Symantec анонсировала Data Loss Prevention 10

Symantec анонсировала Data Loss Prevention 10

Компания Symantec анонсировала новую версию открытой системы предотвращения утечки данных (DLP) – Symantec Data Loss Prevention 10, которая включает широкий набор инструментов для выявлении и контроля проблем утечки информации. 

В целом, открытая DLP-платформа Symantec поможет защитить конфиденциальные данные и предотвратить их потерю, обеспечивая компании средствами шифрования/кодирования, а также корпоративными средствами защиты интеллектуальной собственности (ERM), основанными на контроле содержания. Кроме того, система будет интегрирована с дополнительными решениями Symantec, отметили в компании. 

В частности новая версия Symantec DLP будет включать FlexResponse – новую функцию, которая поможет отделам безопасности применять политику защиты файлов, содержащих конфиденциальную информацию, с использованием шифрования и ERM. До нынешнего момента интеграция DLP с другими ИТ-решениями требовала ручного управления. Кроме того, благодаря партнерству с внешними поставщиками, включая GigaTrust, Liquid Machines, Oracle и PGP Corporation, Symantec предложит клиентам широкий ряд интегрированных опций исправления. 

Например, компания, которая ограничивает доступ к соглашению по слиянию до небольшой группы лиц, легко сможет настроить DLP на политику классификации информации и использование Microsoft Active Directory Rights Management Services (ADRMS) для применения ERM к копированию этой информации, чтобы обеспечить «гранулярную защиту». 

В то же время, благодаря поддержке стандарта XML и веб-сервисов Symantec Data Loss Prevention 10 способна передавать полноценные данные по контролю утечек любым приложениям или системам отчетности, в том числе в Symantec Control Compliance Suite. 

Новые возможности импорта/экспорта позволят компаниям совмещать текущую политику с новыми правилами, а также делиться опытом, обмениваясь политиками с другими пользователями. 

За счет интеграции с Symantec Workflow пользователи Symantec Data Loss Prevention 10 смогут автоматически запускать основанные на политике процессы, такие как автоматическое шифрование и отключение доступа к конечной точке, при помощи Symantec Endpoint Encryption, Symantec Endpoint Protection и других решений ИБ от Symantec и сторонних поставщиков. 

Symantec Data Loss Prevention 10 будет оснащен поддержкой 25 языков, локализован на японский, упрощенный китайский и французский языки. Выпуск продукта планируется в декабре 2009 г.

Источник

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru