Active Roles стал доступным для пользователей Azure Active Directory

Active Roles стал доступным для пользователей Azure Active Directory

Active Roles стал доступным для пользователей Azure Active Directory

Компания One Identity, объявила о выпуске новой версии Active Roles, в которой была расширена область применения функций, позволяющих справиться с проблемами безопасности и управления данными в смешанных средах Active Directory (AD).

Новая версия Active Roles 7.1 оснащена единой консолью управления, позволяющей преодолеть проблемы отсутствия необходимых функций и чрезмерных затрат времени, часто возникающих в связи с использованием разобщенных и ограниченных встроенных инструментов управления для смешанных сред AD или Azure Active Directory.

Сегодня для авторизации пользователей в корпоративных сетях почти 90% организаций по всему миру используют Microsoft Active Directory (что составляет 500 млн организаций). Запуск компанией Microsoft облачного сервиса Azure Active Directory (AAD) способствовал устойчивому росту популярности облачных технологий в корпоративном секторе. Однако многие организации сталкиваются с серьезными трудностями, не позволяющими эффективно управлять безопасностью и администрированием быстро растущих гибридных сред.

Организациям необходимо такое решение, которое позволило бы избежать указанных проблем в локальных, облачных и смешанных экосистемах Active Directory.

«Устойчиво возрастающий аппетит к таким рабочим инструментам на базе облачных технологий, как Microsoft Office 365 и Exchange Online, способствовал быстрому распространению Microsoft AAD. Однако многие организации, перешедшие на облако, остаются в значительной степени привязанными к своим локальным средам, что приводит к огромному числу серьезных несогласованностей в процессах администрирования и обеспечения безопасности», — поделился Джон Милберн, президент и генеральный директор One Identity. «По причине недостатков встроенных инструментов управления и других решений сторонних разработчиков, рост популярности смешанных сред AD и AAD привел к тому, что миллионы организаций сегодня сталкиваются с опасными брешами в системе безопасности и проявлениями неэффективности. Теперь, с выпуском Active Roles 7.1, One Identity помогает организациям через единую консоль управления обеспечивать четкое унифицированное согласованное администрирование и гарантировать безопасность инфраструктур AD и AAD. А значит, организации могут использовать преимущества облачных технологий, не жертвуя безопасностью».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нового трояна-полиморфика раскусили лишь два антивируса на VirusTotal

Анализ обнаруженного на VirusTotal образца Python-зловреда показал, что это троян удаленного доступа, умеющий изменять свой код при каждом исполнении. Других свидетельств существования этого RAT исследователь пока не нашел.

По состоянию на 9 октября новичка опознают как угрозу лишь два антивируса из 63 в коллекции VirusTotal.

Способность вредоносов на лету слегка изменять свой код для обхода сигнатурного анализа известна как полиморфизм. Новый RAT с этой целью использует две функции: self_modifying_wrapper() и and polymorph_code().

Первая выполняет операции XOR с произвольным ключом над критически важными фрагментами кода. При этом распаковка и упаковка осуществляются в памяти, без записи результатов на диск.

 

Механизм polymorph_code заполняет код мусором, меняет имена переменных, перетасовывает определения функций, привносит пустые операции.

 

В результате подобных преобразований хеш вредоносного файла при каждом запуске изменяется, что существенно снижает уровень детектирования.

В остальном новобранец схож с собратьями. Он умеет по команде сканировать сети, открывать доступ к аккаунтам перебором дефолтных учеток, эксплуатировать уязвимости в роутерах, загружать и запускать пейлоад, воровать и выводить данные, самостоятельно распространяться по сети.

Взаимодействие RAT с оператором осуществляется через Discord или Slack.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru