Symantec заняла место лидера в диаграмме Gartner Magic Quadrant 2009 для систем активного архивирования электронной почты

Symantec заняла место лидера в диаграмме Gartner Magic Quadrant 2009

...

Корпорация Symantec объявила о том, что аналитическая компания Gartner поместила ее в квадрант «Лидеры» своей диограммы Magic Quadrant 2009 в категории систем активного архивирования электронной почты. Продукт Symantec Enterprise Vault, внедренный более чем 10 тыс. организаций во всем мире, предоставляет заказчикам самую эффективную платформу интеллектуального архивирования для снижения расходов на хранение неструктурированной информации, такой как электронная почта, содержимое файл-сервера или содержимое сервера SharePoint. Enterprise Vault позволяет организациям хранить, администрировать и находить информацию по всему предприятию и, кроме того, его можно испльзовать в основе стратегии управления информацией и E-Discovery многих организаций. 


«Лидеры демонстрируют наивысшие совокупные показатели способности реализовать свои планы и полноту концепции, — пишут авторы отчета Gartner Кэролин Диченцо (Carolyn DiCenzo) и Кеннет Чин (Kenneth Chin). — У них наиболее совершенные и масштабируемые продукты. Они обладают богатой историей финансового успеха и прочно утвердились на рынке. Что касается концепции, то они воспринимаются как лидеры с четко сформулированными планами достижения простоты использования своих продуктов и решения задач по обеспечению масштабируемости и широты охвата.

 

Чтобы сохранить долгосрочный успех, эти поставщики должны стремиться к удовлетворению повышенных требований рынка в области управления архивами, миграции персональных хранилищ данных, удосбства работы и установки, а также восстановления архивов». 


«В последние 10 лет рынок систем архивирования непрерывно развивается, но надежность и технологические преимущества Symantec Enterprise Vault остаются неизменными, — говорит вице-президент по управлению продуктами Symantec Information Management Group Мэт Киксмеллер (Matt Kixmoeller). — Мы убеждены, что помещение Symantec в квадрант «Лидеры» диаграммы Gartner подтверждает нашу давнюю приверженность к выпуску инновационных решений, которые позволяют заказчикам легко и уверенно управлять неструктурированными данными и находить их». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru