Searchinform значительно обновила DeviceSniffer

Searchinform значительно обновила DeviceSniffer

Компания SearchInform представила обновленную версию DeviceSniffer – средства контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода.



Ключевым новшеством предлагаемой версии стала возможность работы продукта без использования сторонних модулей для перехвата данных, передаваемых на внешние устройства. Благодаря встроенному модулю, реализующему указанную функциональность, SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет значительно меньше ресурсов, что важно для рабочих станций со скромной аппаратной конфигурацией. Отсутствие дополнительных сторонних модулей позволяет забыть о проблемах совместимости между ними, а также более тесно интегрировать поиск по данным, перехваченным с помощью DeviceSniffer.

Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему остается возможность поддержки интеграции с данными решениями. При отказае от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.
Как и раньше, SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», возможна блокировка или разрешение отдельных устройств по их серийным номерам.

Среди других возможностей нового DeviceSniffer - поддержка полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы. Стоит отметить, что SearchInform DeviceSniffer является компонентом «Контура информационной безопасности SearchInform» комплексного решения для контроля всех каналов потенциальной утечки информации в организациях.

С выходом нового SearchInform DeviceSniffer для тех клиентов, у которых уже установлены другие средств блокировки внешних устройств, предусмотрена специальная программа миграции: они получают возможность бесплатного перехода на новую версию SearchInform DeviceSniffer с предоставлением полной технической поддержки в течение одного года. Благодаря этому они уже сегодня смогут получить все преимущества комплексной защиты данных перед обычной блокировкой портов, которая значительно менее эффективна.

Как отметил технический директор SearchInform Андрей Галатин, «новая версия DeviceSniffer позволит клиентам отказаться от использования сторонних модулей при работе с “Контуром информационной безопасности SearchInform”, что снизит как нагрузку на рабочие станции персонала, так и стоимость владения пакетом. Благодаря этому “Контур информационной безопасности SearchInform” сможет еще более эффективно обеспечивать защиту от утечек конфиденциальных данных на рабочих станциях заказчиков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки Mamont на Android в России выросли в 36 раз за 2025 год

Эксперты «Лаборатории Касперского» рассказали, какие вредоносные программы для Android чаще всего атаковали пользователей в России в 2025 году. По их данным за январь–август, абсолютным «лидером» стал банковский троян Mamont — число его жертв выросло в 36 раз по сравнению с прошлым годом.

В числе других популярных угроз — бэкдор Triada, который даёт злоумышленникам почти полный контроль над заражённым смартфоном. Подробности специалисты озвучили на конференции Kaspersky CyberSecurity Weekend 2025 в Минске.

Mamont. Этот троян сразу просит доступ к СМС и пуш-уведомлениям на устройстве. Получив его, зловред использует данные для кражи денег через СМС-банкинг. Более «продвинутые» версии умеют перехватывать коды подтверждения, чтобы взламывать аккаунты в мессенджерах.

«В 2025 году число атакованных Mamont пользователей в России уже приближается к миллиону, — говорит Дмитрий Калинин, эксперт по кибербезопасности в „Лаборатории Касперского“. — У злоумышленников масса способов распространять трояна. Чаще всего он приходит в мессенджерах в виде фото или видео. Но если приглядеться, в названии файла будет .apk, то есть это не картинка, а установочный пакет программы. Мы встречали и другие маскировки: под приложение для удалённой работы, под трекер заказов из магазина или под обучающее приложение».

Triada. Этот зловред нередко встраивается прямо в прошивки поддельных смартфонов, которые внешне похожи на популярные модели.

«Мы видим, что кроме Mamont активно распространяется и Triada. Количество атакованных им пользователей в 2025 году выросло в пять раз по сравнению с прошлым годом, и речь идёт уже о сотнях тысяч, — отмечает Дмитрий Галов, руководитель Kaspersky GReAT в России. — Новая версия этого вредоноса умеет воровать аккаунты в мессенджерах и соцсетях, подменять номера при звонках, перехватывать СМС, следить за действиями в браузере. Более того, Triada может сама отправлять сообщения от имени жертвы в мессенджерах и тут же их удалять, чтобы скрыть следы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru