МФИ Софт выпустила новую версию Гарда БД 4.0

МФИ Софт выпустила новую версию Гарда БД 4.0

МФИ Софт выпустила новую версию Гарда БД 4.0

Решение представляет собой аппаратно-программный комплекс для аудита сетевого доступа к базам данных и веб-приложениям. Система в автоматическом режиме контролирует правомочность доступа всех пользователей к базам данных, выявляет подозрительную активность и факты нарушения политик безопасности.

Первая версия системы «Гарда БД» появилась в 2006 году. В ее основу заложен многолетний опыт в области анализа сетевого трафика и информационной безопасности. Однако новая версия системы «Гарда БД» – это не просто обновление, а кардинальная смена архитектуры в соответствии с современными стандартами производительности и дизайна. В новой версии «Гарда БД» контролирует еще больший спектр актуальных СУБД — Oracle, MicrosoftSQL, MySQL, PostgreSQL, Teradata, IBM  Netezza, Sybase ASE, IBM DB2 и Линтер. Помимо этого, сделан упор на контроль бизнес-приложений с веб-интерфейсом, например CRM, автоматизированные банковские системы (АБС) или системы документооборота.

Сердцем системы стала новая производительная платформа с возможностью тотального хранения всего трафика запросов и ответов к базам данных и веб-серверам. Это вывело аналитические возможности решения на новый уровень – пользователям доступны не только статистические данные, но и инструменты расследования инцидентов, например, выявление аномальных событий по 70 предустановленным шаблонам и автоматическое выявления попыток больших выгрузок и атак по подбору учетных записей или названий таблиц.

Логика новой «Гарды БД» основана на анализе больших объемов неструктурированной информации о работе всех баз данных компании. Благодаря этому поиск по всему архиву, включая ответы на запросы, происходит за секунды, – это особенно важно при проведении ретроспективного анализа и расследовании инцидентов информационной безопасности.

«Гарда БД» автоматически находит новые базы данных в сети компании и сканирует их на наличие критичной информации. Функция сканирования на уязвимости определяет не заблокированные учетные записи несуществующих пользователей, простые пароли или неустановленные патчи. Интеграция с любыми SIEM-системами и LDAP расширяет возможности анализа событий безопасности по новым срезам. Гибкая архитектура адаптирована под организации любого масштаба вне зависимости от территориальной распределённости и количества защищаемых объектов.

Microsoft признала: Windows иногда откатывает видеодрайверы без спроса

Microsoft подтвердила, что Windows Update в некоторых случаях может заменять установленные пользователем драйверы видеокарт на более старые версии. Это касается ситуаций, когда владелец компьютера вручную скачал свежий драйвер с сайта Intel, AMD или Nvidia, но затем Windows Update установил поверх него другой драйвер из своего каталога.

Проблема не новая, но теперь Microsoft фактически признала её в документации. Пользователи давно жалуются, что Windows может откатить свежий графический драйвер на версию годичной или даже более старой давности.

В результате могут пропадать новые функции, ухудшаться производительность или переставать работать фирменные утилиты вроде AMD Adrenalin.

Причина в том, как Windows Update подбирает драйверы. Система ориентируется не только на номер версии или дату выпуска, а на внутренний механизм ранжирования и аппаратные идентификаторы. Если драйвер из каталога Windows Update считается лучшим совпадением для устройства, он может быть установлен даже тогда, когда на компьютере уже стоит более свежая версия.

Дополнительную роль играет слишком широкое таргетирование драйверов. Производители публикуют драйверы в каталоге Windows Update, Microsoft их утверждает, а затем система может распространить такой пакет сразу на широкий класс устройств. В итоге обновление попадает и на десктопы, где пользователь уже вручную поставил предпочитаемую версию драйвера.

Microsoft признаёт, что это приводит к нежелательным откатам у пользователей, которые сами управляют графическими драйверами. Особенно часто с этим сталкиваются владельцы ПК и ноутбуков, которые устанавливают драйверы напрямую от Intel, AMD или Nvidia.

Корпорация уже готовит изменение. Для новых устройств и новых графических драйверов Windows Update сможет использовать более точное таргетирование: не только аппаратные идентификаторы, но и CHID — идентификаторы конкретной модели компьютера или конфигурации. Это должно снизить риск того, что универсальный драйвер будет установлен не на то устройство или заменит более свежую версию.

RSS: Новости на портале Anti-Malware.ru