InfoWatch представил интегрированное решение с Oracle IRM

InfoWatch представил интегрированное решение с Oracle IRM

InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management (Oracle IRM) и InfoWatch Traffic Monitor (IWTM).



Новое решение объединяет в себе широкие функциональные возможности централизованного управления защитой электронных документов (Oracle IRM) и системы мониторинга данных с функционалом лингвистического анализа (InfoWatch Traffic Monitor).

«Интегрированное решение InfoWatch и Oracle – наглядный пример того, как объединение усилий, опыта и технологической базы позволяет создать комплексный продукт, способный обеспечить максимальную эффективность управления информационными потоками компаний и высокий уровень защиты конфиденциальной информации организации», – отметила Наталья Касперская, Генеральный директор InfoWatch.

Основной функционал решения позволяет осуществлять централизованный контроль информационных потоков компании, который включает в себя автоматическое разграничение доступа к документам на этапе их создания, хранения и перемещения, контроль возможных каналов утечек, включая локальную и сетевую печать. Также решение включает в себя функцию централизованного уничтожения документов и изменения политик доступа к конфиденциальным документам в любой момент без перекодировки, а также возможность централизованного аудита истории операций пользователей с конфиденциальными данными. При этом управление доступом происходит на уровне ролей и шаблонов, а не отдельных файлов и пользователей, что делает решение масштабируемым и гибким.

«Данное решение наглядно показывает, что заказчикам необходим эшелонированный и комплексный подход к контролю за конфиденциальной информацией, и технология Oracle Information Rights Management является важным компонентом такого подхода, обеспечивая защиту электронных документов вне зависимости от их формата и месторасположения», – отмечает Дмитрий Шепелявый, Директор по продажам Oracle Fusion Middleware Oracle, Oracle СНГ.

Интеграция с InfoWatch Traffic Monitor позволяет не допускать распространения конфиденциальной информации за рамки системы защиты документооборота, созданного средствами Oracle IRM. При этом решение позволяет контролировать информацию на съемных и оптических носителях, ноутбуках, а также электронную почту и выгружаемые на веб-ресурсы данные, как внутри периметра информационной безопасности, так и за его пределами. В дополнение к этому InfoWatch Traffic Monitor осуществляет мониторинг незакодированной («незапечатанной») информации, перемещаемой авторизованными пользователями по каналам электронной почты, и при необходимости инициирует ее «запечатывание».

«Уникальная технология лингвистического анализа в InfoWatch Traffic Monitor способна обнаруживать и контролировать то, как распространяются «запечатанные» с помощью Oracle IRM документы или их фрагменты. Это существенно повысило эффективность решения, – сказал Александр Насонов, руководитель отдела интеграционных и OEM проектов компании InfoWatch. – Мы уверены, что наши заказчики и заказчики Oracle по достоинству оценят новое интеграционное решение, которое стало результатом слаженной работы специалистов».

Решение поддерживает все основные версии ОС Windows и MS Office, а также другие распространенные форматы документов, что существенно снижает издержки на его внедрение.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru