Entensys обновил UserGate Proxy & Firewall до версии 5.2

Компания Entensys объявила о выпуске UserGate Proxy & Firewall 5.2 – решения для организации доступа в интернет и защиты локальной сети от внешних угроз. 



Одним из ключевых изменений в контексте фильтрации данных стал обновленный механизм блокирования HTTP-трафика по заголовку Content-Type – отныне программа может эффективно блокировать определенные типы данных, такие как растровые изображения, видеоданные, флэш-контент и многие другие, говорится в сообщении Entensys. 

Изменения в области информационной безопасности коснулись соединения между консолью и сервером – в новой версии используется SSL-защита всех передаваемых дынных между этими модулями. 

Специально для пользователей с небольшим опытом организации локальных сетей в новой версии появился мастер настройки UserGate. При помощи пошаговых инструкций эта функция позволяет в течение считанных минут настроить работу прокси-сервера. 

Претерпел изменения и раздел статистики – в нем созданы новые виды просмотра: «пользователь – сайты» и «группа пользователей – сайты». Изменения также коснулись системы генерации отчетов: в новой версии добавлены настройки визуального представления информации. 

Среди прочих изменений стоит отметить оптимизированный механизм конвертации конфигурационного файла (из предыдущих версий UserGate), автоматическое восстановление базы данных в случае повреждения и оптимизацию работы модуля кэширования. 

Все зарегистрированные пользователи версии 5.х могут получить обновление до новой версии бесплатно. Для пользователей, желающих ознакомиться с программой, доступна полнофункциональная 30-дневная версия программы.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Программа Bug Bounty от Innostage теперь охватывает промежуточные действия

Компания Innostage расширила программу вознаграждений за найденные уязвимости (Bug Bounty): теперь она охватывает промежуточные действия на пути к реализации недопустимого события (НС).

26 мая при запуске открытых кибериспытаний на платформе для исследователей безопасности Standoff Bug Bounty Innostage в качестве НС обозначило кражу 2000 рублей из корпоративной финансовой системы и их перевод на подконтрольные счета хакеров.

За успешную реализацию предложенного сценария и отчет о проведенных действиях компания обязуется выплатить 5 млн рублей.

По итогам полуторамесячного мониторинга действий независимых исследователей ИБ, Innostage решила поощрить их активность и готова дополнительно награждать не только за реализацию недопустимого события, но и другие значимые действия.

С 10 июля вводятся следующие условия вознаграждения:

  • Компрометация корпоративной учетной записи пользователя компании с закреплением на корпоративной рабочей станции — 100 тыс. рублей.
  • Преодоление сетевого периметра и закрепление на узле в инфраструктуре — 200–300 тыс. рублей (зависит от типа узла, учетной записи или сегмента, где это удалось сделать).
  • Получение доступа в систему учета финансов и создания платежных поручений под релевантной для недопустимого события или привилегированной учетной записью — до 1 млн рублей.

«Изначально мы поставили перед белыми хакерами очень сложную задачу. Наше недопустимое событие можно сравнить с установкой олимпийского рекорда, где, несмотря на сотни неудачных попыток, мотивация и упорство в конечном итоге помогают спортсменам достичь заветной цели. Мониторинг инцидентов показывает, что приглашение поучаствовать в наших открытых кибериспытаниях приняли опытные исследователи ИБ, и мы решили поддержать их, введя промежуточные вознаграждения на пути к реализации НС», — отметил Руслан Сулейманов, директор по цифровой трансформации Innostage.

Напомним, в начале этого месяца Innostage сообщила, что число атак на её ИТ-ресурсы увеличилось в десять раз.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru