Новое решение от Check Point обеспечит безопасность удаленной работы сотрудников

Новое решение от Check Point обеспечит безопасность удаленной работы сотрудников

Производитель средств сетевой безопасности Check Point выпускает новый элемент для построения систем защиты на базе платформы Software Blade Architecture. Предлагаемое решение позволяет обеспечивать простой и в то же время безопасный удаленный доступ сотрудников к внутрикорпоративным информационным активам - электронной почте, бизнес-приложениям и т.д. - при помощи технологий унифицированной аутентификации и шифрования.



Программный элемент Mobile Access в настоящее время является последним в списке решений, разработанных Check Point для ее специализированной платформы Software Blade Architecture. Компания видит основное назначение этой платформы в том, чтобы упростить работу отделов информационных технологий и помочь сотрудникам, ответственным за обеспечение безопасности, более эффективно и успешно конструировать и обновлять систему защиты. Элементы, из которых состоит такая система, называются "software blade"; приблизительно передать смысл этого термина можно фразой "программный слой (или "уровень") защиты". Особенность такой стратифицированной архитектуры состоит в том, что система безопасности как бы составляется из набора определенных конструктивных элементов, каждый из которых вполне самостоятелен и не зависит от всех остальных, однако способен взаимодействовать со всеми имеющимися в структуре слоями через централизованный интерфейс. Каждая страта может быть в любой момент "извлечена" из системы или "вставлена" в нее; весь процесс занимает несколько минут и не требует никаких дополнительных расходов.


С помощью Mobile Access работающие вне офиса сотрудники могут получать доступ к тем или иным внутренним службам и ресурсам компании; технология единого входа обеспечивает удобство работы, а криптование - ее безопасность. Также в состав страты входит специальная служба по взаимодействию с мобильными устройствами; она предоставляет пользователям возможность работать с корпоративной почтой и бизнес-приложениями непосредственно со смартфона или коммуникатора на базе любой популярной платформы - будь то Android, iOS, Symbian, или Windows Mobile. Так, пользователю продукта Apple достаточно будет загрузить клиентское приложение из магазина App Store, ввести данные для аутентификации и приступить к работе.


"Специалисты по защите информации вынуждены предпринимать самые отчаянные усилия, чтобы уследить за всеми устройствами, посредством которых сотрудники подключаются к корпоративной сети, и обеспечить их безопасность," - отметил вице-президент аналитической компании Frost & Sullivan Руфус Коннелл. - "Новое решение от Check Point позволяет возложить большую часть подобного труда на плечи интегрированной системы защиты, построенной на базе стратифицированной программной архитектуры. Больше не нужно выдавать сертификаты безопасности каждому новому мобильному элементу сети; отныне вы избавлены от всех сложностей, связанных с защитой подобных устройств".


V3.co.uk

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru