Kaspersky Security для SharePoint Server сделает совместную работу безопаснее

Kaspersky Security для SharePoint Server сделает совместную работу без

«Лаборатория Касперского» объявляет о запуске нового корпоративного решения Kaspersky Security для SharePoint Server. Приложение, вобравшее в себя самые современные технологии, предназначено для компаний, использующих платформу для совместной работы и хранения данных Microsoft SharePoint Server. Помимо надежной защиты от вредоносных программ новое решение обеспечивает качественную фильтрацию нежелательного контента. Среди наиболее важных преимуществ также следует отметить легкость установки приложения на серверах SharePoint и удобство управления посредством единой консоли.



Платформа Microsoft SharePoint все чаще используется компаниями не только для совместной работы сотрудников, но и для взаимодействия со сторонними организациями – поставщиками, подрядчиками и партнерами. «Такое размывание границы между внутренними и внешними участниками бизнес-процессов, с одной стороны, способствует более эффективной коммуникации, с другой – влечет за собой новые угрозы безопасности, – убежден Петр Меркулов, директор по развитию продуктов и услуг «Лаборатории Касперского». – IT-специалисты компании не могут повлиять на то, какие решения для защиты узлов сети используют ее партнеры и контрагенты. В результате существенно повышается риск того, что на сервере совместной работы будут непреднамеренно размещены зараженные файлы».

Благодаря новому антивирусному ядру и регулярным обновлениям баз Kaspersky Security для SharePoint Server эффективно предотвращает распространение вредоносных программ через корпоративную платформу для совместной работы и систему хранения файлов. Решение в режиме реального времени проводит проверку скачиваемых и загружаемых на сервер документов и по требованию – файлов, уже хранящихся на SharePoint. Гибкие настройки позволяют задавать область и время сканирования, а также типы файлов для более тщательной проверки.

Функции фильтрации контента блокируют любые попытки размещения на сервере ненадлежащей или не соответствующей корпоративной политике информации. Фильтрация осуществляется по имени файлов, их расширению и типу контента. Кроме того, для анализа контента используются встроенные настраиваемые словари. Компании могут воспользоваться уже готовыми словарями, доступными на четырех языках, включая русский, или создать свои собственные. 

Одной из отличительных особенностей решения является легкость установки и возможность централизованного администрирования на всех корпоративных серверах SharePoint. Решение позволяет устанавливать и применять единые настройки и политики безопасности для всех защищаемых серверов. Управление приложением осуществляется через единую консоль, предоставляющую быстрый доступ к информации о текущем состоянии защиты. Мгновенные уведомления, гибкая система отчетов и подробные журналы событий дают возможность незамедлительно фиксировать и оперативно принимать необходимые меры в случае вредоносных инцидентов и нарушений политик безопасности.

Роскомнадзор начал массовые проверки сайтов на соответствие 152-ФЗ

Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных. Для этого регулятор использует специального бота, который автоматически ищет возможные нарушения. Судя по предписаниям, такие проверки позволяют выявлять больше несоответствий, чем прежний ручной контроль.

Юрист Алексей Башук в своём блоге на Хабре связывает резкую активизацию регулятора с изменениями в законодательстве, которые вступили в силу осенью 2025 года.

Если ещё в ноябре 2025 года такие проверки были единичными, то теперь Роскомнадзор разработал специального бота для автоматизированного сбора данных о нарушениях. По словам эксперта, он работает постоянно.

Если бот выявляет возможные несоответствия, материалы передают сотруднику Роскомнадзора. Тот проверяет сайт уже вручную и при подтверждении нарушений выдаёт предписание. На их устранение организации дают всего 10 дней.

При этом выросли и штрафы. Как напоминает эксперт, неуведомление регулятора о сборе персональных данных или их обработка без согласия пользователя могут обернуться штрафом от 100 тыс. до 300 тыс. рублей.

Алексей Башук проанализировал предписания Роскомнадзора, вынесенные по итогам таких проверок. Самыми частыми оказались нарушения, связанные с получением согласий на обработку персональных данных.

К нарушениям относят, например, простое размещение ссылок на документы без подтверждения ознакомления пользователя, а также предустановленные галочки согласия. При этом если пользователь должен поставить галочку самостоятельно, такой порядок регулятора уже устраивает.

Роскомнадзор также сверяет компании с реестром операторов персональных данных. Если организация обрабатывает персональные данные, но отсутствует в реестре, регулятор рассматривает это как неуведомление, то есть как нарушение. Кроме того, проверяется содержание обязательных документов, где также часто находят ошибки.

Отдельная проблема — веб-аналитика. Владельцы сайтов нередко забывают, что её использование считается сбором персональных данных, о котором нужно предупреждать пользователей. А использование сервисов Google может трактоваться как передача персональных данных в недружественную страну.

Распространены и нарушения, связанные с публикацией фотографий сотрудников. Если на сайте нет подтверждения согласия на размещение таких материалов и запрета для третьих лиц использовать эти данные, Роскомнадзор также может счесть это нарушением.

RSS: Новости на портале Anti-Malware.ru