КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec. В нем представлены флагманские продукты производителя для защиты и управления информацией. Посетители центра могут опробовать их, а также воссоздать ситуации под свои задачи. Новая демонстрационная площадка КРОК позволит гостям подобрать оптимальный состав решений, обеспечивающий бесперебойность бизнес-систем и восстановление данных.

Крок является одним из ключевых партнеров Symantec в России и имеет статус Symantec Platinum Partner. В новом демо-центре потенциальные клиенты Крок могут своими глазами увидеть в работе наиболее востребованные на рынке решения Symantec. В настоящее время в демо-среде развернуты следующие решения:

Резервное копирование и архивирование 

Кластеры и управление хранилищами

Информационная безопасность

  • Symantec Data Loss Prevention (DLP)
  • Symantec Critical System Protection (CSP)

Управление инфраструктурой

  • Symantec Veritas Operations Manager (VOM)
  • Symantec OpsCenter

КРОК сотрудничает с Symantec восемь лет. На протяжении этого времени было совместно реализовано порядка 400 проектов, в том числе построена система, оптимизирующая производительность баз данных в Росфинмониторинге и «Ингосстрахе», внедрена система предотвращения утечек конфиденциальной информации в «Новой перевозочной компании» и РОСНАНО. Не так давно КРОК создал резервный вычислительный центр в АКБ «РосЕвроБанк» (ОАО). В рамках этого проекта применялось решение Symantec Veritas Cluster, которое обеспечивает высокую доступность вычислительного комплекса, и решение Symantec NetBackup, используемое для резервного копирования.

Внутри самой компании Крок используются продукты Symantec. Например, в качестве антивирусной защиты у КРОК развернуто решение Symantec Endpoint Protection, а для архивирования электронной почты применяется Symantec Enterprise Vault. Поэтому выбор компании Крок в качестве партнера Symantec для данного проекта был вполне предсказуем. 

 

КРОК открыл демонстрационный центр решений на базе технологий Symantec

 

«Мы видим растущий интерес заказчиков к теме высокой доступности и непрерывности бизнеса. Отмечаем востребованность систем, позволяющих управлять и обеспечивать защиту информации от потери и от простоев, связанных с различными угрозами, в том числе c природными катаклизмами или отключением электроэнергии. Потому вместе с Symantec стремимся шире информировать о решениях, которые обеспечивают стабильность бизнес-процессов и быстрое восстановление данных в случае аварий. Протестировать программно-аппаратные комплексы можно в максимально короткое время и без каких-либо дополнительных инвестиций», — сказал во время открытия Центра решений Андрей Тищенко, заместитель директора департамента вычислительных систем по развитию продаж решений компании КРОК.

«Мы надеемся, что открытие Центра решений  вместе с КРОК поможет нашим заказчикам лучше понять, какие преимущества дают им наши технологии — как в области информационной безопасности, так и в области архивирования и хранения данных — для решения сложных задач в сфере ИТ», — сказал Андрей Вышлов, региональный директор компании Symantec в России, СНГ и Израиле.

«Мы предлагаем ознакомиться с работой представленных продуктов и платформ не только в виртуальной среде, но и на физическом оборудовании промышленного класса. Решения функционируют не сами по себе, они применяются в связке с конкретными ситуациями, с которыми на практике сталкиваются заказчики. Например, в Центре решений КРОК на базе технологий Symantec преднастроены такие сценарии, как миграция с одной платформы на другую или восстановление работы в резервном ЦОД после симулированного сбоя. Что важно: мы также можем продемонстрировать особенности интеграции решений Symantec с системами сторонних производителей, например, с базами данных Oracle. Это позволяет создать четкую картину того, как в реальности работает оборудование», — подчеркнул Александр Дубский, руководитель Центра решений КРОК на базе технологий Symantec.

Уязвимость в Steam позволяет получить максимальные права в Windows

В клиенте Steam для Windows обнаружили уязвимость, позволяющую обычному пользователю получить права NT AUTHORITY\SYSTEM. Опубликованный исследователем эксплойт BrokenPipe заставляет системную службу Steam запустить выбранный файл с максимальными привилегиями, при этом без пароля администратора, обхода UAC и даже входа в аккаунт Steam.

Проблема затрагивает службу steamservice.exe, которая работает от имени SYSTEM и отвечает за установку, обновление и восстановление компонентов платформы.

Автор BrokenPipe опубликовал код и техническое описание на GitHub, протестировав атаку на Steam Client 10.96.30.42 в полностью обновлённых 64-битных Windows 10 и 11.

Уязвимость связана с обработкой установочных скриптов в формате VDF. Служба принимает легитимный файл, подписанный Valve, но, по данным исследователя, подпись недостаточно жёстко связывает его с корневым каталогом установки.

В результате локальный пользователь может указать собственную директорию, разместить там исполняемый файл и провести его через доверенный сценарий Steam.

После добавления скрипта в белый список steamservice.exe запускает подложенный файл уже от имени SYSTEM. В демонстрации процесс получил SID S-1-5-18, соответствующий учётной записи Local System.

Сами файлы Steam и подпись Valve при этом не изменяются, доверенный механизм просто используют не так, как рассчитывали разработчики. Для атаки уже требуется локальный доступ к системе, поэтому одним кликом снаружи Steam не взломать.

Но для вредоноса, проникшего через фишинг или скомпрометированную непривилегированную учётку, BrokenPipe может стать быстрым лифтом на верхний этаж Windows. Дальше идёт отключение защиты, кража учётных данных, закрепление в системе или запуск шифровальщика.

Администраторам рекомендуют отслеживать необычные дочерние процессы steamservice.exe, особенно PowerShell, командные интерпретаторы и неподписанные файлы из нестандартных каталогов.

RSS: Новости на портале Anti-Malware.ru