Symantec и ERC провели семинар для партнеров в киеве

Symantec и ERC провели семинар для партнеров в Киеве

...

На прошедшем мероприятии эксперты Symantec подробно рассказали партнерам о ключевых решениях Symantec по обеспечению безопасности и доступности информационных ресурсов. В их числе Symantec Endpoint Protection (SEP) – лидирующее решение в области защиты конечных точек сети и Symantec Backup Exec, которое уже не первый год является золотым стандартом резервного копирования и восстановления данных. Специалисты Symantec выступили с обзором новейших возможностей релиза MR4 и Symantec Multi-Tier Protection, включая защиту SMTP шлюзов - Brightmail Gateway. Были раскрыты современные технологии резервного копирования Symantec Backup Exec, включая резервное копирование виртуальных сред.


Помимо информации о технических и бизнес возможностях данных решений, специалисты Symantec поделились основными принципами эффективных продаж, рассказали о партнерской программе, программе лицензирования и системе поощрения для партнеров.
Программа семинара не ограничилась представлением лишь двух решений: Symantec Endpoint Protection (SEP) и Symantec Backup Exec. Участники совместного семинара с огромным интересом выслушали менеджера по дистрибуции Symantec в России и странах СНГ Олега Никитского, который выступил с обзором проектных решений Symantec и рассказал, что можно предложить клиенту в период кризиса, раскрыв технику продажи «тяжелых» решений Symantec. 


«Symantec предлагает рынку зарекомендовавшие себя, надежные решения по обеспечению защиты и доступности информационных ресурсов, которые позволяют клиентам использовать лучшие в своем классе продукты, а партнерам — эффективно строить и развивать свой бизнес, — говорит Олег Никитский. – Принимая во внимание эти факторы, мы уверены, что сотрудничество с компанией ERC, будет успешным и долгосрочным».


Специалисты ERC поделились планами по продвижению продуктов Symantec. Уже запланирована широкая экспансия продуктов линейки Norton в розничные сети Украины, многие из которых являются партнерами ERC. Symantec и ERC, кроме того, начали реализацию программы по развитию партнерского канала, первым шагом которой стала серия прошедших в марте 2009 года региональных учебных семинаров по программному обеспечению Symantec для партнеров ERC. В рамках прошедших тренингов были подробно рассмотрены программные продукты Microsoft, Symantec, и нюансы их продажи. 


«Symantec – компания с мировым именем, продукты которой пользуются широким спросом у компаний любого уровня, — комментирует Михаил Осинцев, директор департамента программного обеспечения ERC. – Именно поэтому, продвигая на украинском рынке флагманские продукты Symantec и организуя совместные партнерские мероприятия, мы не только обеспечиваем наших заказчиков высококачественными решениями, но и укрепляем свой бизнес».


«В надежной защите своих данных заинтересованы все компании, стремящиеся к успешному ведению бизнеса, поэтому проведение такого рода семинаров — это необходимая и востребованная инициатива, — говорит Максим Цветаев, техническй консультант Symantec в России и странах СНГ. – И их успех заключается не только в качестве и надежности самих решений, о которых идет речь на семинаре, но и в умении специалистов Symantec грамотно и доходчиво донести до слушателя всю необходимость и пользу от применения этих решений».

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Исследователь в области кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал демонстрационные эксплойты (proof-of-concept) для двух пока не исправленных уязвимостей в Microsoft Windows. Новые баги получили названия YellowKey и GreenPlasma: первый позволяет обойти BitLocker, второй связан с повышением привилегий.

YellowKey исследователь описывает почти как «бэкдор» в BitLocker. Проблема проявляется в среде восстановления Windows — WinRE.

По словам автора, уязвимость затрагивает Windows 11, Windows Server 2022 и Windows Server 2025 и может дать доступ к зашифрованному диску без привычной аутентификации.

Независимый исследователь Кевин Бомонт подтвердил работоспособность YellowKey и рекомендовал использовать ПИН-код для BitLocker и пароль BIOS как меры снижения риска. Однако сам Chaotic Eclipse утверждает, что настоящая первопричина проблемы шире, а сценарий атаки якобы возможен даже при TPM+PIN — правда, этот вариант PoC он не опубликовал.

Аналитик Уилл Дорманн из Tharros Labs также подтвердил, что YellowKey является вполне рабочим эксплойтом. По его словам, проблема связана с обработкой NTFS-транзакций в связке со средой восстановления Windows. В результате вместо обычного WinRE может открыться командная строка, причём диск к этому моменту уже остаётся разблокированным.

Вторая уязвимость, GreenPlasma, относится к повышению прав. Исследователь описывает её как проблему в Windows CTFMON, позволяющую непривилегированному пользователю создавать определённые объекты памяти в доверенных местах. Выложенный PoC неполный, но автор прямо намекает: достаточно умные смогут довести его до полноценного получения SYSTEM.

 

Это уже не первый выпад Chaotic Eclipse против Microsoft. Ранее он раскрывал BlueHammer и RedSun — локальные уязвимости повышения прав, которые, по сообщениям, вскоре начали эксплуатироваться в реальных атаках. Причина публичных сливов, по словам исследователя, всё та же: недовольство тем, как Microsoft обрабатывает баг-репорты.

Более того, к следующему вторнику патчей исследователь анонсировал для компании большой сюрприз.

RSS: Новости на портале Anti-Malware.ru