IBM представила новый ИБ-продукт для управления идентификацией и доступом

IBM представила новый ИБ-продукт для управления идентификацией и доступом

Корпорация IBM анонсировала новый программный продукт для обеспечения информационной безопасности, который предлагает целостный подход к управлению идентификацией и доступом. Новинка представляет собой единое решение, помогающее организациям администрировать, защищать, контролировать и удостоверять пользовательские идентификационные данные, и управлять доступом пользователей к своим приложениям, информации и системам, говорится в сообщении IBM. 

Новая версия продукта IBM Tivoli Identity Manager обеспечивает возможность управления организационными ролями, что позволяет компаниям управлять пользовательским доступом как частью их стратегий управления бизнесом и рисками. Возможность управлять ролями в сочетании с функциями управления правами пользователей, идентификацией, разграничением обязанностей и подтверждением права доступа обеспечивает организациям беспрецедентный уровень визуализации и контроля данных и людей, имеющих доступ к этим данным, утверждают разработчики. 

Кроме того, ПО IBM Tivoli Identity Manager предоставляет набор инструментов для сквозного управления конфликтами, возникающими внутри и вокруг корпоративных процессов поддержки ИТ-безопасности, помогая, в то же время, сокращать расходы на администрируемый доступ. 

Возможностями программных решений IBM для обеспечения безопасности могут воспользоваться предприятия и организации из всех промышленных отраслей и экономических сфер, и в особенности – учреждения здравоохранения и финансовые институты, где процессы хранения и использования конфиденциальных данных пациентов и клиентов строго регламентируются нормативными требованиями, отметили в IBM.

Источник

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru