Agnitum выпускает централизованный антивирусный комплекс для безопасности ПК в сети малых и средних организаций Outpost Network

Agnitum выпускает централизованный антивирусный комплекс для безопасности ПК в сети малых и средних организаций Outpost Network

Эксперты в сетевой безопасности из компании Agnitum, разработчика продуктовой линейки Outpost Pro, сообщают о выпуске новой версии корпоративного продукта - Outpost Network Security (ONS) 3.0, теперь предоставляющего всестороннюю защиту сети и рабочих станций Windows от всех видов вредоносного ПО и несанкционированных вторжений.

 
Компания Agnitum впервые выступила на рынке решений для безопасности ПК конечных пользователей в сетях малых и средних предприятий в 2005 году, выпустив Outpost Office Firewall (1.0), который в версии 2.0 получил название Outpost Network Security. Эти версии включали в себя компоненты «брандмауэр», «антишпион» и «веб-контроль», а также модули централизованного развертывания и администрирования.
 
Сосредоточившись на продуктах для домашнего пользования в течение последних трех лет, компания Agnitum продолжала поддерживать ONS как отдельный продукт на базе персонального брандмауэра для организаций вплоть до выпуска новой версии, унаследовавшей необходимую часть функционала персонального комплексного продукта Outpost Security Suite Pro версии 2009 и совместимость со всеми современными платформами Windows - как 32, так и 64-битными.
 
Продукт Outpost Network Security 3.0 - кардинально новая разработка Agnitum. ONS 3.0 был специально разработан для защиты организаций СМБ от современных угроз безопасности и связанным с ними сокращением продуктивности работы. ONS 3.0 охраняет локальные сети от внешних атак и внутреннего саботажа (избыточный трафик, вирусное заражение, рассылка спама или перехват данных на внутренних каналах), защищает ПК конечных пользователей в сети организации от активности вирусов и других видов вредоносного ПО, регулирует доступ в Интернет для пользователей сети и, в итоге, предотвращает случайное разглашение внутренней информации при работе в Интернете, позволяя полностью передать задачу защиты данных предприятия в опытные руки системного администратора.
 
ONS 3.0 на базе комплексного антивируса Outpost Security Suite 2009 - это безопасность для пользователя, удобство для системного администратора, спокойствие для руководителя.
 
ONS 3.0 гарантирует целостность корпоративных данных с помощью следующих защитных механизмов:
 
° антивирус и антишпион для охраны рабочей среды от вредоносных компонентов;
° признанный двусторонний брандмауэр для поддержания стабильной работы ПК пользователей в локальной сети;
° широкие возможности централизованного контроля и блокировки потенциально опасных элементов веб-страниц, мошеннических и вредоносных веб-сайтов;
° возможность блокировки передачи предустановленных данных по ICQ и HTTP, а также USB-устройств (новейшая возможность!) для предотвращения потенциальной утечки ценных данных компании.
 
Кроме тех преимуществ, которые получает конечный корпоративный пользователь, ONS 3.0 располагает целым рядом инструментов, необходимых системному администратору для настройки и обеспечения бесперебойной работы сети, а также контроля корпоративных правил. 
 
Среди возможностей Outpost Network Security 3.0:
 
° централизованное развертывание в конфигурации по умолчанию, позволяющее минимизировать затрачиваемые ресурсы и сохранить время на установку продукта;
° онлайн- и оффлайн-обновления для поддержания актуальности защитных механизмов;
° централизованное сканирование на предмет вредоносного ПО;
° сегментация пользователей по группам для целевой защиты;
° удаленная настройка, облегчающая контроль сети в целом и отдельных ПК в частности;
° «цифровой сейф» для безопасного хранения конфиденциальных данных.
 
Особое значение для системного администратора имеет функция контроля активности на удаленных ПК в режиме реального времени.
 
После установки и настройки сети отслеживание событий на отдельных компьютерах, как правило, становится проблематичным. Outpost Network Security 3.0 решает эту проблему, предоставляя возможность мониторинга системы и сетевой активности в режиме реального времени для любого удаленного ПК. С помощью этого инструмента администраторы могут отслеживать, какие сайты и программы запущены на том или ином компьютере в сети, что также дает системным администраторам возможность редактировать существующие правила для конкретных ПК.
 
Как и в Outpost Security Suite Pro 2009, последующие проверки дисков на вирусы (в случае ONS - проверки на удаленных ПК) производятся в рекордное время благодаря технологии ускорения SmartScan3, которая позволяет сохранять результаты предыдущих проверок в безопасном секторе диска и избегать повторного сканирования неизмененных файлов.
 
Унаследованная от домашних версий продуктов Outpost, самозащита клиентских агентов ONS 3.0 от выключения под воздействием вредоносного кода гарантирует, что функционирование рабочих станций организации не может быть прервано целевыми хакерскими атаками.
 
Клиентское приложение Outpost Network Security 3.0 можно установить на любую современную платформу Windows без дополнительных временных затрат на развертывание и обучение..
 
Подводя итоги, следует отметить, что новый продукт преследует три основные цели: обеспечение безопасности конечного корпоративного пользователя (антивирусные механизмы, заимствованные из домашней продуктовой линейки), удобство работы для системного администратора (легкое развертывание и управление) и соблюдение корпоративной политики (контроль активности на удаленных ПК в режиме реального времени, сегментация пользователей по целевым группам, ограничение подключения съемных устройств).
 
Решение Outpost Network Security 3.0 доступно для сетей от 10 компьютеров по цене до 910 р. за лицензию на 1 ПК (цена лицензии зависит от числа лицензируемых ПК). Кроме того, доступна лицензия ONS на 7 ПК стоимостью 6510 р.
 
Более подробную информацию о продукте и расценках можно найти на странице продукта: http://www.agnitum.ru/products/networksecurity/.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru