McAfee адаптировала защитное решение WaveSecure для iOS

McAfee адаптировала защитное решение WaveSecure для iOS

Продукты под маркой WaveSecure предназначены для резервного копирования и последующего восстановления данных, хранящихся на мобильных устройствах, отслеживания похищенных или утерянных телефонов и планшетов, а также стирания сведений о контактах в случае необходимости. Список поддерживаемых платформ для этих решений стал на один пункт длиннее: теперь воспользоваться разработкой McAfee могут и клиенты Apple.



Поскольку в iOS сторонние разработчики ограничены в своих возможностях, функционал WaveSecure для этой платформы несколько менее широк, нежели, допустим, в случае с Android. Так, например, у пользователей по-прежнему будет возможность создавать резервные копии контактов, фотогалерей и других пользовательских сведений, однако доступ к текстовым сообщениям, событиям календаря и журналам звонков будет закрыт, и защитить их бэкапом не удастся.


Проблема, впрочем, не только во внутренней системе безопасности мобильных устройств Apple, но и в ее же политике размещения приложений в магазине App Store. Компания и сама выпускает комбинированное средство резервного копирования, слежения и стирания важных сведений, которое входит в состав пакета MobileMe, а вышеупомянутая политика запрещает продавать через фирменный магазин программные решения, прямо конкурирующие с разработками самой Apple.


В McAfee говорят, что их продукт может органично дополнять тот же MobileMe, усиливая защиту пользовательских устройств, а также помогать владельцам телефонов и планшетов быстро, удобно и без лишних усилий перемещать данные между различными платформами. Решив сменить мобильное средство связи, клиент сможет не беспокоиться о переносе своей информации: заархивировал здесь, распаковал там. Впрочем, выпуском WaveSecure для iOS McAfee решает и более глобальную задачу: расширить присутствие на мобильном рынке, в том числе и в сегменте, контролируемом Apple.


Владельцы iPhone и iPad, желающие воспользоваться возможностями защитного решения от McAfee, смогут приобрести портированный на iOS продукт в магазине App Store за 19 долларов и 99 центов.


V3.co.uk


Письмо автору

Microsoft встраивает Sysmon прямо в Windows 11, пока для бета-тестеров

Microsoft начала постепенно включать встроенную поддержку Sysmon в Windows 11, пока только для части пользователей программы Windows Insider. О планах интегрировать Sysmon напрямую в Windows компания рассказывала ещё в ноябре, а теперь первые элементы этой функциональности добрались до тестовых сборок.

Речь идёт о нативной реализации System Monitor — известного инструмента из набора Sysinternals, который давно используется ИБ-специалистами и администраторами для мониторинга подозрительной активности в системе.

Sysmon умеет отслеживать базовые события вроде запуска и завершения процессов, а при дополнительной настройке — фиксировать создание исполняемых файлов, попытки подмены процессов, изменения в буфере обмена и другие нетривиальные действия. Все события пишутся в журнал Windows Event Log и могут использоваться системами безопасности и SIEM-решениями.

До сих пор Sysmon приходилось устанавливать вручную на каждую машину, что заметно усложняло его использование в крупных инфраструктурах. Теперь Microsoft решила встроить этот механизм прямо в ОС.

«Windows теперь нативно включает функциональность Sysmon. Она позволяет собирать системные события для задач детектирования угроз и использовать собственные конфигурации для фильтрации нужных данных», — сообщили в команде Windows Insider.

При этом встроенный Sysmon по умолчанию отключён. Чтобы им воспользоваться, функцию нужно явно включить в настройках Windows или через PowerShell. Важно учитывать, что если Sysmon ранее устанавливался вручную, его придётся удалить перед активацией встроенной версии.

Новая возможность уже доступна участникам Windows Insider в каналах Beta и Dev, которые установили сборки Windows 11 Preview Build 26220.7752 и 26300.7733 соответственно.

В Microsoft подчёркивают, что события Sysmon по-прежнему пишутся в стандартный журнал Windows, поэтому их можно использовать в существующих цепочках мониторинга и реагирования.

Напомним, что в прошлом месяце компания также начала тестировать отдельную политику, позволяющую администраторам полностью удалять ИИ-ассистента Copilot с управляемых устройств.

RSS: Новости на портале Anti-Malware.ru