Компания Falcongaze выпустила очередное обновление системы SecureTower

Компания Falcongaze выпустила очередное обновление системы SecureTower

Новая версия системы SecureTower 3.1 позволяет в полной мере реализовать обновленный системный подход к процессу внедрения DLP-решения в сеть компании с минимальными затратами и изменениями инфраструктуры. По новой логике, установка программ-агентов на компьютеры пользователей теперь вариативна и в полной мере использует интеграцию с Active Directory, а также возможность установки через групповые политики домена.

При этом система предоставляет информацию о способе установки агента и всю статистику по принятым от программ-агентов данным для каждого пользователя с сегментацией по протоколам.

Новая версия SecureTower 3.1 содержит самораспаковывающийся дистрибутив программы-агента с собственным графическим интерфейсом и возможностью установки на компьютеры пользователей вручную. Это позволяет контролировать рабочие станции не находящиеся, к примеру, в домене или в рабочей группе, а это чаще всего портативные переносные устройства (рабочие ноутбуки, нетбуки и т.д.).

В новой версии появилась возможность установки MSI-версии агента через групповые политики домена (GPO), а это максимально упрощает и ускоряет развертывание DLP-системы даже в сетях с разветвленной доменной структурой. Также это позволяет произвести предварительную инсталляцию и настройку программ-агентов на компьютеры пользователей, даже если система SecureTower еще не установлена. Необязательно ждать окончания установки и настройки серверных компонентов для последующей расстановки программ-агентов в корпоративной сети, а можно сделать эти процессы параллельными.

С выходом новой версии, система SecureTower перешла на принципиально новую платформу работы с программами-агентами. В рамках реализации был обновлен и усовершенствован протокол взаимодействия с серверными компонентами, снижена нагрузка на сеть, повышена устойчивость и надежность работы системы в целом, а также обеспечена поддержка корректной работы с Windows 8 и Windows 2012 Server.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru