Falcongaze SecureTower – новые возможности для построения отчетов

Falcongaze SecureTower – новые возможности для построения отчетов

Компания Falcongaze сообщает об обновлении системы SecureTower, предназначенной для защиты данных от утечек и контроля эффективности работы сотрудников на рабочих местах.  В новой версии продукта разработчики расширили возможности центра отчетности, а также добавили функционал для контроля данных, передаваемых посредством почтового сервиса облачного решения Microsoft Office 365.

Сегодня работа любой организации представляет собой сложный механизм с большим количеством взаимосвязей различного уровня. Поэтому любая компания нуждается в инструменте, который позволил бы отслеживать определенные тенденции внутри организации. Одним из самых действенных способов решения данной задачи является анализ эффективности работы сотрудников и выявление закономерностей в их деятельности. Отклонения от сформировавшихся алгоритмов могут служить сигналами о недобросовестном исполнении обязанностей или же о других нарушениях процессов внутри компании. При этом немаловажным является возможность представления сделанных выводов в наглядном виде, позволяющем быстро произвести объективную оценку положения дел в организации. Именно для этих целей для системы SecureTower был разработан центр отчетности, который помогает получить точное представление о положении дел в организации и, в случае необходимости, представить детальный отчет руководству.

В новой версии системы были существенно расширены возможности модуля по построению отчетов SecureTower. Теперь помимо обширного функционала для сбора статистики по общим количественным показателям, а также для выявления сотрудников, которые активнее других используют различные каналы передачи данных, система SecureTower позволяет создавать отдельные отчеты по каждому из пользователей сети. Так, произведя анализ общей информации о положении дел в компании посредством комплексных отчетов, ответственный сотрудник может просмотреть отчеты по отдельным пользователям, действия которых выбиваются из обычного алгоритма рабочего дня.

Этот тип отчетов позволяет получить статистические данные о пользовательской активности за компьютером в заданный период времени. Система SecureTower позволяет формировать отчеты с учетом большого количества критериев. Например, проанализировав время включения и выключения рабочей станции, можно получить сведения о продолжительности рабочего дня сотрудника, а также о суммарном времени активного использования компьютера. Также в отчете приводится количественная информация о посещенных пользователем веб-ресурсах, отправленных сообщениях в мессенджерах и другие статистические данные. А возможность просмотра средних значений вышеперечисленных параметров позволит выявить общие тенденции в компании, отклонение от которых может свидетельствовать об определенных изменениях в деловых процессах. Для большей наглядности в отчетах системы SecureTower помимо статистических данных, содержатся графики и диаграммы.

Для большего удобства в системе SecureTower  была реализована возможность экспорта отчетов в документы популярных форматов (.pdf, .xls, .csv, .img, .rtf и др.), а также их вывода на печать непосредственно из консоли продукта. Благодаря этому специалист, ответственный за информационную безопасность, или менеджер по персоналу всегда может быстро предоставить необходимые данные руководству, таким образом, продемонстрировав эффективность работы своего отдела.

Помимо этого в SecureTower была реализована возможность контроля почты, отправляемой и получаемой при помощи облачного сервиса Microsoft Office 365. Так, система SecureTower способна производить анализ почтовых сообщений, которые передаются как через веб-интерфейс онлайн-сервиса, так и при помощи почтовых клиентов, установленных непосредственно на рабочих станциях пользователей. Контроль данного сервиса является востребованным в первую очередь в компаниях SMB-сектора, а также в организациях, где большое количество сотрудников работает удаленно.

Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

Разработчики популярных Linux-дистрибутивов начали выпускать патчи, закрывающие уязвимость Copy Fail. Брешь получила идентификатор CVE-2026-31431 и позволяет локальному пользователю повысить права до root. Проблеме присвоили высокий уровень опасности — 7,8 балла по CVSS.

Уязвимость связана с логической ошибкой в криптографическом компоненте ядра Linux — authencesn / algif_aead.

По данным исследователей Theori, обычный пользователь без повышенных прав может записать четыре контролируемых байта в кеш страницы любого читаемого файла, а затем использовать это для получения root-доступа.

Опасность в том, что ядро использует кеш страницы при запуске бинарных файлов. Если изменить кешированную копию, можно вмешаться в процесс выполнения программы, при этом обычные механизмы контроля файловых событий вроде inotify такую активность не заметят.

Исследователи подготовили proof-of-concept: эксплойт помещается в Python-скрипт на 10 строк и может модифицировать setuid-бинарник, чтобы получить root на большинстве Linux-дистрибутивов, выпущенных с 2017 года. По словам Theori, Copy Fail напоминает Dirty Cow и Dirty Pipe, но не требует гонку состояний (race condition).

Удалённо сама по себе уязвимость не эксплуатируется, атакующему нужен локальный доступ к системе. Но её можно использовать в цепочке атак, например после компрометации через web-RCE, SSH-доступ или вредоносный CI-runner. Особенно внимательно к патчам стоит отнестись тем, кто использует многопользовательские Linux-системы, контейнеры с общим ядром и CI-среды, где запускается недоверенный код.

Theori также считает, что Copy Fail можно использовать для побега из контейнера, поскольку кеш общий для хоста. Патчи уже выпустили разработчики Debian, Ubuntu, SUSE и Red Hat.

RSS: Новости на портале Anti-Malware.ru