Cisco анонсировала новые сервисы для защиты почты и конечных точек

Cisco анонсировала новые сервисы для защиты почты и конечных точек

Cisco анонсировала новые сервисы для защиты почты и конечных точек

Cisco представила новые сервисы для защиты почты и конечных точек на конференции RSA 2018. Новые технологии обеспечат защиту от фишинга, программ-вымогателей, криптомайнинга и бестелесных вредоносных программ.

На конференции Cisco подчеркнула важность информационной безопасности в сфере бизнеса, на защиту которой направлены новые сервисы. Cisco Advanced Malware Protection (AMP) обеспечивает защиту конечных точек. Новая технология использует сложную систему определения и защиты устройств от бестелесных вредоносных программ и программ-вымогателей. Главная причина популярности среди злоумышленников бестелесных вредоносных программ - их деятельность сложно обнаружить. Лежащий в основе Cisco AMP, новый защитный механизм противостоит этим угрозам. Он обеспечивает защиту от уязвимостей необновленного ПО. Сервис работает беспрерывно, даже если пользователь “оффлайн”. Он не требует настройки или регулировки от пользователя. Все новые сервисы Cisco управляются с облачного пространства и не требуют установки на жесткий диск. 

Чтобы обезопасить свои домены от фишинга, Cisco обратилась к технологии DMARC. С его помощью Cisco Domain Protection отслеживает любую подозрительную активность своих доменов. Затем Cisco Advanced Phishing Protection определяет почтовый адрес, который использует злоумышленник, будь то попытки спуфинга или фишинга.

Компания недавно заключила договор с ConnectWise Advanced Security Dashboard, и теперь этот сервис предлагает новые продукты Cisco в общей доступности.

Windows следит через GDID: как уменьшить цифровой хвост в системе

История с Windows-идентификатором GDID показала одну важную вещь: VPN может меняться, IP-адреса могут прыгать по странам, а сама установка Windows всё равно остаётся узнаваемой для Microsoft. GDID — это постоянный идентификатор устройства, который используется в сервисах компании, лицензировании, Microsoft Store и телеметрии.

Напомним, на днях стало известно, что 19-летнего хакера вычислили по идентификатору Windows. Что нужно сделать, чтоб минимизировать эти риски?

Полностью выключить эту функциональность красивой кнопкой нельзя. Но это не значит, что пользователь совсем беспомощен. Есть несколько способов хотя бы урезать объём данных, которые Windows отправляет наружу.

Первое — использовать локальную учётную запись вместо Microsoft Account. Именно вход через аккаунт Microsoft усиливает связку устройства, сервисов, OneDrive, Store и истории активности. Microsoft всё активнее подталкивает пользователей к онлайн-аккаунтам, но локальный профиль всё ещё остаётся более приватным вариантом.

Второе — отключить историю активности. Для этого нужно открыть Настройки → Конфиденциальность и безопасность → История активности и выключить сохранение истории активности. Да, вместе с этим могут пострадать удобные функции вроде синхронизации между устройствами, Phone Link и облачного буфера обмена. Но приватность почти всегда торгуется за удобство.

Третье — убрать лишнюю диагностику. В Windows 11 это находится в Настройки → Конфиденциальность и безопасность → Диагностика и отзывы. Там стоит отключить отправку опциональных данных отзывов. Базовую телеметрию система всё равно оставит, но хотя бы не будет тащить в Microsoft всё, что ей не обязательно знать.

Четвёртое — почистить фоновые сервисы и функции, которыми вы не пользуетесь: Phone Link, Nearby Share, облачную синхронизацию, лишние ИИ-фишки и автозагрузку. Чем меньше связей с экосистемой Microsoft, тем меньше поводов у системы стучаться наружу.

Важный момент: простая переустановка Windows не решает проблему магически. GDID обновится, но если снова войти в тот же Microsoft Account, новую установку можно связать со старой через аккаунт, активацию и историю сервисов.

RSS: Новости на портале Anti-Malware.ru