Microsoft обещает ввести в Windows 8 "множество" защитных механизмов

Microsoft обещает ввести в Windows 8 "множество" защитных механизмов

На последней конференции разработчиков BUILD "звездой программы" стала новая версия Windows - подробности о восьмом выпуске этой ОС регулярно появлялись в сетевой печати и активно обсуждались Интернет-сообществом. Настало время упомянуть и о грядущих нововведениях в области безопасности.


Пожалуй, самой громкой новостью из всех стало намерение Microsoft укомплектовать новую операционную систему полноценным антивирусным решением - своеобразным гибридом Защитника Windows и противовирусного средства Security Essentials. Некоторые аналитики уже рассуждают о монополизации рынка и о сопряженных с этим потенциальных проблемах - примерно в том же ключе, что и несколько лет назад, когда Microsoft начала делать первые шаги в сторону обеспечения пользователей Windows антивирусной защитой. Гости конференции проверили встроенный оборонный механизм тем, что было под рукой, и убедились, что он работает - ловит тестовый вирус EICAR и несколько образцов инфекций из набора Metasploit.

Также Windows 8 сможет проверять загрузочный сектор системного диска на предмет несанкционированных модификаций. Представитель Microsoft продемонстрировал аудитории попытку запустить ОС с инфицированного Flash-носителя; процесс загрузки был прерван, и на экране отобразилось предупреждение о "недействительной подписи" тома. При такой проверке задействуются возможности универсального аппаратного интерфейса UEFI (Unified Extensible Firmware Interface), который не только способствует повышению уровня безопасности, но и позволяет ускорить загрузку операционной системы за счет более эффективного взаимодействия с аппаратурой.

Рассказывалось и о других защитных механизмах - например, о низкоуровневой подсистеме безопасной загрузки Secured Boot, позволяющей бороться с целыми классами угроз, и о средстве фильтрации спама SmartScreen. Стоит также упомянуть о новом способе входа в систему, который будет доступен владельцам устройств с сенсорными экранами: визуальная авторизация, где вместо пароля используется определенное изображение. Пользователь выбирает некую картинку из каталога доступных рисунков, а затем задает комбинацию жестов на ее поверхности - однократные нажатия, прямые линии, круги и т.п. Система авторизации запоминает выбранное изображение, а также ассоциированную с ним последовательность жестов и их пространственную локализацию; для входа в систему нужно будет сначала выбрать правильный графический файл, а затем корректно воспроизвести тактильно-жестовый рисунок.

The Register

Письмо автору

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru