StaffCop запустил поддержку GNU/Linux

StaffCop запустил поддержку GNU/Linux

Компания Атом Безопасность, известная своими комплексами для обеспечения информационной безопасности под общим брендом StaffCop выпустила новую версию своего флагманского продукта StaffCop Enterprise 4.0.

Краткий список революционных изменений, вошедших в новый релиз:

  • Агент теперь может собирать информацию под GNU/Linux, а не только в среде Windows, где работают большинство систем подобного класса;
  • Появилась возможность «играть в четыре руки»: управлять компьютером сотрудника через веб-интерфейс (параллельно с владельцем), а не просто наблюдать за его рабочим столом, как это было в предыдущей версии;
  • Детектор аномалий добавлен отдельной полновесной функцией: вначале система автоматически строит картину поведения каждого пользователя, а затем явным образом говорит об аномальных отклонениях;
  • Файлы теперь опознаются по хешу, что исключает возможность снятия контроля с файла путём его переименования. К хэшам можно применять все аналитические инструменты системы, включая графы распространения информации;
  • Инвентаризация ПО и оборудования, используемого на предприятии выделена в отдельный функционал, с данными которого можно также работать всеми доступными аналитическими средствами;

«Мы постоянно улучшаем наш продукт: в прошедшем году мы выпустили четыре релиза» -- отмечает Дмитрий Кандыбович, генеральный директор ООО Атом Безопасность, - «а в этот раз накопившиеся изменения потребовали выпуска полностью новой версии».

Краткий список эволюционных изменений, включенных в новую версию:

  • Возможность корреляции и блокировки USB по классам устройств;
  • Канал перехвата почты по протоколу Exchange ActiveSync;
  • Поддержка SIP: перехват по UDP, информация о звонках;
  • Поддержка поиска по перехваченным данным и файлам с учетом морфологии;
  • Древесное графическое представление связей событий и данных;
  • Аудиоплеер для прослушивания аудиозаписей в интерфейсе;
  • Новый отчет об активности пользователей для визуальной оценки активности;
  • Быстрый переход к списку событий из ленточного графика и гистограммы по клику на графическом элементе;
  • Совместимость с Kaspersky Endpoint Security 10;
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru