Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» - сертифицированный партнер Microsoft, объявляет о получении компетенции Microsoft Security Solutions. Получение компетенции подтвердило качество предлагаемого широкого спектра услуг в области информационной безопасности: от поставки и внедрения решений до аудита и проектирования подсистем информационной безопасности.

Компетенция Microsoft Security Solutions является второй в копилке «Алатус» - компания обладает также компетенцией Networking Infrastructure Solutions.

Компетенция Microsoft Security Solutions подтверждает квалификацию компании в разработке, построении и сервисном обслуживании IT-решений, основанных на службах обеспечения информационной безопасности, в рамках платформы Microsoft Windows Server, а так же таких продуктах, как:
- Windows Active Directory Federation Services
- Windows Certificate Services
- Windows Rights Management Services
- Microsoft Identity Lifecycle Manager
- Microsoft Identity Integration Server
- Microsoft Internet Security and Acceleration Server

Подобные решения включают в себя: установку и настройку инфраструктуры в защищенном исполнении, организация безопасного подключения к сети Интернет, увеличение защищенности информации хранящейся и передаваемой как внутри компании, так и через Интернет, организацию контроля за действиями пользователей, а так же обеспечение усиленной многофакторной аутентификации.

Для получения подобной компетенции компания должна иметь в штате сертифицированных специалистов, а также иметь успешный опыт реализации проектов по развертыванию, настройке, запуску и обслуживанию решений на базе программных продуктов Microsoft, предназначенных для обеспечения информационной безопасности.

«Информационная безопасность – одно из важнейших направлений в компании, поэтому логично, что мы развиваем это направление в Microsoft, крупнейшем мировом разработчике ПО – комментирует Николай Терещенко, технический директор компании «Алатус». – Получение компетенции позволило нам намного более эффективно работать с нашими крупными заказчиками – банками, промышленными предприятиями и холдингами в части внедрения решений по информационной безопасности».

Уязвимости CrackArmor угрожают 12,6 млн Linux-серверов полным захватом

Исследователи из Qualys раскрыли сразу девять уязвимостей в AppArmor — одном из базовых защитных механизмов Linux. Эту группу дыр назвали CrackArmor. Опасность в том, что баги позволяют локальному непривилегированному пользователю обойти защитные механизмы, повысить привилегии до root и в отдельных сценариях выбраться за пределы контейнера.

По данным исследователей, уязвимости существуют ещё с 2017 года. История выглядит особенно неприятно потому, что AppArmor — вовсе не экзотика для специалистов.

В Ubuntu он загружается по умолчанию и отвечает за мандатное управление доступом, то есть ограничивает возможности приложений с помощью профилей. Именно поэтому новость касается не только отдельных серверов, но и облачных сред, контейнерной инфраструктуры и корпоративных Linux-систем в целом.

В основе CrackArmor лежит так называемая проблема «обманутый посредник» (confused deputy). Проще говоря, атакующий сам не может напрямую переписать системные политики, зато способен заставить сделать это доверенные и более привилегированные процессы. В результате ломается сама граница безопасности, на которую администратор рассчитывал.

 

Если эксплуатация проходит успешно, последствия могут быть очень неприятными. Речь идёт не только о локальном повышении привилегий до root, но и о нарушении контейнерной изоляции, а также о DoS-сценариях, когда система может уйти в сбой из-за переполнения стека ядра при работе с глубоко вложенными профилями. Кроме того, атакующий может фактически ослабить защиту важных сервисов, убрав или подменив критические ограничения.

Отдельный тревожный момент: на момент публикации у этих уязвимостей ещё нет официально присвоенных CVE-идентификаторов. Но это как раз тот случай, когда ждать появления номеров в реестрах не стоит. Механизмы эксплуатации уже описаны публично, а значит, у защитников времени на раскачку немного.

Поэтому главный совет прост: как можно быстрее ставить обновления ядра от своего вендора и проверять, какие системы остаются без патчей.

RSS: Новости на портале Anti-Malware.ru