Falcongaze SecureTower – новая политика лицензирования

В новой версии системы SecureTower, созданной для защиты от утечки конфиденциальной информации, была введена принципиально новая политика лицензирования программного продукта.

До введения новой политики лицензирования, заказчик SecureTower мог приобрести только полную версию решения для контроля всех каналов потенциальной утечки информации: электронной почты, мессенджеров, HTTP- и FTP-трафика и т.д. Теперь, покупая SecureTower, заказчик может гибко варьировать выбор контролируемых каналов утечки данных, например, ограничиться контролем лишь корпоративной и внешней почты, и таким образом не переплачивать за не интересующий его функционал.

Изменение политики лицензирования обусловлено пожеланиями тех заказчиков, у которых существующие политики безопасности предусматривают запрет на использование каких-либо каналов передачи данных. Отказавшись при покупке системы от ненужного функционала, многие компании смогут оптимизировать свои расходы на обеспечение информационной безопасности.

Следует отметить, что переход на новую политику лицензирования никоим образом не усложняет продукт. SecureTower не будет дополнительно разбиваться на модули или отдельные программные компоненты. Как и в предыдущих версиях, решение централизованно устанавливается и настраивается из двух консолей: администраторской и клиентской. И все настройки по отключению или добавлению контролируемых каналов утечки данных управляются на уровне администраторской консоли. При необходимости расширить количество перехватываемых каналов, заказчику нужно лишь связаться с представителями компании Falcongaze и удаленно обновить прошивку лицензионного ключа новыми данными.

Таким образом, заказчикам SecureTower предоставляется возможность самостоятельного выбора функционала для контроля утечки данных по разным каналам, что позволяет существенно снизить затраты на внедрение системы, исключив оплату за избыточный функционал. В то же время клиент получает эффективный инструмент противодействия именно тем внутренним угрозам, которые критичны и определены политиками безопасности, принятыми в компании.

SecureTower – комплексное программное решение для защиты от утечки персональных данных и любой конфиденциальной информации, циркулирующей в сети предприятия, содержащейся в базах данных и документах, которое позволяет:

  • буквально за несколько часов развернуть и запустить на предприятии полностью функционирующую DLP-систему без вызова многочисленных технических специалистов и покупки дополнительного дорогостоящего оборудования;
  • сразу же полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей и оценить рациональность использования корпоративных ресурсов работниками компании;
  • создать упорядоченный архив всех бизнес-коммуникаций.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Linux-версию бэкдора DinodasRAT заметили в реальных кибератаках

Эксперты «Лаборатории Касперского» зафиксировали в реальных кибератаках Linux-версию мультиплатформенного бэкдора DinodasRAT. Вредонос, которого также называют XDealer, написан на C++ и позволяет операторам собирает конфиденциальные данные.

Об активности DinodasRAT предупреждали ещё в октябре 2023 года специалисты антивирусной компании ESET. Тогда злоумышленники распространяли исключительно версию для Windows.

За атаками DinodasRAT, как считают исследователи, стоят китайские киберпреступные группировки, одна из которых, — LuoYu. Например, Trend Micro приписывает распространение бэкдора группе Earth Krahang.

Теперь «Лаборатория Касперского» выявила Linux-версию вредоноса, проходящую под номером V10. Этот образец предназначен в основном для дистрибутивов на базе Red Hat и Ubuntu.

После выполнения бэкдор «окапывается» в системе, используя скрипты запуска SystemV и SystemD, а затем периодически пытается соединиться с удалённым сервером по TCP или UDP. Последний присылает зловреду команды.

DinodasRAT может совершать операции с файлами, менять адреса командного сервера (C2), составлять список запущенных процессов и завершать их, выполнять шелл-команды, скачивать новую версию бэкдора и удалять свою копию из системы.

Инструменты отладки и мониторинга используются для ухода от детектирования, а для маскировки общения с C2 DinodasRAT задействует Tiny Encryption Algorithm (TEA).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru