Secret Disk Server NG стал на 30% быстрее

Secret Disk Server NG стал на 30% быстрее

Компания «Аладдин Р.Д обновляет Secret Disk Server NG - систему защиты корпоративных баз данных и конфиденциальной информации на серверах от несанкционированного доступа. В результате оптимизации используемых технологий пользователи решения повысят скорость работы с зашифрованными данными в среднем на 30%.

Согласно последнему исследованию Gartner рост объемов данных является одной из наиболее серьезных проблем для аппаратной инфраструктуры большинства крупных компаний. Это сказывается на производительности систем и, зачастую, приводит к замедлению работы с зашифрованной конфиденциальной информацией, что критично для бизнеса.

Для обеспечения необходимого уровня доступности зашифрованных данных в высоконагруженных системах, в том числе функционирующих в режиме 24х7, компания «Аладдин Р.Д.» обновила Secret Disk Server NG, оптимизировав алгоритмы шифрования. В ходе тестовых испытаний решения в его различных конфигурациях были достигнуты следующие средние показатели:

  • двукратное снижение времени реакции бизнес-приложений и баз данных при чтении и записи зашифрованных данных. 
  • Извлечение зашифрованных файлов объемом 50 Гб из БД «1С» занимает не более 10 минут, из Lotus Notes – не более 12 минут;
  • 30% рост производительности файловых и почтовых серверов при шифровании информации;
  • 17% повышение быстродействия системы резервного копирования данных Symantec Backup Exec 2010 на зашифрованное хранилище.

«Сегодня доступность данных влияет на бизнес-процессы и прибыль компаний больше, чем когда-либо. Если перед компанией стоит задача шифрования персональных данных и конфиденциальной информации, то высокая скорость работы с ними – один из основных критериев выбора средств защиты, комментирует Евгений Петров, менеджер по продуктам Secret Disk компании «Аладдин Р.Д.».

– Отвечая потребностям наших заказчиков, столкнувшихся со стремительным ростом объемов зашифрованных данных, мы обновили наше решение для серверной защиты, обеспечив еще большее его быстродействие. Secret Disk Server NG нетребователен к аппаратным ресурсам и позволяет пользователям оперативно работать даже с очень большими объемами информации, хранящейся в CRM, кадровых, ERP и других бизнес-системах».

Изменения затронули не только криптографические возможности решения Secret Disk Server NG – в системе улучшены эргономические свойства пользовательского интерфейса. Демонстрационная версия Secret Disk Server NG доступна для скачивания с сайта компании «Аладдин Р.Д.».

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru