Falcongaze провела глобальное обновление системы SecureTower

Falcongaze провела глобальное обновление системы SecureTower

Компания Falcongaze объявила о завершении масштабного обновления продукта для защиты бизнеса от внутренних угроз  - DLP-системы SecureTower. Оптимизации подверглись все ключевые сервисы системы, благодаря чему производительность продукта была увеличена в несколько раз, а также повышена общая отказоустойчивость решения.

В систему SecureTower были добавлены новые функциональные возможности, в том числе в модуле «Поиск информации» появился уникальный движок, расширяющий возможности комплексного поиска по перехваченным данным посредством более гибкого комбинирования условий запроса.

Одним из основных конкурентных преимуществ системы SecureTower всегда являлась быстрота установки, а также отсутствие серьезной нагрузки на оборудование и локальную сеть заказчиков, сочетающаяся, при этом, с достаточно высокой производительностью системы. После проведенной оптимизации, быстродействие SecureTower удалось увеличить еще в несколько раз. Это было достигнуто благодаря реализации в решении компании Falcongaze нового принципа индексирования и поиска данных. Теперь индексация производится параллельно по нескольким протоколам, что позволяет сократить общее время на обработку всей перехваченной информации.

Так, если ранее при использовании общего индекса для всех протоколов могли возникать некоторые временные задержки с обработкой информации, то теперь, благодаря использованию принципа многопоточной обработки данных, система гарантирует ускоренное индексирование информации каждого протокола по отдельности.

Особенно значимым это нововведение является для индексирования данных, перехваченных по протоколам, предусматривающим частый обмен данными (например, HTTP и HTTPS, по которым помимо ценных данных передается значительное количество избыточной служебной информации).

Помимо этого, такой подход позволил реализовать в системе возможность параллельного (асинхронного) поиска. Теперь при выполнении поискового запроса система SecureTower выводит результаты постепенно. Таким образом, для просмотра результатов, особенно связанных с запросами, подразумевающими выдачу большого количества соответствий, пользователю не нужно ожидать завершения всего поискового процесса, который может занимать достаточно продолжительное время. Это является крайне важным для оперативного расследования случившегося  инцидента в ретроспективе и быстрого реагирования в случае нарушения политики безопасности компании.

Еще одним значительным новшеством, сделанным для большего удобства пользователей, стало обновление в поисковом модуле системы SecureTower функции комбинированного поиска. Данный инструмент представляет собой гибкий конструктор, позволяющий задавать максимально точные параметры для поиска по всей перехваченной информации и упрощающий работу с архивом перехваченных данных. Также в SecureTower была добавлена возможность сохранения шаблонов для поиска, что является особенно удобным при многократным использовании сложных поисковых запросов.

Все эти нововведения в комплексе представляют уникальную адаптивную систему, позволяющую на этапе установки SecureTower подобрать оптимальные настройки для максимальной производительности в зависимости от возможностей оборудования, на котором установлена система.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, обокравшие продавцов на Авито, отправлены в колонию на 5 лет

Красносельский суд Санкт-Петербурга вынес приговор по делу мошенников, опустошавших счета продавцов на Авито с помощью фишинговых ссылок. Станислав Виеру и Илья Мальков наказаны лишением свободы на 5,5 и 5 лет соответственно.

По версии следствия, Виеру в 2022 году создал ОПГ, в состав которой привлек Малькова. Свою вину в преступном сговоре оба осужденных так и не признали.

Действуя в рамках мошеннической схемы, подельники отыскивали на Авито объявления о продаже товаров (телефонов, электрогитар и проч.), связывались с продавцом и для уточнения деталей предлагали перенести общение в WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta).

В ходе переписки мнимый покупатель сообщал, что хочет заказать курьерскую доставку и просил указать имейл, на который можно выслать форму для получения перевода.

Присланная письмом ссылка вела на фишинговую страницу с логотипом и копией формы Авито. Введенные на ней банковские реквизиты попадали к мошенникам и в дальнейшем использовались для отъема денежных средств.

Выявлено 12 пострадавших, у которых украли от 4,6 тыс. до 52 тыс. рублей.

Схема обмана, по которой работали осужденные, напоминает сценарий «Мамонт», в рамках которого мошенники притворялись покупателями. Только Виеру и Мальков действовали проще — не тратили усилия на сбор информации о мишенях, помогающий сыграть роль убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru