InfoWatch представит Traffic Monitor Standard для среднего бизнеса

InfoWatch представит Traffic Monitor Standard для среднего бизнеса

Компания InfoWatch объявила об изменении продуктовой линейки InfoWatch Traffic Monitor. Рынку будет предложено новое решение InfoWatch Traffic Monitor Standard, ориентированное на компании среднего бизнеса. InfoWatch Traffic Monitor Standard обеспечивает мониторинг, фильтрацию, анализ и хранение данных, передаваемых с использованием протоколов SMTP (корпоративная почта), HTTP (веб-ресурсы) и систем обмена сообщениями (ICQ и др.), говорится в сообщении InfoWatch. Решение разработано на единой технологической платформе с флагманским продуктом InfoWatch Traffic Monitor Enterprise. 



По информации компании, InfoWatch Traffic Monitor Standard заменит в начале 2011 г. решение InfoWatch Data Control 2.0. При этом продукт будет обладать новым функционалом, реализованным в версии InfoWatch Traffic Monitor Enterprise 3.4, таким как оптимизированная система отчетности, которая дает наглядную и подробную статистику использования интернета, а также позволяет проводить ретроспективный анализ информационных потоков. Кроме того, измененная схема интеграции с Microsoft Active Directory предоставляет расширенные возможности по настройке политик информационной безопасности.

«Требования к инструментам для защиты информации в сегменте среднего бизнеса были адаптированы после ряда пилотных проектов, которые мы провели в 2009-2010 годах, – сообщил Александр Шумилин, менеджер по продуктам компании InfoWatch. – Принимая во внимание их результаты, компания InfoWatch разработала продукт, который стал более гибким, емким по функционалу, сбалансированным по стоимости владения, а также максимально простым в использовании».

В данный момент компания завершает приемочные испытания продукта, после которых InfoWatch Traffic Monitor Standard будет доступен для тестирования и заказа.

У CrowdSec украли код примерно 300 репозиториев через атаку на TanStack

Французская ИБ-компания CrowdSec подтвердила утечку исходного кода из GitHub. Злоумышленники добрались примерно до 300 репозиториев, около 170 из которых были закрытыми.

В официальном заявлении CrowdSec уточняется, что инцидент произошёл ещё в мае 2026 года, однако компания узнала о нём только 16 сентября.

В похищенный массив вошёл код SaaS-консоли, некоторых процедур для AWS, коннекторов и средств автоматизации. Остальные более 130 репозиториев содержали открытый код, который и так был публично доступен.

Предполагаемым входным билетом стала атака на цепочку поставок TanStack. В мае CrowdSec использовала скомпрометированный компонент, который, вероятно, вытащил API-ключ с правами на чтение закрытой кодовой базы.

Компания утверждает, что клиентские данные, имена, пароли и сведения об организациях в утечку не попали. Специалисты также не обнаружили токенов или других секретов, которые позволили бы атакующим двигаться по инфраструктуре дальше. Тем не менее все потенциально затронутые ключи и учётные данные CrowdSec сразу заменила.

В корпорации считают, что украденный код сложно применить за пределами её инфраструктуры: он тесно связан с внутренними данными и инструментами CrowdSec, а значительная часть компонентов за прошедшие четыре месяца уже изменилась. Код SaaS-сервиса также регулярно проходил аудит, поэтому непосредственной угрозы разработчики пока не видят.

Расследование продолжается, а CrowdSec обещает следить за подозрительной активностью.

RSS: Новости на портале Anti-Malware.ru