Microsoft Edge превзошел другие браузеры в тестах на защищенность

Microsoft Edge превзошел другие браузеры в тестах на защищенность

Microsoft Edge превзошел другие браузеры в тестах на защищенность

Браузер Microsoft Edge показал самый высокий процент блокировки методов, использующих социальную инженерию (SEM) и фишинг-атак по сравнению с Google Chrome и Mozilla Firefox.

Компания NSS Labs, специализирующаяся на тестированиях безопасности продуктов провела два глобальных испытания, чтобы проверить, насколько эффективно веб-браузеры могут блокировать современные угрозы. 

Тесты были проведены в период с 26 сентября по 9 октября 2016 года, для них использовались 220 918 ссылки с социальной инженерией и 78 921 фишинговая ссылка. Версии браузеров были взяты следующие: Google Chrome версии 53.0.2785, Microsoft Edge 38.14393.0.0 и Mozilla Firefox версии 48.0.2. Эти браузеры были протестированы на Windows 10 Enterprise версии 1607.

Наилучший результат при блокировании социальной инженерии показал Microsoft Edge, заблокировав 99,0%, затем идет Google Chrome с 85,8% и Mozilla Firefox с 78,3%. Edge использует для URL-фильтрации SmartScreen и репутацию приложений (App Rep), Chrome и Firefox используют систему под названием Download Protection.

В случае с блокированием вредоносных программ, Edge опять вырвался вперед с 98,7%, за ним Chrome с 92,8% и потом Firefox с 78,3%.

Когда дело доходит до фишинговых атак, Microsoft Edge показал результат в 91,4%, Chrome 82,4% и Firefox 81,4%. В среднем, в этом году каждый месяц было зарегистрировано появление 145 581 новой фишинговой кампании, что делает способность браузера блокировать их очень важной функцией.

Почти одна треть всех пользователей Интернета стали жертвами социальной инженерии, что делает эту угрозу одной из наиболее важных сегодня. Как частные лица, так и предприятия находятся под угрозой, так как всегда есть возможность утечки конфиденциальной информации. В свою очередь и фишинговые атаки становятся все более изощренными и их становится все труднее обнаружить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.37: интеграция с OpenVPN, подключение к серверу по HTTPS

Компания «ИТ-Экспертиза» представила новую версию программного комплекса САКУРА — релиз 2.37. В обновлении есть улучшения в части безопасности, работы агентов, интеграции с инфраструктурой и оптимизации производительности, а также исправления ошибок.

Главные изменения версии 2.37:

Безопасность

Появилась возможность подключать агент САКУРА к серверу по HTTPS. Это повышает защищённость передачи метрик и управляющих команд.

Интеграция с OpenVPN

Обновили механизм учёта сеансов: теперь поддерживается двухфакторная аутентификация и информация о местоположении. В связке OpenVPN + САКУРА + САКУРА 2ФА корректно отображаются данные о локации пользователя в карточке рабочего места и в отчёте «Карта местоположения».

Изменения в работе агента:

  • Добавили возможность централизованно отключать сбор метрик с отдельных агентов — это помогает снижать нагрузку в пиковые периоды.
  • В логировании появились новые уровни — «Отладка» и «Все события», благодаря чему администраторы могут гибко выбирать степень детализации журналов.

Мобильные приложения и 2ФА

В Android-приложении реализовано скрытие пуш-уведомления после подтверждения входа кнопкой «Да, это я».

Оптимизация системы:

  • Ускорена синхронизация САКУРА с Active Directory за счёт сокращения количества запрашиваемых LDAP-атрибутов.
  • Снижена нагрузка на память при выгрузке отчётов — большие отчёты формируются быстрее и меньше нагружают сервер.
  • Оптимизировано массовое обновление агентов: процесс стал быстрее и устойчивее, добавлена возможность продолжить обновление после разрыва соединения.

Исправления ошибок:

  • Настройки frontend теперь может менять только авторизованный пользователь с нужными правами.
  • Исправлена ошибка проверки домена при входе через учётную запись AD.
  • Исправлено отображение адреса сервера в информации о рабочем месте.
  • Исправлено поведение, при котором иногда не сохранялись введённые настройки сервера.
  • Корректно работает фильтр «Метка РМ» в отчёте «Работа пользователей по дням».
  • Исправлена отображаемая дата установки обновлений ОС для Astra Linux.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru