Falcongaze SecureTower – полный контроль почтовых серверов

Компания Falcongaze объявляет о выходе SecureTower 2.9 – системы для защиты от утечки конфиденциальной информации. В новой версии решения был реализован контроль всех сообщений большинства популярных почтовых серверов.

Одним из самых уязвимых, но в то же время содержащих важные данные путей утечки информации является трафик корпоративных почтовых серверов. Ведь в них обычно организована вся внутренняя и внешняя деловая переписка, документооборот (частично или полностью), а информация, передаваемая по этим каналам, зачастую содержит важные коммерческие данные, финансовую документацию и персональные данные клиентов и работников компании. Именно поэтому анализ и контроль трафика почтовых серверов является приоритетной задачей для обеспечения информационной безопасности компании.

В новой версии SecureTower 2.9 был существенно расширен список контролируемых почтовых серверов и реализована интеграция с большинством популярных решений, передающих данные как по POP3, так и по SMTP протоколу.

Немаловажно при этом, что решение компании Falcongaze учитывает интересы компаний разных масштабов. Корпоративным пользователям SecureTower обеспечит еще более надёжную защиту, проверяя на соответствие ранее определённым политикам безопасности любые сообщения IBM Lotus and Domino и Microsoft Exchange Server, включая внутреннюю переписку сотрудников компании и пересылаемые файлы.

Для компаний, представляющих средний и малый сегмент, реализован контроль более популярных в данной среде почтовых серверов Kerio Connect, а также бесплатных решений на основе Sendmail, hMailServer и многих других.

SecureTower является многофункциональной системой, интегрируемой в корпоративную сеть, которая позволяет:

  • полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей;
  • оценить рациональность использования корпоративных ресурсов работниками;
  • создать упорядоченный архив коммуникаций компании.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шифровальщик-билдер Chaos научился обходить стороной враждебные страны

На хакерских форумах рекламируется Yashma — шестая по счету версия билдера Chaos, предназначенного для создания Windows-шифровальщиков. В BlackBerry проанализировали образец, найденный в дикой природе, и обнаружили пару усовершенствований: способность прекращать исполнение, когда жертва использует язык из списка исключений, и завершать процессы, мешающие выполнению основной задачи.

Вредоносная программа-конструктор Chaos объявилась на хакерских форумах в июне прошлого года. Ее позиционировали как NET-версию Ryuk, притом безосновательно. Создаваемые с помощью билдера зловреды лишь необратимо портили файлы жертвы, перезаписывая содержимое рандомизированной строкой Base64, тогда как Ryuk по-настоящему шифровал их, используя AES и RSA.

Похожая возможность появилась в Chaos только с выпуском третьей версии — но с ограничениями. Шифрованию подвергались только файлы весом менее 1 Мбайт, остальные преобразовывались прежним способом и восстановлению не подлежали.

В версии 4.0 порог шифрования был повышен до 2 Мбайт. Релиз взяли на вооружение вымогатели, которые впоследствии получили известность атаками Onyx. В Chaos 5.0 вирусописатели попытались решить проблему с лимитами на размеры файлов.

По всей видимости, им это удалось: шестая итерация (Yashma), по словам BlackBerry, почти идентична пятой. Помимо ребрендинга в этом выпуске замечена пара функциональных изменений: возможность откатывать шифрование на машинах с нежелательным местоположением (определяется по языку, заданному на зараженном устройстве) и принудительно завершать процессы, ассоциируемые с антивирусом, службой RDP или софтом для хранения данных и создания бэкапа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru