Новая версия ESET Secure Authentication поддерживает аппаратные токены

Новая версия ESET Secure Authentication поддерживает аппаратные токены

В новой версии реализована поддержка аппаратных токенов, работающих по стандарту ОАТН (Open Authentication). Функция полезна при миграции на ESET с других решений для двухфакторной аутентификации, поддерживающих аппаратные токены, а также в том случае, если использование токенов предусмотрено политикой безопасности компаний. 

В обновленном ESET Secure Authentication реализованы также функции централизованного управления при интеграции продукта в собственные программные разработки. API продукта на базе REST запросов предназначено для внедрения двухфакторной аутентификации в собственные веб-приложения пользователей, которые работают с Active Directory. В свою очередь, пакеты SDK для языков программирования Java, PHP и Microsoft .NET предназначены для внедрения двухфакторной аутентификации в приложения пользователей, работающие с отличными от Active Directory базами. 

Наконец, в новой версии продукта добавлена интеграция с Microsoft Dynamics CRM 2015 и некоторые другие доработки.

«По статистике, три четверти сетевых атак на компании осуществляются по причине использования ненадежных паролей или их компрометации, – комментирует Алексей Оськин, руководитель по продуктовому маркетингу ESET Russia. – Средства двухфакторной аутентификации, такие как ESET Secure Authentication, эффективно решают проблему слабых паролей. При каждом подключении к корпоративной сети продукт формирует дополнительный временный пароль, предотвращая утечку конфиденциальных данных».

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru