IBM анонсирует новое программное обеспечение для защиты данных: InfoSphere Guardium 8

IBM анонсирует новое программное обеспечение для защиты данных: InfoSphere Guardium 8

Корпорация IBM анонсировала новое программное обеспечение InfoSphere Guardium 8, которое помогает бизнесам защищать данные о клиентах и другую конфиденциальную информацию от нарушений безопасности.



Новый программный продукт IBM позволяет организациям встраивать функции защиты и обеспечения конфиденциальности данных во все корпоративные базы данных и бизнес-приложения, включая системы управления взаимоотношениями с клиентами (CRM), управления трудовыми ресурсами (HR) и планирования ресурсов предприятия (ERP), бухгалтерские и финансовые системы, проводить мониторинг использования структурированных данных и приложений на предприятии. В случае обнаружения необычной активности решение информирует об этом администраторов, говорится в сообщении IBM.

Наряду с возможностями автоматизированного мониторинга, новый продукт облегчает клиентам соблюдение регуляционных норм через улучшенную организацию и усиленный контроль, обеспечивающий конфиденциальность и целостность данных при одновременном упрощении аудиторских процедур. Эти возможности InfoSphere Guardium 8 также помогают сократить расходы на поддержку соблюдения нормативных требований для всех источников критически важных данных на предприятии, подчеркнули в IBM.

Новые возможности InfoSphere Guardium включают: защиту от мошенничества для систем SAP — сквозной мониторинг пользовательской активности в реальном времени на уровне приложений, включая действия администраторов и привлеченного внештатного персонала, предоставление детальной информации о пользователях приложений SAP, что упрощает выявление мошеннических действий без внесения каких-либо изменений в корпоративные базы данных и приложения; защиту файлов SharePoint — непрерывный мониторинг в реальном времени, что облегчает выявление случаев несанкционированного доступа к репозитариям SharePoint; поддержку для платформы мэйнфрейма — мониторинг активности для баз данных IBM DB2, выполняемых на мэйнфреймах System z, для защиты конфиденциальной информации от несанкционированного доступа со стороны администраторов (InfoSphere Guardium 8 использует разработанную IBM технологию мэйнфрейма для сбора сведений обо всех транзакциях базы данных с минимальным воздействием на производительность), проведение тестов для оценки слабых мест безопасности, мониторинг и оценка уязвимостей безопасности для платформ баз данных от сторонних поставщиков, используемых на мэйнфрейме (таких как базы данных Oracle, выполняемые в операционной среде Linux на мэйнфреймах System z); оптимизированные процессы аудита и поддержки соблюдения нормативных требований — обеспечение гибкости в разграничении рабочих процессов и совместном использовании специфической аудиторской информации только кругом лиц на предприятии, которые имеют к ней отношение, возможность составлять отчеты о соблюдении требований различных нормативных актов и стандартов, включая SOX, HIPAA и PCI (в InfoSphere Guardium интегрированы шаблоны таких отчетов); расширенные возможности блокирования и изоляции — выборочная блокировка отдельных пользователей в случае несанкционированной или подозрительной активности с запрещением доступа к системе на определенное время; интеграцию с программным обеспечением Tivoli — возможность объединения информации об ответственных базах данных и приложениях, собранной InfoSphere Guardium в процессе мониторинга системы безопасности и контроля соблюдения регуляционных норм, с информацией о других системах и устройствах сетевой безопасности, собранной Tivoli Security Information и Event Management (интеграция дает компаниям исчерпывающее представление о ключевых данных, которое облегчает им управление и контроль корпоративной информации в масштабе предприятия).

Программное обеспечение IBM InfoSphere Guardium 8 будет доступно для приобретения в середине сентября. ПО будет предлагаться в виде предварительно сконфигурированного решения или виртуального решения для быстрого развертывания и упрощенного обслуживания.

Источник

Opera встроила защиту от вредоносных команд в буфере обмена

Opera решила ударить по одной из самых неприятных схем последних лет — атакам через буфер обмена. В браузере появилась новая функция Paste Protect, которая должна защищать пользователей от подмены скопированных данных и вредоносных команд, которые жертву заставляют вставить в терминал своими руками.

Функция включена по умолчанию и работает прямо на уровне браузера, а не ждет, пока антивирус или операционная система заметят что-то подозрительное.

Paste Protect объединяет два механизма. Первый — уже знакомая защита от перехвата, когда вредонос меняет содержимое буфера обмена. Классика жанра: пользователь копирует криптокошелек или банковский IBAN, а в буфере внезапно оказывается адрес злоумышленника. Opera должна распознать такую подмену и предупредить пользователя.

 

Второй механизм — новая защита от инъекции. Он нацелен на атаки в стиле ClickFix, где пользователя обманывают фейковыми CAPTCHA, ошибками браузера или проблемами с воспроизведением видео. Дальше всё просто: сайт предлагает скопировать команду для исправления проблемы и вставить её в терминал или PowerShell. После этого человек фактически сам запускает вредоносную нагрузку.

Opera теперь анализирует содержимое буфера обмена в реальном времени на Windows, macOS и Linux. Если браузер видит признаки шелл-скрипта, PowerShell-команды, закодированной нагрузки или другого подозрительного содержимого, копирование блокируется, а пользователь получает предупреждение. В уведомлении показывается короткий фрагмент заблокированного текста — до 120 символов.

Для продвинутых пользователей оставили обходные варианты. Например, функцию Hold to Copy, где блокировку можно снять после задержки, а также список доверенных сайтов. Это пригодится разработчикам, которые регулярно копируют команды с GitHub или из документации.

В Opera подчёркивают, что Paste Protect не отменяет здравый смысл. Если сайт просит вставить непонятную команду в терминал, это не починка браузера, а почти наверняка ловушка.

RSS: Новости на портале Anti-Malware.ru