SECURIT Zgate 3.0: защита от утечек через Skype и зашифрованные HTTPS-соединения

SECURIT Zgate 3.0: защита от утечек через Skype и зашифрованные HTTPS-соединения

Компания SECURIT, объявляет о выпуске Zgate 3.0, новой версии системы предотвращения утечек конфиденциальной информации. В новой версии был существенно расширен перечень контролируемых сетевых каналов. В дополнение к ICQ, Mail.Ru Агенту, Jabber (XMPP), Google Talks и другим поддерживаемым Zgate интернет-пейджерам добавились MySpaceIM, Microsoft Lync (Office Communicator) и Skype. Кроме того, в версии 3.0 появилась поддержка почтовых протоколов POP3, IMAP и SMTP, используемых для работы с внешними почтовыми серверами Gmail, Mail.Ru, Яндекс.Почта и т. п.



В третьей версии Zgate появилась возможность более тесной интеграции с популярными прокси-серверами — Microsoft Forefront TMG (Microsoft ISA Server), Blue Coat, Cisco ACNS, Squid и любыми другими, поддерживающими протокол ICAP (Internet Content Adaptation Protocol). Zgate 3.0 может перехватывать, анализировать и блокировать HTTP/HTTPS-трафик и сообщения интернет-пейджеров, проходящие через прокси-серверы. Использование Zgate в связке с уже эксплуатируемым прокси-сервером позволит минимизировать вмешательства в существующую сетевую инфраструктуру организации и расходы на внедрение.

Одной из принципиально новых возможностей Zgate 3.0 является контроль поисковых запросов. Zgate осуществляет перехват, архивирование и анализ запросов пользователей, вводимых при поиске через популярные сервисы Яндекс, Google, Mail.ru, Yahoo, Bing, MSN, Rambler и Nigma. Анализ поисковых запросов позволяет выявить потенциально нелояльных сотрудников еще на ранней стадии и вовремя принять меры по предотвращению потенциальной утечки.

Новый менеджер задач Zgate существенно повысил удобство управления системой за счет возможности автоматической очистки архива и обновления баз цифровых отпечатков и словарей по расписанию. Среди прочих нововведений стоит отметить появление возможности анализировать PST-файлы и интеграцию с системным монитором Microsoft Windows, который теперь можно использовать для контроля производительности Zgate.

«Основным приоритетом SECURIT является выпуск качественных и функциональных DLP-решений, именно поэтому мы были вынуждены задержать выпуск версии чуть более чем на месяц. Основным нововведением Zgate 3.0 мы считаем возможность контроля зашифрованного трафика, в том числе Skype, являющегося проблемой для многих служб безопасности. Интеграция с широким списком прокси-серверов позволит гораздо лучше оптимизировать расходы на внедрение и эксплуатацию DLP-системы», — отметил Алексей Раевский, генеральный директор компании SECURIT.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru