Аладдин Р.Д. выпустила новую версию Secret Disk Enterprise 2.5

Аладдин Р.Д. выпустила новую версию Secret Disk Enterprise 2.5

Компания "Аладдин Р.Д.", объявляет о запуске в продажу новой версии корпоративной системы защиты конфиденциальной информации с централизованным управлением Secret Disk Enterprise 2.5 (SDE), обеспечивающей шифрование данных в соответствии с политиками безопасности предприятия и использующей двухфакторную аутентификацию для доступа к защищённым данным.

В настоящий момент SDE включает в себя такие базовые функции, как шифрование данных, защита системного раздела, аппаратная двухфакторная аутентификация, возможность необратимого удаления данных и использования сертифицированных криптопровайдеров, запрет доступа по сети к зашифрованным данным, защита от сбоев во время установки защиты, а также централизованное управление, ролевая модель для конфигурирования и мониторинга, поддержка мобильных сотрудников, взаимодействие с Microsoft Active Directory, поддержка работы в виртуальных средах и токенов линеек JaCarta и eToken. Кроме того, в новой версии продукта реализован ряд дополнительных функций. 

В частности, функция "Шифрование папок" даёт возможность мгновенно создавать зашифрованные папки на незащищённых или неполностью защищённых дисках, позволяя в одно и то же время владельцу видеть расшифрованные данные, а всем остальным – их зашифрованный вид.

Функция "Защита от утечек информации через копирование на съёмные носители" автоматически приводит к зашифрованию копируемого файла, доступ к содержимому которого получает исключительно его владелец и только на рабочем месте.

В новой версии SDE также появилась возможность передавать данные в зашифрованном виде на компьютеры, где не установлен Secret Disk Agent, вносить в них изменения и возвращать данные владельцу в неизменно защищённом виде с помощью функции "Защищённый контейнер".

Кроме того, пользователям SDE 2.5 будут доступны такие возможности, как доступ по сети к защищённым ресурсам и установка в кластере для обеспечения отказоустойчивости или балансировки нагрузки. 

"За счёт кардинального изменения схемы лицензирования Secret Disk Enterprise 2.5 может поэтапно внедряться в крупных корпорациях. В новой версии SDE лицензирование ведётся по пользователям, к тому же отсутствует необходимость покупки серверной лицензии, что значительно снижает стоимость продукта. Помимо этого, заказчик может выбрать и оплатить лишь часть дополнительных опций, которые понадобятся ему при работе, что также делает цену новой версии Secret Disk Enterprise более привлекательной", - уверен менеджер по развитию бизнеса "Аладдин Р.Д." Илья Щавинский.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PhantomCard: опасный Android-троян для бесконтактного клонирования карт

Исследователи ThreatFabric выявили новый троян для Android под названием PhantomCard, который способен в реальном времени передавать данные банковской карты через NFC. Это позволяет мошенникам расплачиваться или снимать наличные в банкомате так, будто карта жертвы у них в руках.

По словам экспертов, PhantomCard основан на китайской платформе «вредонос как услуга» и передаёт данные с банковской карты жертвы прямо на устройство злоумышленника.

Схема работает по принципу «удалённого клонирования» карты: POS-терминал или банкомат, рядом с которым стоит мошенник, считает, что карта находится рядом.

Впервые подобные инструменты, такие как NFSkate и Ghost Tap, начали активно использоваться в 2024 году. Теперь же наблюдается рост спроса на сервисы «NFC-троянов по подписке», которыми могут пользоваться даже относительно «малотехнические» преступники.

В Бразилии PhantomCard распространялся под видом приложения Proteção Cartões («Защита карт»), размещённого на поддельных страницах Google Play с фейковыми пятизвёздочными отзывами.

После установки программа предлагала «проверить карту» — попросив приложить её к телефону. На самом деле она считывала NFC-данные и отправляла их на сервер злоумышленников. Если требовался ПИН-код, троян запрашивал его под видом проверки безопасности.

PhantomCard ориентирован на карты EMV и использует стандарт ISO-DEP (ISO 14443-4). После считывания он отправляет команду APDU для выбора платежного каталога и получения информации о доступных приложениях. В коде нашли китайские отладочные строки и упоминания «NFU Pay» — известной платформы для NFC-атак, что указывает на кастомизированную версию, купленную у китайских разработчиков.

Хотя текущая версия PhantomCard ориентирована на Бразилию, эксперты предупреждают: платформа NFU Pay легко настраивается, и аналогичные атаки могут появиться в любой стране.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru