Varonis представил DatAnywhere v. 2.0

Varonis представил DatAnywhere v. 2.0

Varonis Systems объявил о выпуске обновлённой версии DatAnywhere v. 2.0. Это решение предназначено для защищённой «облакоподобной» синхронизации файлов и организации их доступности в инфраструктуре предприятия-пользователя. На территории России и СНГ линейку решений Varonis – включая DatAnywhere v. 2.0 – представляет дистрибьютор нового поколения NGS Distribution.

DatAnywhere мгновенно превращает «тяжёлые» файлообменные среды на имеющихся мощностях организации в частные «облака». «Облачные» ёмкости создаются на оборудовании компании-пользователя без необходимости перемещения файлов на внутренние или внешние ресурсы. Оперативный доступ к таким «облакам» обеспечивается сотрудникам с любого устройства. В том числе доступ к защищённым в «облаке» файлам может в безопасном режиме предоставляться контрагентам организации.

В числе новых возможностей DatAnywhere 2.0:

  • Поддержка stub-файлов на настольных и портативных клиентах, позволяющая пользователям определять, какие файлы остаются на десктопных клиентах локально, а какие переносятся из локального хранения в «облако» DatAnywhere 2.0. Stub-файлы по всем признакам напоминают традиционные локальные, но при этом хранятся только на корпоративном файловом сервере. Такая функция обеспечивает организациям повышенную гибкость и возможность управления, предоставляя дополнительный уровень безопасности.
  • Мультиязычность: решение поддерживает английский, французский, немецкий, японский, русский языки.
  • Поддержка десктопных клиентов Windows 8.1.
  • Дополнительный функционал администрирования, включающий регулировку режима сжатия для файлового сервера и опцию ограничения в создании персональной рабочей области.

По словам вице-президента Varonis по маркетингу Дэвида Гибсона, DatAnywhere «решает одну из самых болезненных проблем последних лет. Продукт позволяет сделать тера- и петабайты данных, хранящиеся в корпоративных центрах обработки, по-«облачному» доступными. При этом – соблюдая безопасность данных и не нарушая целостности инфраструктуры. Массовые инструменты на «облачных» технологиях по синхронизации файлов и предоставлению доступа к ним – наподобие Dropbox – являются лишь краткосрочным выходом. Такие разработки не снимают проблемы при работе с крупными объемами информации, продолжающими накапливаться на корпоративных файлообменных ресурсах. DatAnywhere переводит существующие файловые хранилища в частное «облако». Оно позволяет удалённо работающим сотрудникам взаимодействовать друг с другом, клиентами или поставщиками из любого места с помощью мобильных устройств. Такое взаимодействие при этом безопасно и не требует перемещения данных в специально выделенные групповые директории».

Терри МакКлюр (Terri McClure), старший аналитик Enterprise Strategy Group, отмечает: «Решение DatAnywhere позволило ИТ-отделам соответствовать требованиям производительности в условиях возрастающей мобильности рабочей среды. К тому же оно даёт возможность не беспокоиться о безопасности и эффективности – традиционных проблемах перевода критичных файлов во внешнее «облако». С помощью DatAnywhere сегодня организации имеют возможность увеличить отдачу от инвестиций, вложенных в существующую инфраструктуру. Наряду с этим – расширить возможности сотрудников в части простого доступа к постоянно увеличивающимся объёмам данных».

Уязвимость в iPhone позволяет украсть до $10 000 через NFC

На YouTube-канале Veritasium вышло видео о редкой, но любопытной уязвимости в iPhone. Речь идёт о сценарии, при котором злоумышленник теоретически может провести NFC-платёж даже с заблокированного смартфона и списать до $10 000. Рядовым пользователям вряд ли стоит переживать, так как на практике для атаки нужен слишком уж специфический набор условий.

Саму проблему ещё в 2021 году обнаружили специалисты Иоана Буряну и Том Чотия.

Они показали, что iPhone можно обмануть и заставить принять фальшивый POS за настоящий терминал общественного транспорта. Это связано с функцией Express Transit, которая позволяет оплачивать проезд без разблокировки устройства.

Как объясняется в видео Veritasium, исследователи нашли способ обойти ещё несколько защитных механизмов Apple, чтобы в итоге инициировать перевод средств. В демонстрации речь идёт о сумме до $10 000.

Впрочем, у атаки есть серьёзные ограничения. Во-первых, она работает только в том случае, если в качестве карты для Express Transit на iPhone выбрана Visa. На Mastercard и другие платёжные системы этот сценарий не распространяется. Во-вторых, сама эксплуатация требует очень специфических условий и, по сути, лабораторной точности.

Apple сообщила Veritasium, что проблема связана с особенностями со стороны Visa. В Visa, в свою очередь, заявили, что держатели карт защищены политикой нулевой ответственности, так что в случае успешной атаки возможный ущерб должен быть компенсирован.

При этом компания подчеркнула, что подобный сценарий «крайне маловероятен» в реальной жизни, даже если в контролируемой среде он реально сработал.

RSS: Новости на портале Anti-Malware.ru