Новая версия комплекса Стахановец 7 получила множество улучшений

Новая версия комплекса Стахановец 7 получила множество улучшений

Новая версия комплекса Стахановец 7 получила множество улучшений

Компания «Стахановец» сообщает о выпуске новой версии комплекса «Стахановец 7», в которой были реализованы наиболее актуальные пожелания клиентов. Решение позволяет предиктивно и дедуктивно, оценивать действия сотрудников, строить модели их дальнейшего поведения такие как: снижение интереса к работе, возможность потенциальной утечки данных или увольнения, необходимость дополнительной мотивации. Продукт внедрен более чем в 5000 компаниях по всему миру.

Любой бизнес – это очень сложная система, результативность которой зависит от значительного числа параметров, зачастую, скрытых. С помощью сопоставления событий, собранного массива фактической информации о действиях и поведении специалистов, внутри компании и данных результативности менеджеров из учетной системы, можно получить ответы на бесчисленное количество вопросов, которые ранее решались с помощью субъективных практик: какие приложения помогают работе, а какие мешают, насколько интенсивно успешные сотрудники работают с CRM, как количество и средняя продолжительность звонков влияет на продажи, как график работы влияет на производительность и другие.

Новая версия комплекса «Стахановец 7» позволяет проводить глубокую, многоуровневую аналитику внутренних процессов, важную для руководителей, службы безопасности и HR-департамента. В ней были реализованы следующие основные нововведения:

  • Геолокация ноутбуков, анализ загрузки GPU для обнаружения майнинга: отчет «Геолокация» позволяет определять местоположение ноутбуков и планшетов и смартфонов. Проверка загрузки графического процессора видеокарт осуществляется для выявления майнинга.
  • «Черный ящик»: вся важная информация дублируется и сохраняется на компьютере пользователя и не передается на сервер. В случае возникновения чрезвычайной ситуации, руководитель получает возможность быстро восстановить важные данные и провести детальное расследование инцидента.
  • «Лента событий»: позволяет визуализировать рабочий день сотрудника. Благодаря этой функциональности проводить аналитику стало еще проще. Каждое эффективное решение, любая возможность возникновения рисковой ситуации теперь наглядно отображены в ленте. Интуитивно понятная графическая интерпретация событий значительно упрощает чтение отчетов и экономит время руководителя. 
  • Новый Android-клиент: улучшена оптимизация и повышена скорость работы. Мобильный «Стахановец» анализирует посещения сайтов, звонки и SMS, активность и перемещения пользователя. Данные, полученные с Android-устройств, сохраняются в отчетах наравне со стационарным клиентом.

Собранную «Стахановцем» информацию можно просматривать на любом доверенном устройстве: компьютере, ноутбуке, планшете, телефоне независимо от операционной системы. Архитектура комплекса позволяет развернуть, управлять и администрировать до 100 000 рабочих станций одновременно. «Стахановец» интегрируется с Active Directory и легко встраивается в любую инфраструктуру. Установка не занимает много времени и не требует особых знаний или навыков. Внедрение не нарушает рабочие процессы, не нуждается в изменениях структуры локальной сети и не ведет к простоям в работе. Оповещения о подозрительных событиях в версии «Стахановец 7» теперь можно получать еще и в Telegram.

Демо-версию можно получить по ссылке, а сама версия доступна в магазине Allsoft.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru