Oracle интегрирует мобильную безопасность в Identity and Access Management

Oracle интегрирует мобильную безопасность в Identity and Access Management

Корпорация Oracle сообщает о крупных обновлениях в линейке продуктов Oracle Identity Management, которые позволяют организациям безопасно управлять доступом к мобильным, облачным и  внутрикорпоративным приложениям через единый и простой в использовании интерфейс.

ИТ-инфраструктура современного предприятия становится все сложнее и растут риски нарушения  безопасности. Компаниям необходимо это учитывать при организации беспрепятственного и защищенного доступа к широкому спектру приложений с использованием все увеличивающегося парка устройств.

Новая версия Oracle Identity Management 11gR2 Patchset 3 позволит упростить и рационализировать этот процесс за счет встраивания функциональности корпоративного управления мобильными устройствами, привилегиями и доступом (Enterprise Mobility Management) в стек Oracle Identity Management. Такая интеграция объединяет решения для мобильной безопасности, управления идентификационной информацией и выполнения регулирующих норм в рамках единой консолидированной платформы.

«Облачные, социальные и мобильные технологии становятся нормой на предприятиях, принося с собой новые, более сложные задачи по обеспечению безопасности, — отметил Джим Тейлор (Jim Taylor), старший директор Oracle по управлению продуктами. — Чтобы помочь организациям эффективно справляться с такими проблемами, новая версия Oracle Identity Management объединяет наши средства для обеспечения мобильной безопасности и управления идентификационной информацией в единое решение, консолидированное в рамках программного кода, пользовательского интерфейса, механизмов управления политиками и рабочими потоками. Такая интеграция позволит организациям экономически эффективно соблюдать строгие регулирующие нормы и требования по обеспечению безопасности».

Благодаря поддержке мобильности в Oracle Identity Management организации теперь могут обеспечивать защиту своих мобильных сотрудников с помощью управления мобильными устройствами, приложениями, контентом и идентификационными данными. Решение Oracle отличается расширенными механизмами реализации однократной регистрации (SSO) и аутентификации с учетом контекста. Кроме того, новая версия Oracle Identity Management включает улучшенный пользовательский интерфейс, который упрощает взаимодействия конечных пользователей с системой, совершенствуя методы регистрации сотрудников и сокращая количество обращений пользователей в службу поддержки.

Выпуская новую версию Oracle Identity Management 11gR2 Patchset 3, Oracle предлагает организациям самую передовую и полную платформу для управления идентификационной информацией. Она позволит организациям в полной мере реализовать потенциал облачных и мобильных приложений, и при этом обеспечить защиту своих ценных данных.

Кроме того, Oracle реализовала новые средства управления идентификационной информацией, позволяющие клиентам проще выполнять регулирующие нормы, такие как разграничение полномочий и полное управление жизненным циклом ролей. Включая эти новые функции в платформу для управления идентификационной информацией, Oracle позволяет организациям сократить затраты на управление, развертывание и долгосрочное сопровождение системы. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cavalry Werewolf атакует дипведомства и госструктуры в России и странах СНГ

«Лаборатория Касперского» проанализировала новые кампании кибершпионов из группы Tomiris (она же Cavalry Werewolf), которая действует с начала 2025 года и до сих пор остаётся активной. Атаки направлены в первую очередь на государственные структуры — главным образом дипломатические службы — в России и странах СНГ. Всего с активностью злоумышленников столкнулись более тысячи пользователей.

Tomiris по-прежнему делает ставку на фишинг. Жертвам рассылают письма с архивами, внутри которых находится вредоносный исполняемый файл, замаскированный под официальный документ.

В одном из примеров злоумышленники просили «оценить проекты для развития российских регионов» — открытие такого файла приводило к заражению системы.

 

Более половины таких писем составлены на русском языке, что указывает на русскоязычный сегмент как основную цель кампании. Остальные сообщения адаптированы под Туркменистан, Кыргызстан, Таджикистан и Узбекистан.

После запуска вредоносного файла на устройстве появляются различные импланты, чаще всего — реверс-шеллы, написанные на разных языках. Они ждут дальнейших команд и затем загружают дополнительные инструменты, включая фреймворки AdaptixC2 и Havoc.

 

Для связи с командными серверами в некоторых случаях используются популярные сервисы вроде Telegram и Discord — это помогает маскировать трафик под обычную активность пользователя.

На компрометированных устройствах злоумышленники ищут документы и графические файлы: .jpg, .png, .pdf, .xlsx, .docx и другие.

Эксперт «Лаборатории Касперского» Олег Купреев отмечает, что Tomiris заметно усложнила свои методы:

«Группа старается максимально скрыть присутствие в системе и закрепиться в ней надолго. Использование имплантов на разных языках и переход к общедоступным сервисам как к C2-каналу — часть этой стратегии».

О Tomiris стало известно в 2021 году, когда специалисты «Лаборатории Касперского» впервые описали её деятельность. Тогда злоумышленники также атаковали структуры в СНГ, а главной целью была кража внутренних документов.

По данным «Лаборатории Касперского», продукты компании успешно обнаруживают угрозу под разными вердиктами, включая HEUR:Backdoor.Win64.RShell.gen, HEUR:Backdoor.MSIL.RShell.gen, HEUR:Backdoor.Win64.Telebot.gen и другие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru