Falcongaze SecureTower – новые возможности для построения отчетов

Falcongaze SecureTower – новые возможности для построения отчетов

Компания Falcongaze сообщает об обновлении системы SecureTower, предназначенной для защиты данных от утечек и контроля эффективности работы сотрудников на рабочих местах.  В новой версии продукта разработчики расширили возможности центра отчетности, а также добавили функционал для контроля данных, передаваемых посредством почтового сервиса облачного решения Microsoft Office 365.

Сегодня работа любой организации представляет собой сложный механизм с большим количеством взаимосвязей различного уровня. Поэтому любая компания нуждается в инструменте, который позволил бы отслеживать определенные тенденции внутри организации. Одним из самых действенных способов решения данной задачи является анализ эффективности работы сотрудников и выявление закономерностей в их деятельности. Отклонения от сформировавшихся алгоритмов могут служить сигналами о недобросовестном исполнении обязанностей или же о других нарушениях процессов внутри компании. При этом немаловажным является возможность представления сделанных выводов в наглядном виде, позволяющем быстро произвести объективную оценку положения дел в организации. Именно для этих целей для системы SecureTower был разработан центр отчетности, который помогает получить точное представление о положении дел в организации и, в случае необходимости, представить детальный отчет руководству.

В новой версии системы были существенно расширены возможности модуля по построению отчетов SecureTower. Теперь помимо обширного функционала для сбора статистики по общим количественным показателям, а также для выявления сотрудников, которые активнее других используют различные каналы передачи данных, система SecureTower позволяет создавать отдельные отчеты по каждому из пользователей сети. Так, произведя анализ общей информации о положении дел в компании посредством комплексных отчетов, ответственный сотрудник может просмотреть отчеты по отдельным пользователям, действия которых выбиваются из обычного алгоритма рабочего дня.

Этот тип отчетов позволяет получить статистические данные о пользовательской активности за компьютером в заданный период времени. Система SecureTower позволяет формировать отчеты с учетом большого количества критериев. Например, проанализировав время включения и выключения рабочей станции, можно получить сведения о продолжительности рабочего дня сотрудника, а также о суммарном времени активного использования компьютера. Также в отчете приводится количественная информация о посещенных пользователем веб-ресурсах, отправленных сообщениях в мессенджерах и другие статистические данные. А возможность просмотра средних значений вышеперечисленных параметров позволит выявить общие тенденции в компании, отклонение от которых может свидетельствовать об определенных изменениях в деловых процессах. Для большей наглядности в отчетах системы SecureTower помимо статистических данных, содержатся графики и диаграммы.

Для большего удобства в системе SecureTower  была реализована возможность экспорта отчетов в документы популярных форматов (.pdf, .xls, .csv, .img, .rtf и др.), а также их вывода на печать непосредственно из консоли продукта. Благодаря этому специалист, ответственный за информационную безопасность, или менеджер по персоналу всегда может быстро предоставить необходимые данные руководству, таким образом, продемонстрировав эффективность работы своего отдела.

Помимо этого в SecureTower была реализована возможность контроля почты, отправляемой и получаемой при помощи облачного сервиса Microsoft Office 365. Так, система SecureTower способна производить анализ почтовых сообщений, которые передаются как через веб-интерфейс онлайн-сервиса, так и при помощи почтовых клиентов, установленных непосредственно на рабочих станциях пользователей. Контроль данного сервиса является востребованным в первую очередь в компаниях SMB-сектора, а также в организациях, где большое количество сотрудников работает удаленно.

Stealka: новый троян для Windows крадёт всё — от паролей до карт

Новая угроза для компьютеров на Windows — троян Stealka. Его обнаружили эксперты «Лаборатории Касперского». Зловред специализируется на краже данных и старается действовать максимально незаметно: пользователь может долго не подозревать, что с его устройства утекают логины, пароли, платёжная информация и данные криптокошельков.

Больше всего атак Stealka специалисты зафиксировали в России, но география явно шире — заражения также нашли в Турции, Бразилии, Германии и Индии.

Злоумышленники делают ставку на маскировку. Троян прячут под видом модов и читов для игр, «активаторов» программ и других популярных загрузок. Распространяют его как через известные платформы вроде GitHub и SourceForge, так и через специально созданные сайты, которые внешне могут выглядеть как игровые порталы или фан-ресурсы.

Причём поддельные страницы часто выглядят очень правдоподобно — по мнению экспертов, при их создании могли использоваться ИИ-инструменты. Для дополнительного «успокоения» пользователей на некоторых сайтах перед скачиванием даже показывают фейковый процесс проверки файла якобы антивирусом.

Stealka создан на базе другого стилера — Rabbit Stealer, но получил расширенные возможности. Основная цель — данные из браузеров: сохранённые пароли, автозаполнение, платёжная информация. Помимо этого, троян собирает сведения о системе, список установленных программ и запущенных процессов.

На этом он не останавливается: Stealka умеет делать скриншоты экрана, а в отдельных случаях — догружать на заражённый компьютер майнер. Также он вытягивает данные из криптокошельков, мессенджеров, почтовых клиентов, приложений для заметок и даже игровых проектов.

Как отмечают в «Лаборатории Касперского», злоумышленники могут использовать уже украденные учётные данные для дальнейшего распространения зловреда. В одном из случаев заражённый мод для GTA V был загружен на специализированный сайт с взломанного аккаунта.

Продукты «Лаборатории Касперского» уже детектируют угрозу под именем Trojan-PSW.Win64.Stealka.gen. Эксперты советуют с осторожностью относиться к «бесплатным» читам, модам и активаторам, даже если они размещены на известных платформах, и не доверять сайтам, которые обещают безопасность, но выглядят слишком уж идеально.

RSS: Новости на портале Anti-Malware.ru