Websense показала новые возможности продукта Defensio

Websense показала новые возможности продукта Defensio

...

Сегодня на конференции DEMO Spring 2011 компания продемонстрировала обновленный и улучшенный функционал защитной системы Defensio. Это программное решение предназначено для борьбы с информационными угрозами в социальных сетях; предметом презентации стали средства обеспечения безопасности для корпоративных клиентов.



Поскольку предприятия различных уровней все активнее пользуются услугами подобных веб-сервисов, и в одном лишь Facebook насчитывается уже не один десяток тысяч официальных страниц тех или иных компаний, защита таких информационных активов постепенно приобретает характер важной задачи. Представительские страницы необходимо оборонять от вредоносного содержимого, спам-ссылок и прочих "подарков" от злоумышленников; Websense берется помочь организациям в обеспечении надлежащего уровня безопасности.


Итак, новые возможности Defensio направлены на защиту торговой марки ("брэнда") предприятия в социальной сети. Продукт оградит компанию-клиента от репутационных угроз, а рядовых участников - от опасности, исходящей от нежелательных ссылок и других порождений "темной стороны"; для этого разработка Websense будет анализировать и классифицировать в соответствии с определенными правилами пользовательское содержимое, размещаемое на корпоративной странице в Facebook. Кроме того, Defensio позволит автоматически управлять как уровнем обороноспособности упомянутой страницы, так и собственно поступающими на нее данными.


Необходимо заметить, что в основе системы Defensio лежат две собственные технологии Websense: Advanced Classification Engine и ThreatSeeker. Их сочетание обеспечивает защиту в режиме реального времени и глубокий анализ размещаемой информации; в среде, где созданное или загруженное пользователями содержимое является основным, для обеспечения надлежащей безопасности настоятельно необходимы оба этих компонента.


Представители компании-разработчика показали аудитории систему расширенного анализа фото- и видеоматериалов, поступающих на корпоративную страницу непосредственно от участников сети или через новостные ленты. Сообщается, что этот элемент защиты может обнаруживать в подобных материалах скрытые вредоносные ссылки, после чего автоматически удалять опасное содержимое. Еще одним объектом презентации стал инструмент быстрого сканирования; чтобы воспользоваться его услугами, администратору необходимо перейти по адресу www.websense.com/facebook и нажать на кнопку "Проверить мою страницу в Facebook", либо сразу направить свой обозреватель на URL www.scanmypage.com. Defensio просмотрит заданный профиль и представит результат исследования в удобном для изучения формате.


Более подробная информация (на английском языке) доступна в пресс-релизе Websense.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru