Zlock 2.5 beta: эффективная защита от внутренних угроз

Zlock 2.5 beta: эффективная защита от внутренних угроз

Компания SecurIT объявила о начале бета-тестирования новой версии системы контроля доступа к внешним устройствам в масштабах предприятия Zlock 2.5. Бета-тестирование начнется 1 августа и продлится до начала сентября.

В новой версии Zlock реализованы новые функции, которые позволят более эффективно и гибко контролировать возможные каналы утечки. Основное нововведение — контроль и теневое копирование любых принтеров, в том числе сетевых. С помощью этой функции администратор безопасности может узнать, кто и когда пользовался принтерами, а также просмотреть копии распечатанных документов в графическом формате. Кроме этого, добавлена возможность теневого копирования данных, записываемых на диски CD и DVD.

Для повышения удобства администрирования реализована функция запроса и получения политик доступа по телефону. Это может быть полезно, когда пользователю необходимо срочно получить доступ к какому-либо устройству, а сетевое соединение с администратором отсутствует. Также в Zlock 2.5 появилась возможность применения различных политик доступа в зависимости от того, подключен ли компьютер пользователя к корпоративной сети или работает автономно.

В числе прочих возможностей в Zlock 2.5 появились средства контроля среды выполнения, в частности, запрет входа пользователя в Windows при нарушении целостности системы. Кроме этого, за счет добавления удобного мастера установки упрощена процедура развертывания системы даже в условиях сложной сетевой инфраструктуры.

«Для нашей компании направление Zlock приобретает ключевой характер, и выпуск новой версии — еще одно подтверждение серьезности наших намерений в данном сегменте рынка», — заявил генеральный директор компании SecurIT Алексей Раевский.

Троян в кнопочных Nokia: телефоны связывались с управляющим центром

МегаФон выявил вредоносную активность в двух моделях кнопочных телефонов Nokia — Nokia 105 и Nokia 106 (DUAL). Проблема затронула около 280 устройств. Специалисты оператора обнаружили аномалии в сетевом трафике: поведение аппаратов оказалось нетипичным для оборудования этого класса.

Это стало поводом для дополнительной проверки. По данным «МегаФона», несанкционированная активность была связана с трояном, внедрённым на уровне прошивки. Его работа долгое время оставалась незаметной и не оставляла очевидных следов.

В частности, вредоносный код устанавливал связь с управляющим центром и принимал команды. Кроме того, специалисты оператора зафиксировали массовую регистрацию аккаунтов в Telegram на номера телефонов владельцев таких устройств.

Как отмечают в компании, привычные способы удаления зловредов в этом случае не подходят: прошивки подобных телефонов можно перепрошить только в заводских условиях.

По информации оператора, проблема касается не всех устройств, а лишь небольшой их части. Не исключено, что речь идёт о контрафактных телефонах. Вредоносную активность выявили силами оператора, а канал связи устройств с управляющим центром заблокировали на уровне сети.

RSS: Новости на портале Anti-Malware.ru