Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Компания UserGate сообщила о выходе пятой версии своей платформы, а также о соответствующем обновлении операционной системы UG OS. Выпуск новой версии затрагивает всю линейку виртуальных и аппаратных устройств UserGate (модели C, D, E, F и X).

UserGate уже успешно применяется в организациях самого разного размера и профиля для решения таких задач, как межсетевое экранирование, защиты от атак и современных угроз, интернет-фильтрации, контроля и мониторинга трафика, фильтрации вирусов и спама. Новая версия содержит большое число новых функций и улучшений, расширяющих сферу применимости платформы UserGate.

В частности, была добавлена поддержка VPN и SSL VPN; разработано большое количество отчетов о действиях пользователей, системных событиях, событиях безопасности; добавлена возможность управления протоколами АСУ ТП.

Кроме этого, реализована настройка политик безопасности при помощи сценариев (SOAR – Security Orchestration, Automation and Response); добавлена поддержка многофакторной аутентификации пользователей с помощью токенов TOTP (Time-based One Time Password Algorithm), SMS или электронной почты.

Компания также сообщает о добавлении возможности публикации ресурсов с помощью обратного прокси для HTTP/HTTPS; поддержке дополнительных методов авторизации - NTLM, FreeIPA, TACACS+, SAML IDP и динамических протоколов маршрутизации OSPF и BGP.

Также добавлена поддержка новых типов сетевых интерфейсов и режимов их работы: агрегированный интерфейс (бонд) c использованием протокола LACP (link aggregation control protocol), объединение интерфейсов в мост (bridge) для осуществления фильтрации трафика на уровне L2. Реализована поддержка FTP поверх HTTP.

Разработан прокси-агент, позволяющий использовать возможности прокси приложениям, не поддерживающими работу с прокси-серверами. Появилась возможность инжектирования произвольного кода на веб-страницы, а также поддержка ролевого доступа администраторов к элементам управления UserGate.

Также добавлены: возможность использовать UG OS для балансировки нагрузки, поддержка кластера отказоустойчивости Active-Active.

Улучшена работа системы обнаружения и предотвращения вторжений (СОВ), функционал работы с внешними серверами ICAP, добавлена возможность отсылать только избранный трафик на эти сервера, а также работать с фермами ICAP-серверов. Улучшена в целом производительность UserGate.

Версия доступна для скачивания всем клиентам.

Перед Пасхой мошенники запустили волну атак через открытки и чат-ботов

В преддверии Пасхи злоумышленники массово рассылают пасхальные открытки с фишинговыми ссылками или вредоносными вложениями. Чаще всего для этого используются мессенджеры. Такие сообщения могут сопровождаться предложениями поучаствовать в конкурсах, благотворительных акциях или купить куличи.

О росте активности мошенников сообщает РИА Новости со ссылкой на платформу «Мошеловка».

Вредоносные приложения также маскируются под трансляции богослужений и других церемоний, включая схождение Благодатного огня.

Встречаются и другие схемы мошенничества. Так, юрист, подполковник внутренней службы в отставке Елена Браун рассказала РИА Новости о схеме, связанной с якобы возможностью списания долгов:

«Такие сообщения поступают от злоумышленников через фальшивые банковские приложения или по телефону — для списания долга они просят граждан передать личные данные, коды из СМС или другую информацию».

Ещё одной распространённой формой мошенничества остаётся фишинг. В качестве повода для перехода на поддельную страницу злоумышленники используют предложения «поставить свечку онлайн» или «оставить записку за здравие».

Цель таких схем, как предупреждает юрист, — сбор персональных данных. Пасхальная тематика также используется при создании фальшивых сайтов магазинов и маркетплейсов.

Широко распространены, по словам Елены Браун, и псевдорозыгрыши в мессенджерах:

«Мошенники создают в Telegram чат-боты, предлагающие получить пасхальные подарки или премиум-подписку от имени Telegram, Roblox или маркетплейсов. Чтобы получить бонусы в виде „пасхальных яиц“, пользователям предлагают подписаться на сомнительные каналы „спонсоров“».

RSS: Новости на портале Anti-Malware.ru