систем Windows и macOS включают в себя два комплекта поставки — ESET Endpoint Antivirus и ESET Endpoint Security. Каждый из комплектов, помимо основной функции антивирусной защиты, поддерживает защиту виртуальных сред, средства для борьбы с фишингом и возможность удаленного управления. В расширенном комплекте ESET Endpoint Security добавляются технологии ограничения веб-сайтов, двунаправленный межсетевой экран и защита от ботнетов и спама. Рисунок 5. Консоль управления ESET Remote Administrator Из интересных особенностей продуктов ESET Endpoint Protection стоит отметить наличие отдельного слоя контроля UEFI (у одного из первых на рынке), наличие внутренней песочницы, HIPS-системы (Host-based Intrusion Prevention System), отвечающей за поведенческий анализ приложений, а также уникальной (по заявлениям самой компании) системы сканирования памяти и системы защиты от сетевых атак.Подробнее с продуктами ESET Endpoint Protection можно ознакомиться здесь. Falcon Endpoint Protection (CrowdStrike)Компания CrowdStrike была основана в США в 2011 году и фокусируется преимущественно на облачных решениях для защиты конечных станций. В 2018 году компания попала в квадрант визионеров в аналитическом отчете Gartner Magic Quadrant в категории решений для защиты конечных станций. Решение компании Falcon Endpoint Protection объединяет в себе решения NGAV, EDR и MTH (Manage Threat Hunting).Примечательна архитектура решения, которая строится на двух сущностях — легковесном агенте, устанавливаемом на рабочей станции и облачной платформе, отвечающей за расширение функциональности агента с помощью облачных приложений (от NGAV до Threat Intelligence и Sandboxing), управление агентами и предоставление API для сторонней интеграции. Рисунок 6. Консоль управления CrowdStrike Falcon Отличительной чертой решения, безусловно, является т. н. cloud-delivered-подход к защите конечных станций. Также стоит отдельно отметить платформу CrowdStrike Threat Graph, которая отвечает за сбор данных об атаках, их обогащение из внешних источников и индикаторов компрометации (IoC), дальнейший анализ с применением технологий машинного обучения и поведенческой аналитики и создание индикаторов атак (IoA), которые в дальнейшем распространяются на конечные станции. За счет такого подхода компания значительно снижает объем и частоту обновлений информации на агентах, установленных на конечных станциях.Подробнее с продуктами CrowdStrike Falcon можно ознакомиться здесь. FortiClient (Fortinet)Компания Fortinet была основана в США в 2000 году, фокусируется на разработке решений в сегменте NGFW и является одним из лидеров этого сегмента. FortiClient является логичным продолжением концепции комплексной информационной безопасности и дополняет основные продукты компании.Основные компоненты решения включают в себя: Antivirus, Anti-Exploit (Siganture-less-технология определения неизвестных угроз), Sandbox Detection, Web Filtering, Application Firewall, IPSec и SSL VPN.FortiClient поддерживает операционные системы семейств Microsoft Windows, macOS, Linux, Chrome OS, iOS, и Android. Рисунок 7. Консоль управления FortiClient EMS (Enterprise Management Server) Интересной особенностью FortiClient является возможность отправки в карантин зараженных станций с дальнейшей блокировкой какой-либо сетевой активности с этих станций на всех устройствах, поддерживающих Fortinet Security Fabric.Подробнее с продуктом FortiClient можно ознакомиться здесь. Kaspersky Endpoint Security («Лаборатория Касперского»)Компания Kaspersky Lab была основана в России в 1997 году и на протяжении практически всей своей истории фокусировалась на защите конечных станций. На сегодняшний день компания насчитывает 35 офисов в 31 стране мира. Регулярный участник рейтингов Gartner Magic Quadrant в категории Endpoint Protection Platform — в 2017 году входила в квадрант лидеров, в 2018 — в квадранте визионеров.Kaspersky Security — флагманский продукт компании, ориентированный на защиту корпоративных конечных станций, от SMB-сегмента до крупных компаний. Kaspersky Security поставляется в нескольких конфигурациях:Kaspersky Security для бизнеса — решение для защиты средних и крупных предприятий, которое по уровню функциональности делится на три набора:Kaspersky Endpoint Security для бизнеса Стандартный — защита компьютеров, ноутбуков, мобильных устройств и файловых серверов. Контроль использования программ, устройств и интернета. Защита от шифрования. Централизованное управление из единой консоли.Kaspersky Endpoint Security для бизнеса Расширенный — инструменты уровня Стандартный, а также средства системного администрирования, шифрование данных, мониторинг уязвимостей и автоматическая установка исправлений.Kaspersky Total Security для бизнеса — инструменты уровня Расширенный, а также защита почтовых серверов, серверов совместной работы и интернет-шлюзов.Kaspersky Endpoint Security Cloud — облачная консоль, защита компьютеров, ноутбуков и файловых серверов на базе Windows, мобильных устройств на базе iOS и Android, предустановленные политики безопасности. Рисунок 8. Консоль управления Kaspersky Security Center Отличительной особенностью продуктов «Лаборатории Касперского» является собственная технология выявления угроз под названием HuMachine, которая объединяет в себе экспертные данные антивирусных экспертов, работу с большими массивами данных и использование методов машинного обучения.Решения «Лаборатории Касперского» для защиты конечных станций находятся в Едином реестре отечественного ПО и имеют сертификаты ФСТЭК России и ФСБ России.Подробнее с продуктами компании можно ознакомиться здесь. Symantec Endpoint Protection (Symantec)Американская компания Symantec является одним из лидеров рынка продуктов по информационной безопасности. Их платформа для защиты конечных станций Symantec Endpoint Protection не стала исключением — с 2002 года продукты компании стабильно попадают в квадрант лидеров каждого Gartner Magic Quadrant в категории решений для защиты конечных станций.Symantec Endpoint Protection представляет собой интегрированную платформу по защите конечных станций, включающую в себя большинство систем, присущих NGEPP — начиная с персонального межсетевого экрана и заканчивая системами EDR и sandboxing. Все решения доступны как для десктопных операционных систем (Windows, macOS, Linux), так и для мобильных платформ iOS и Android (SEP Mobile). Рисунок 9. Консоль управления Symantec Endpoint Protection Manager Отличительной особенностью продуктов компании Symantec является набор signatureless-технологий определения продвинутых угроз: Advanced Machine Language (AML), отвечающий за распознавание неизвестных угроз при помощи механизмов машинного обучения, Memory Exploit Mitigation, блокирующий эксплуатацию уязвимостей нулевого дня, детектирование атак с помощью приманок (Deception) и система поведенческой аналитики Behavior Monitoring, которая проактивно блокирует файлы с подозрительной активностью.Подробнее с продуктом Symantec Endpoint Protection можно ознакомиться здесь. Trend Micro Smart Protection Suites (Trend Micro)Японская компания Trend Micro была основана в США в 1988 году, затем в 1992 году перенесла штаб-квартиру в Японию (Токио). Компания всегда была сфокусирована на защите конечных станций и непрерывно попадает в квадрант лидеров Gartner Magic Quadrant в категории решений для защиты конечных станций с самого его появления в 2002 году.Продукты для защиты конечных станций поставляются в двух комплектациях: Smart Protection for Endpoints Suite и Smart Protection Complete Suite. Обе комплектации включают в себя централизованную систему управления Trend Micro Control Manager и платформу для защиты конечных станций, включающую все компоненты, присущие NGEPP. В комплекте Smart Protection Complete Suite дополнительно предусмотрены возможности защиты почтовых серверов, серверов совместной работы и интернет-шлюзов. Все решения доступны как для десктопных операционных систем (Windows, macOS, Linux), так и для мобильных платформ iOS, Android, Blackberry и Windows Mobile. Рисунок 10. Консоль управления Trend Micro Control Manager Отличительной особенностью решений Trend Micro является то, что компания одной из первых добавила в свои продукты механизмы высокоточного машинного обучения, включающие анализ файлов до и после запуска. Комплекс расширенных технологий для определения зараженных файлов получил название XGen Endpoint Security и, помимо машинного обучения, включает в себя технологии контроля приложений, защиты от эксплойтов и поведенческой аналитики.Подробнее с продуктом Smart Protection Suites можно ознакомиться здесь. Traps (Palo Alto Networks)Компания Palo Alto Networks была основана в США в 2005 году, фокусируется на разработке решений в сегменте NGFW и является одним из лидеров этого сегмента. В 2014 году компания запустила свой продукт для защиты конечных станций Traps. В 2017 году компания попала в квадрант визионеров в аналитическом отчете Gartner Magic Quadrant в категории решений для защиты конечных станций.Traps архитектурно схож с «новичками» рынка EPP — решение состоит из легковесного агента для конечных станций и облачной платформы для анализа угроз. Помимо классической функциональности EPP, в продукт встроены другие технологии, такие как Machine Learning, защита от криптолокеров, контроль запуска дочерних процессов и блокировка различных скриптов внутри документов. Помимо этого, агент позволяет отправлять файлы на проверку как в локальную, так и облачную песочницу Wildfire. Рисунок 11. Консоль управления Palo Alto Networks Endpoint Security Management (ESM) Отличительной чертой Traps является глубокая интеграция с песочницей Palo Alto Networks WildFire и формирование всеми заказчиками глобальной базы индикаторов работы вредоносного кода с помощью алгоритмов машинного обучения и искусственного интеллекта, за счет чего наполняется аналитическое ядро Traps, а также пополняется Threat Intelligence база на сетевой платформе NGFW .Подробнее с продуктом Palo Alto Traps можно ознакомиться здесь. ВыводыКонечные станции как были, так и остаются одним из основных источников угроз информационной безопасности. При этом технологии их защиты эволюционируют вместе с техниками злоумышленников. Все больше решений класса [NG]EPP используют в своих аналитических движках системы работы с большими массивами данных, системы машинного обучения и нейронные сети. Это ведет к уменьшению роли классических сигнатурных, эвристических и даже поведенческих техник и способствует развитию облачных решений с минимальным агентским присутствием непосредственно на конечной станции. При этом классические производители антивирусных решений не отстают от своих конкурентов-новичков, и на базе накопленного опыта и найденных уязвимостей формируют свои экспертные системы с не уступающей по уровню аналитикой угроз.Все без исключения решения стремятся блокировать еще не известные на сегодняшний день угрозы и переходят от узкого file-centric-подхода к выявлению и предотвращению более сложных механизмов направленных атак. Решения для защиты конечных станций, которые не смогут эволюционировать и соответствовать статусу NGEPP, скорее всего перестанут существовать в ближайшей перспективе просто потому, что не смогут полноценно противостоять современным атакам на конечные станции, которые можно определить лишь безсигнатурными механизмами детектирования и защиты. Читать далее
  24. 60 самых активных и креативных представителей Волонтерского центра КБГУ прошли Многопрофильную школу волонтерского мастерства – 2018 на базе ЭУНК КБГУ в Приэльбрусье. Основным организатором школы выступил Студенческий совет КБГУ. Как отметил заместитель директора по воспитательной работе Института международного образования КБГУ Аскер Вакашев: Впервые участниками школы волонтеров стали 5 иностранных студентов из Иордании, Судана и Йемена, которые без каких-либо препятствий влились в образовательный процесс. Разделенные на три команды, представляющие одну из стихий – Огонь, Воздух, Воду, студенты в течение пяти дней проходили обучение по направлению «Основы и специфика волонтерской деятельности». В программу волонтерской школы также вошли лекции по добровольчеству и практическое занятие по оказанию первой медицинской помощи, тренинги по саморазвитию и психологическим основам, спортивные квесты, ночная игра, где требовалось пройти, как говорится, огонь, воду и… холодный вечерний воздух Приэльбрусья. Массу положительных эмоций принесла волонтерам встреча с интересным гостем – популярным блогером Вахтангом Лобжанидзе. Она прошла в виде пресс-конференции и в формате «без галстука». Студенты задавали гостю любые интересующие их вопросы и получили на них исчерпывающие откровенные ответы. В ходе насыщенной беседы ребята узнали о некоторых тонкостях ведения страниц в социальных сетях, приобрели ценные советы. Волонтеров ждала также насыщенная развлекательная программа, которая включала в себя всевозможные конкурсы, где каждый мог раскрыться с иной неизведанной для себя стороны и блеснуть перед новыми друзьями творческими талантами. Пять дней пролетели быстро, ребята вернулись домой полные ярких впечатлений и новых знаний, которые, несомненно, пригодятся в работе волонтеров КБГУ.
  1. Load more activity
×