МИкрософт и ЛК - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Иван

МИкрософт и ЛК

Recommended Posts

Иван

ОТрывок интервью с Владимиром Мамыкиным, директором по информационной безопасности Кабинета президента Microsoft в России и СНГ

Продукты партнеров

КП: Не обострит ли выход корпорации Microsoft на рынок средств защиты ваши отношения с партнерами, производящими подобные продукты?

В.М.: Мы стараемся не переводить своих партнеров в разряд конкурентов. Например, в "Лаборатории Касперского" понимают, что появление на рынке наших антивирусных решений станет серьезным испытанием для всех производителей антивирусных решений. Но поскольку указанная компания поставляет свое антивирусное ядро для Antigen, а продажи Antigen после приобретения нами компании Sybari должны значительно возрасти, то бизнес "Лаборатории Касперского" будет в большей степени ориентирован на корпоративный рынок, чем на рынок домашних пользователей, поэтому компания останется нашим партнером. Но, например, Symantec, по-видимому, будет конкурировать с нами, а не сотрудничать. Мы всегда готовы к конкуренции. Главное, чтобы она была честной, без лоббирования принятия законов, направленных на то, чтобы не дать Microsoft выпускать интересующий пользователей продукт. При честной конкуренции, я уверен, мы победим. А выиграет в конечном счете пользователь.

КП: Кто из партнеров Microsoft занимается внедрением Microsoft Antigen в России?

В.М.: В России прежде всего следует назвать бывшего партнера Sybari - "Диалог-Наука", а также компании "Крок", Softline и "Антивирусный центр".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ham

А у ЛК коленки-то дрожат. Они понимают, что на все воля MS на рынках ритейла и OEM. А Каспер там до 30% денег собирает, плюс это рекламная площадка серьезно влияет на SMB и корпоратив (Пример NOD32, который начав с SoHo и SMB взял определенную долю в Corporate).

Чего не отнять у Microsoft, так это умение поступательно отнимать рынки у лидеров, при этом поддерживая с ними "партнерские" отношения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

коленки дрожат? не знаю

на западе где ЛК как они говорят зарабатывает большую часть денег Касперский как был нишевым игроком так и станется и вряд ли МИкрософт на кардинально повлияет на бизнес ЛК - слишком он не велик.

Что касается РОссии - да будут проблемы. но и тут вряд ли коленки дрожат, скорее готовятся сопротивляться .

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Рагозин

Совместная статья Антимонова С.Г. и Мамыкина В. про Antigen есть в новом продуктовом каталоге ДиалогНаука. Эти каталоги раздавались на InfoSecurity 2006 и других мероприятиях. Также раздаются, пока еще, на всех мероприятиях, которые устраивает сама ДиалогНаука. Список мероприятий можно на их сайте посмотреть. Наверное со временем появится и электронная версия на сайте, если это будет кому-нибудь нужно.

Вообще с выходом Windows Vista у многих производителей софта в сфере ИБ могут начаться проблемы, не только у тех, кто антивирусами и антиспамами занимается. Достаточно почитать соответствующие статьи на сайте самой Microsoft или обращение к Microsoft от компании Agnitum, ссылка на английскую версию которого у них на сайте есть. Весьма интересно, рекомендую почитать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Сообщения по поводу Microsoft Kernel Patch Protection и всего, что с этим связано выделены в отдельную ветку:

http://www.anti-malware.ru/phpbb/viewtopic.php?t=1285

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×