Falcongaze SecureTower – новая политика лицензирования

Falcongaze SecureTower – новая политика лицензирования

В новой версии системы SecureTower, созданной для защиты от утечки конфиденциальной информации, была введена принципиально новая политика лицензирования программного продукта.

До введения новой политики лицензирования, заказчик SecureTower мог приобрести только полную версию решения для контроля всех каналов потенциальной утечки информации: электронной почты, мессенджеров, HTTP- и FTP-трафика и т.д. Теперь, покупая SecureTower, заказчик может гибко варьировать выбор контролируемых каналов утечки данных, например, ограничиться контролем лишь корпоративной и внешней почты, и таким образом не переплачивать за не интересующий его функционал.

Изменение политики лицензирования обусловлено пожеланиями тех заказчиков, у которых существующие политики безопасности предусматривают запрет на использование каких-либо каналов передачи данных. Отказавшись при покупке системы от ненужного функционала, многие компании смогут оптимизировать свои расходы на обеспечение информационной безопасности.

Следует отметить, что переход на новую политику лицензирования никоим образом не усложняет продукт. SecureTower не будет дополнительно разбиваться на модули или отдельные программные компоненты. Как и в предыдущих версиях, решение централизованно устанавливается и настраивается из двух консолей: администраторской и клиентской. И все настройки по отключению или добавлению контролируемых каналов утечки данных управляются на уровне администраторской консоли. При необходимости расширить количество перехватываемых каналов, заказчику нужно лишь связаться с представителями компании Falcongaze и удаленно обновить прошивку лицензионного ключа новыми данными.

Таким образом, заказчикам SecureTower предоставляется возможность самостоятельного выбора функционала для контроля утечки данных по разным каналам, что позволяет существенно снизить затраты на внедрение системы, исключив оплату за избыточный функционал. В то же время клиент получает эффективный инструмент противодействия именно тем внутренним угрозам, которые критичны и определены политиками безопасности, принятыми в компании.

SecureTower – комплексное программное решение для защиты от утечки персональных данных и любой конфиденциальной информации, циркулирующей в сети предприятия, содержащейся в базах данных и документах, которое позволяет:

  • буквально за несколько часов развернуть и запустить на предприятии полностью функционирующую DLP-систему без вызова многочисленных технических специалистов и покупки дополнительного дорогостоящего оборудования;
  • сразу же полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей и оценить рациональность использования корпоративных ресурсов работниками компании;
  • создать упорядоченный архив всех бизнес-коммуникаций.

APT-группа Mythic Likho опять атакует субъекты КИИ в России

Эксперты департамента киберразведки Positive Technologies (PT ESC TI) подробно изучили активность APT-группировки Mythic Likho, которая нацелена на российские субъекты критической информационной инфраструктуры. По их оценке, это не «массовые рассылки наудачу», а тщательно спланированные и персонализированные атаки.

Mythic Likho не работает по шаблону. Перед началом кампании злоумышленники собирают максимум информации о потенциальной жертве: чем занимается компания, где расположена, с кем сотрудничает, кто в ней работает.

На основе этих данных готовится индивидуальный сценарий атаки и фишинговые письма. Причём в первом контакте может вообще не быть вредоносной ссылки — сначала атакующие стараются выстроить доверие.

Письма приходят якобы от сотрудников госорганов, ретейла или СМИ. Для дальнейшего развития атаки используются взломанные сайты реальных российских организаций и поддельные ресурсы, замаскированные под легитимные сервисы или облачные хранилища. Именно через них жертве подсовывают вредоносные файлы — «официальные» письма, договоры, счета, чеки, резюме или фотографии.

В арсенале группировки есть как собственные инструменты, так и сторонние разработки. Среди них загрузчики HuLoader и ReflectPulse, бэкдор Loki собственной разработки, а также коммерческие и свободно распространяемые вредоносные программы и дополнительные утилиты. После запуска бэкдора злоумышленники получают учетные данные, перемещаются по инфраструктуре, собирают ценные сведения, затем шифруют их и оставляют инструкции по выкупу.

По словам Виктора Казакова, ведущего специалиста группы киберразведки PT ESC TI, в качестве целей Mythic Likho выбирает крупные и платёжеспособные предприятия прежде всего из машиностроения, добывающей и обрабатывающей промышленности. Атаки продумываются детально, цепочки доставки вредоносных инструментов сложные, а инфраструктура злоумышленников хорошо замаскирована.

Интересная деталь: в ряде кампаний использовались инструменты, ранее замеченные у группировки (Ex)Cobalt, которая также активно атаковала российские компании. Это может говорить о связях Mythic Likho с более широким киберпреступным сообществом и о высоком уровне подготовки участников группы.

По прогнозам экспертов, Mythic Likho в ближайшее время никуда не исчезнет и продолжит представлять серьёзную угрозу для критической инфраструктуры в России.

RSS: Новости на портале Anti-Malware.ru