Компания Zecurion получила патент на технологию в DLP-системе

Компания Zecurion получила патент на технологию в DLP-системе

Компания Zecurion, ведущий российский разработчик DLP-решений для защиты информации от утечек, получила патент от Бюро по регистрации патентов и товарных знаков США на технологию превентивного теневого копирования и контентного анализа.

Основной принцип запатентованной технологии заключается в том, что при записи файла на внешний носитель система создаёт его копию на локальном диске, а на внешний носитель записываются фиктивные данные. После завершения записи эта копия анализируется на предмет наличия в файле конфиденциальной информации и при необходимости передается в архив. Если запись разрешена действующими политиками, то файл с локального диска копируется на внешний носитель, в противном случае документ с фиктивными данными на внешнем носителе удаляется. Уникальность превентивного теневого копирования и контентного анализа заключается в том, что эти операции осуществляются до копирования файла с данными на съёмный носитель, что гарантирует выполнение этих операций даже при намеренном стремлении обмануть систему — например, быстро выдернув флешку из порта сразу после записи файла.

Запатентованная разработка применяется в DLP-системе Zecurion Zlock, в которой по этому же принципу реализована технология шифрования данных — криптопериметр. Криптопериметр позволяет принудительно шифровать файлы при копировании их на съёмные устройства в зависимости от политик безопасности, тем самым обеспечивая надёжную защиту конфиденциальной информации.

«Мы стараемся разрабатывать качественные программные продукты и заботимся о защите своих прав, ведь уникальные разработки, реализованные в решениях Zecurion, являются ещё одним фактором развития и поддержания конкурентоспособности компании, — говорит Алексей Раевский, генеральный директор Zecurion и один из авторов изобретения. — Получение патента в очередной раз подтверждает наши ведущие позиции на DLP-рынке, а запатентованная технология обеспечивает более высокий уровень безопасности для наших клиентов».

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru