Сheck Point Endpoint Security поддерживает Windows 7

Сheck Point Endpoint Security поддерживает Windows 7

Компания Check Point объявила о включении Microsoft Windows 7 в перечень операционных систем, защиту которых обеспечивает Check Point Endpoint Security™. Это означает, что предприятия смогут защитить все свои настольные компьютеры и ноутбуки с операционными системами Windows XP, Vista и Windows 7, используя единое универсальное решение.

Check Point Endpoint Security обеспечивает всестороннюю защиту конечных точек корпоративной сети. В решение входят такие уникальные интегрированные модули, как система превентивной защиты браузера Check Point WebCheck, VPN-клиент для защиты удаленного доступа и система шифрования содержимого диска Full Disk Encryption. Несложная установка, интегрированные процедуры обновления и исправления ошибок помогают снизить затраты на развертывание и упростить задачи администрирования. Концепция единого агента, универсального интерфейса и унифицированных процедур существенно облегчает работу конечного пользователя: уменьшается количество приложений, паролей доступа и обновления версий, сокращается число исправлений.
 
«Менее чем за четыре последних года сменилось уже три версии операционной системы Microsoft, — говорит Бен Хуши (Ben Khoushy), вице-президент Check Point по направлению защиты конечных точек. — При этом многие предприятия предпочитают не переходить на унифицированную платформу, а продолжают одновременно использовать операционные системы всех трех типов. В Check Point Endpoint Security мы предлагаем заказчикам защиту от угроз, характерных для каждой из этих операционных систем. Управление политиками безопасности для всех конечных пользователей осуществляется с единой консоли, что значительно повышает уровень безопасности всей сети и эффективность администрирования».
 
Преимущества и характеристики Check Point Endpoint Security:

  • Check Point WebCheck обеспечивает защиту конечных точек сети от веб-угроз благодаря технологии виртуализации браузера.
  • Система аутентификации Check Point OneCheck предоставляет пользователю единый удобный доступ к Windows и ко всем подсистемам защиты.
  • VPN-клиент обеспечивает безопасный удаленный доступ к корпоративным ресурсам за счет шифрования и аутентификации данных, передаваемых во время сеанса удаленного подключения. Новая система VPN Auto-connect обеспечивает удобное автоматическое переключение между сетями LAN, WiFi и GPRS, а также незаметно для пользователя выбирает правильную конфигурацию удаленного доступа, уменьшая количество обращений к ИТ-службе.
  • Подсистемы Media Encryption и Port Control обеспечивают защиту важных корпоративных данных и уменьшают вероятность проникновения вредоносных программ, выполняя шифрование данных на мобильных носителях (USB-устройства, CD и DVD) и контролируя операции (чтение, запись и исполнение) на портах и устройствах.
  • Система Full Disk Encryption обеспечивает высочайший уровень безопасности корпоративных данных за счет предзагрузочной аутентификации и надежных алгоритмов шифрования.
  • Межсетевой экран блокирует нежелательный трафик, предотвращает проникновение вредоносных программ на конечные точки сети и делает рабочие станции невидимыми для хакеров.
  • Программный контроль с Program Advisor позволяет выбирать программы, запускаемые на компьютерах.
  • Антивирусный модуль обнаруживает и удаляет вирусы, шпионские программы, кейлоггеры, трояны, руткиты и другое вредоносное ПО. Технология защиты основана на комбинировании сигнатур, блокираторах поведения и эвристическом анализе.
  • Система Network Access Control (NAC) контролирует доступ к корпоративным сетям и позволяет гарантировать, что на каждой конечной точке установлены последние версии антивирусов, пакетов обновления и приложений (браузеры, VPN –агенты и др.).
  • Централизованное управление обеспечивает централизованное развертывание, конфигурирование, управление политиками безопасности с единой консоли.

«Check Point Endpoint Security представляет собой простое и в то же время всеобъемлющее решение, которое позволяет предприятиям надежно защитить компьютеры сети от различного рода угроз», — подчеркивает Бен Хуши. 

Подпишитесь на новости

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Механизм описан в первью доклада Азиза на OffensiveCon Tokyo. Работа заняла год, а искать ошибки помогал фаззинг под управлением языковых моделей — автоматическая проверка библиотеки на специально изменённых входных данных.

В центре истории — rlottie, библиотека отрисовки анимированных стикеров. Исследователь обнаружил несколько ошибок повреждения памяти, затрагивающих Telegram для iOS, Android и компьютеров. Но заявленная цепочка выполнения кода построена именно для iOS: переносить этот результат на все платформы пока нельзя.

Telegram полагается на серверную проверку стикеров: опасный файл должен быть отсеян до попадания в клиент. Азиз утверждает, что нашёл логические ошибки в проверке и доставке, позволившие обойти ограничения. Получается, уязвимый обработчик защищали прежде всего контролем входящих файлов, и исследователь нашёл способ через этот контроль пройти.

По словам Азиза, после сообщения о находках Telegram продолжил делать ставку на ограничения доставки, сохранив уязвимый код в официальных клиентах.

Полной технической цепочки в аннотации нет. Затронутые версии, ограничения эксплуатации и актуальный статус исправлений не раскрыты.

RSS: Новости на портале Anti-Malware.ru