В 2016 году увеличилось число проектов внедрений DLP-решения InfoWatch

В 2016 году увеличилось число проектов внедрений DLP-решения InfoWatch

В 2016 году увеличилось число проектов внедрений DLP-решения InfoWatch

Группа компаний (ГК) InfoWatchсообщает о росте по итогам 2016 года более чем на 30% числа проектов внедрений решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. В 2016 году среднегодовая норма числа внедрений прошлых лет была превышена более чем в 2,5 раза.

«Несмотря на то, что корпоративной сегмент испытал определённые последствия от экономической турбулентности, спрос на DLP-решения продолжает расти, и мы непрерывно работаем над тем, чтобы обеспечить заказчиков наиболее качественной и надежной защитой их корпоративных данных, — отметил директор по продажам ГК InfoWatchКонстантин Левин. — Подход InfoWatchсостоит в том, что мы вживаемся в проблемы клиента, из понимания именно его проблем определяем модели угроз и предлагаем персональное решение по защите, фактически заново выстраивая систему информационной безопасности предприятия. Это позволяет заказчикам по-новому взглянуть на картину комплексной защиты от утечек данных и внутренних угроз бизнесу, по-настоящему оценить риски и степень защищенности организации. Нередки случаи, когда специалисты InfoWatchвыявляют нарушения еще на этапе тестирования системы защиты».

Напомним, число проектов внедрений InfoWatch Traffic Monitor растет высокими темпами с момента вывода решения на рынок — на протяжении последних пяти лет. 

 

InfoWatchсообщает о росте по итогам 2016 года более чем на 30% числа проектов внедрений решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. В 2016 году среднегодовая норма числа внедрений прошлых лет была превышена более чем в 2,5 раза." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru