Вышло обновление StaffCop Enterprise 3.0

Вышло обновление StaffCop Enterprise 3.0

Компания «Атом Безопасность», представила свежую версию решения StaffCop Enterprise 3.0 - предназначенного для мониторинга рабочих станций и терминальных серверов с целью предотвращения утечек конфиденциальных данных, расследования инцидентов информационной безопасности, учёта рабочего времени сотрудников и анализа продуктивности их работы за ПК.

Благодаря переработанному ядру и оптимизации механизма генерации отчётов скорость обработки данных увеличилась более чем в 30 раз.  Как и было обещано, разработчики добавили модуль контентного анализа файлов. Так же появилась возможность просмотра удалённого рабочего стола, в любой момент сотрудник отдела безопасности может в живую посмотреть чем занимается тот или иной сотрудник. Эта функция является первым шагом к полноценному  функционалу удалённого администрирования рабочих мест.

Обновлённый агент (endpoint-модуль) теперь работает на более низком системном уровне, что до минимума снижает возможность конфликта с различными службами.

«Благодаря новым функциям StaffCop Enterprise позволяет обеспечить качественно новый уровень выявления и предотвращения утечек конфиденциальных данных, – прокомментировал выход новой версии Дмитрий Кандыбович, генеральный директор компании Атом Безопасность, – в ближайшем будущем мы планируем реализовать функции удалённого администрирования рабочих станций в полной мере, добавить новые каналы контроля потоков информации, а также сделать систему мультиплатформенной.»

Основные нововведения StaffCop Enterprise 3.0:

  1. Оптимизировано ядро StaffCop – кардинально улучшена скорость работы
  2. Оптимизирован механизм составления отчётов
  3. Добавлен модуль контентного анализа файлов
  4. Добавлена функция удалённого просмотра рабочего стола
  5. Появился конструктор графов взаимосвязей
  6. Новая визуализация просмотра скриншотов в виде плитки
  7. Агент стал «умным», благодаря работе на более низком уровне системы обеспечена его бесконфликтность
  8. Добавлен линейный график выявления аномалий поведения пользователей
  9. Добавлена возможность писать свои фильтры на языке Python
  10. Интегрирована функция высвобождения конкурентных лицензий.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломан сайт Xubuntu: вместо торрента распространяли вредоносный файл

Пользователи дистрибутива Xubuntu, созданного на базе Ubuntu, сообщили о взломе официального сайта проекта. Вместо привычного торрент-файла для загрузки системы на странице появился ZIP-архив с вредоносным исполняемым файлом для систем Windows (EXE).

Проверка на VirusTotal показала, что этот файл детектируется 32 антивирусными движками.

После первых сообщений от пользователей команда Xubuntu оперативно удалила подозрительную ссылку с сайта.

Некоторые пользователи запустили подозрительный файл в виртуальной машине. При запуске он на мгновение открывал окно командной строки Windows, а затем отображал интерфейс, похожий на официальный установщик Xubuntu. По всей видимости, именно в этот момент происходил запуск скрытых вредоносных компонентов.

Чтобы не вызывать подозрений, злоумышленники добавили в архив настоящий установщик Xubuntu — в итоге пользователь видел привычный процесс установки и не догадывался, что в фоне вредонос начинал искать конфиденциальные данные.

Пока ни одна ИБ-компания не опубликовала технический разбор зловреда. Однако эксперты полагают, что авторов интересуют криптовалютные кошельки и финансовые данные.

Команда Xubuntu уже восстановила корректные ссылки на загрузку и расследует детали инцидента. Пользователям, которые успели скачать ZIP-архив, настоятельно рекомендуется удалить файл и проверить систему антивирусом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru