InfoWatch Traffic Monitor защищает данные в мессенджере Cisco UCM

InfoWatch Traffic Monitor защищает данные в мессенджере Cisco UCM

InfoWatch Traffic Monitor защищает данные в мессенджере Cisco UCM

Группа компаний InfoWatch, сообщает о выпуске интеграционного адаптера для контроля передачи данных в корпоративном мессенджере Cisco Unified Communications Manager (Cisco UCM), который используется организациями для обеспечения внутрикорпоративного общения сотрудников.

Интеграция реализуется через подключение модуля InfoWatch Cisco UCM Adapter к базе данных Cisco UCM. Адаптер перехватывает текстовые документы, таблицы, изображения и другие вложенные файлы и отправляет их на анализ в систему предотвращения утечек конфиденциальных данных и защиты организаций от внутренних угроз InfoWatch Traffic Monitor.

Решение выявляет противоправные действия, например, злонамеренную переписку сотрудников, передачу конфиденциального файла или фрагмента текста, и при нарушении политик безопасности уведомляет об инциденте офицера безопасности организации. Все события хранятся в единой базе данных InfoWatch Traffic Monitor для проведения расследований инцидентов.

«Корпоративные мессенджеры приобретают все большую популярность и часто выступают главным каналом связи и обмена данными в организации, — сказала менеджер по развитию продуктов ГК InfoWatch Марина Баталова. — Сотрудники используют их для передачи чувствительной информации, обсуждения важных задач, проектов и насущных проблем, поэтому этот канал требует тщательного контроля с точки зрения предотвращения утечек информации и других рисков, связанных с неправомерными действиями персонала организации. Интеграция корпоративного мессенджера Cisco UCM с DLP-системой InfoWatch Traffic Monitor позволяет повысить общий уровень безопасности в компании и снизить риски внутреннего мошенничества со стороны сотрудников». 

Подпишитесь на новости

Google обвинила производителя ТВ-приставок в создании ботнета

Купили ТВ-приставку, а вместе с ней получили тайного арендатора домашнего интернета. Google и партнёры отключили инфраструктуру бэкдора XCPE, объединившего более 1,3 млн приставок. По оценке Google, вредоносную систему намеренно создала и использовала Videostrong — производитель устройств, связанный с брендом MECOOL.

Подробности расследования компания опубликовала в своём блоге.

Google утверждает, что Videostrong продавала доступ к заражённым устройствам другим злоумышленникам. Те загружали дополнительные модули для рекламного мошенничества, подключения приставок к прокси-сетям и распространения вредоносной программы.

Возможности не ограничивались накруткой рекламы. Исследователи наблюдали создание скриншотов, имитацию нажатий, выгрузку сведений об аккаунтах и выполнение команд. Приставка под телевизором фактически становилась чужим компьютером внутри домашней сети.


Вредоносные компоненты обнаружили в разных моделях и брендах за несколько лет. По версии Google, производитель обходил проверки, загружая опасный код после первого запуска. Компания уже изменила процедуру тестирования.

Google прекратила сотрудничество с Videostrong и запретила ей выпускать устройства с предустановленными приложениями Google. Важная деталь: бэкдор встроен в системную прошивку и способен переустанавливать удалённый компонент после перезагрузки.

RSS: Новости на портале Anti-Malware.ru