IBM представила новый ИБ-продукт для управления идентификацией и доступом

IBM представила новый ИБ-продукт для управления идентификацией и доступом

Корпорация IBM анонсировала новый программный продукт для обеспечения информационной безопасности, который предлагает целостный подход к управлению идентификацией и доступом. Новинка представляет собой единое решение, помогающее организациям администрировать, защищать, контролировать и удостоверять пользовательские идентификационные данные, и управлять доступом пользователей к своим приложениям, информации и системам, говорится в сообщении IBM. 

Новая версия продукта IBM Tivoli Identity Manager обеспечивает возможность управления организационными ролями, что позволяет компаниям управлять пользовательским доступом как частью их стратегий управления бизнесом и рисками. Возможность управлять ролями в сочетании с функциями управления правами пользователей, идентификацией, разграничением обязанностей и подтверждением права доступа обеспечивает организациям беспрецедентный уровень визуализации и контроля данных и людей, имеющих доступ к этим данным, утверждают разработчики. 

Кроме того, ПО IBM Tivoli Identity Manager предоставляет набор инструментов для сквозного управления конфликтами, возникающими внутри и вокруг корпоративных процессов поддержки ИТ-безопасности, помогая, в то же время, сокращать расходы на администрируемый доступ. 

Возможностями программных решений IBM для обеспечения безопасности могут воспользоваться предприятия и организации из всех промышленных отраслей и экономических сфер, и в особенности – учреждения здравоохранения и финансовые институты, где процессы хранения и использования конфиденциальных данных пациентов и клиентов строго регламентируются нормативными требованиями, отметили в IBM.

Источник

Подпишитесь на новости

Android 17 ограничит доступ к специальным возможностям непроверенному софту

Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.

Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям.

Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него.

Заодно Google расширила набор защиты. В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки.

Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17.

Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную.

Главное условие — активированная Advanced Protection. Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.

RSS: Новости на портале Anti-Malware.ru