Компания Falcongaze объявила о выходе новой версии SecureTower

Компания Falcongaze объявила о выходе новой версии SecureTower

В новой версии решения был значительно оптимизирован алгоритм индексирования хранимых данных и реализована возможность менеджмента баз данных и индексов. Для современных корпоративных DLP-систем, позволяющих контролировать большие объемы данных разного формата, передаваемых по максимальному количеству каналов коммуникации, очень важно быстро обрабатывать всю информацию и не допускать сбоев при её анализе.

При этом немаловажно максимально точно и без потерь формировать бизнес-архив всех коммуникаций компании, а также обеспечивать быстрый доступ к хранимой в нем информации. Для решения этих задач в новой версии системы SecureTower была реализована функция менеджмента баз данных и индексов. Благодаря новому функционалу, SecureTower оптимизирует процесс обработки перехваченного трафика, распределяя всю перехваченную информацию в сегментированные по определенным периодам хранилища.

Это снижает нагрузку на систему, увеличивает ее производительность за счет отключения уже устаревших баз данных, значительно ускоряет работу по анализу поступающей информации и снижает риск возникновения ошибок при её обработке. Также это позволяет хранить архивы за сколь угодно долгий период времени, обеспечивая возможность глубокого ретроспективного анализа.

Подключение и отключение нужных баз данных производится «на лету», простой установкой маркера, и не требует перезапуска системы или каких-либо дополнительных действий. Это позволяет службе безопасности при изучении любого инцидента изначально уменьшить количество отрабатываемых вариантов и сократить время на его расследование.

Для достижения еще более комфортной работы был существенно доработан алгоритм индексирования данных, что позволило многократно увеличить скорость анализа информации в больших корпоративных сетях с серьезной пропускной способностью.

Таким образом, новый функционал SecureTower увеличивает производительность системы, повышает отказоустойчивость работы в целом, и в определенных ситуациях позволяет избежать необходимости финансовых вложений в модернизацию аппаратного и программного оборудования.

Подпишитесь на новости

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок. У 37 из них исследователи обнаружили отправку полных адресов посещённых страниц на серверы, связанные с компанией.

Код, примеры запросов и список расширений опубликованы в исследовании Bay Area Labs.

В группу входят редакторы документов, таблиц и PDF, инструменты работы с изображениями и другие привычные утилиты. Несколько расширений имеют отметку Featured в Chrome Web Store.

По данным исследователей, адреса страниц кодируются в шестнадцатеричный формат и передаются вместе с уникальным идентификатором пользователя. Поскольку это кодирование, восстановить исходный URL несложно.

Полный адрес может содержать поисковый запрос, ссылку для входа или параметры доступа к документу. Поэтому речь не просто о статистике популярных сайтов. Некоторые расширения также способны по ответу сервера перенаправить открытую вкладку на другую страницу.

Отдельные претензии к VPNOnline. По данным отчёта, он использует HTTP-прокси и собирает адреса по списку ключевых слов, который операторы могут менять без обновления расширения.

Кому в итоге передаются собранные данные, исследователи достоверно не установили. Но уже описанного достаточно, чтобы пересмотреть список браузерных помощников.

RSS: Новости на портале Anti-Malware.ru