Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Компания UserGate сообщила о выходе пятой версии своей платформы, а также о соответствующем обновлении операционной системы UG OS. Выпуск новой версии затрагивает всю линейку виртуальных и аппаратных устройств UserGate (модели C, D, E, F и X).

UserGate уже успешно применяется в организациях самого разного размера и профиля для решения таких задач, как межсетевое экранирование, защиты от атак и современных угроз, интернет-фильтрации, контроля и мониторинга трафика, фильтрации вирусов и спама. Новая версия содержит большое число новых функций и улучшений, расширяющих сферу применимости платформы UserGate.

В частности, была добавлена поддержка VPN и SSL VPN; разработано большое количество отчетов о действиях пользователей, системных событиях, событиях безопасности; добавлена возможность управления протоколами АСУ ТП.

Кроме этого, реализована настройка политик безопасности при помощи сценариев (SOAR – Security Orchestration, Automation and Response); добавлена поддержка многофакторной аутентификации пользователей с помощью токенов TOTP (Time-based One Time Password Algorithm), SMS или электронной почты.

Компания также сообщает о добавлении возможности публикации ресурсов с помощью обратного прокси для HTTP/HTTPS; поддержке дополнительных методов авторизации - NTLM, FreeIPA, TACACS+, SAML IDP и динамических протоколов маршрутизации OSPF и BGP.

Также добавлена поддержка новых типов сетевых интерфейсов и режимов их работы: агрегированный интерфейс (бонд) c использованием протокола LACP (link aggregation control protocol), объединение интерфейсов в мост (bridge) для осуществления фильтрации трафика на уровне L2. Реализована поддержка FTP поверх HTTP.

Разработан прокси-агент, позволяющий использовать возможности прокси приложениям, не поддерживающими работу с прокси-серверами. Появилась возможность инжектирования произвольного кода на веб-страницы, а также поддержка ролевого доступа администраторов к элементам управления UserGate.

Также добавлены: возможность использовать UG OS для балансировки нагрузки, поддержка кластера отказоустойчивости Active-Active.

Улучшена работа системы обнаружения и предотвращения вторжений (СОВ), функционал работы с внешними серверами ICAP, добавлена возможность отсылать только избранный трафик на эти сервера, а также работать с фермами ICAP-серверов. Улучшена в целом производительность UserGate.

Версия доступна для скачивания всем клиентам.

Появилась утилита для отключения предустановленного MAX на Android

На GitHub появился MaxBlocker — легковесный инструмент на базе ADB, который помогает отключить, удалить (для текущего пользователя) или снова включить мессенджер MAX на Android-устройстве. Полезная штука на случай, если приложение оказалось предустановлено на новом смартфоне и штатно «в настройках» не убирается.

Root-права при этом не нужны, используются обычные системные команды Android.

Авторы MaxBlocker описывают проект максимально приземлённо: Android позволяет не только удалять приложения, но и нормально отключать их на уровне системы, даже если интерфейс телефона делает вид, что «нельзя».

Проект предлагает три варианта на выбор:

  • maxblocker.exe — портативная утилита под Windows с простым меню.
  • maxblocker.bat — батник под Windows, который вызывает ADB и проводит по шагам.
  • Ручные ADB-команды — для тех, кто любит полный контроль и не хочет запускать готовые исполняемые файлы.

По заявлению разработчиков, батник — это обычный текст, а exe — оболочка над теми же ADB-командами; отдельно подчёркивается отсутствие сетевой активности и «телеметрии».

Что нужно, чтобы это работало? Ничего сложного: ADB (Android Platform Tools) на компьютере, включённая отладка по USB на смартфоне и подтверждение RSA-ключа при первом подключении.

Есть и ограничения: на корпоративных (MDM-) устройствах такие действия могут быть заблокированы, а после сброса к заводским настройкам шаги придётся повторять.

Фоном к этой истории стали сообщения о том, что в MAX якобы фиксировали рассылки с Android-трояном Mamont через домовые и родительские чаты и сообщества дачных посёлков (при этом сам MAX массовое распространение отрицал).

RSS: Новости на портале Anti-Malware.ru