Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Компания UserGate сообщила о выходе пятой версии своей платформы, а также о соответствующем обновлении операционной системы UG OS. Выпуск новой версии затрагивает всю линейку виртуальных и аппаратных устройств UserGate (модели C, D, E, F и X).

UserGate уже успешно применяется в организациях самого разного размера и профиля для решения таких задач, как межсетевое экранирование, защиты от атак и современных угроз, интернет-фильтрации, контроля и мониторинга трафика, фильтрации вирусов и спама. Новая версия содержит большое число новых функций и улучшений, расширяющих сферу применимости платформы UserGate.

В частности, была добавлена поддержка VPN и SSL VPN; разработано большое количество отчетов о действиях пользователей, системных событиях, событиях безопасности; добавлена возможность управления протоколами АСУ ТП.

Кроме этого, реализована настройка политик безопасности при помощи сценариев (SOAR – Security Orchestration, Automation and Response); добавлена поддержка многофакторной аутентификации пользователей с помощью токенов TOTP (Time-based One Time Password Algorithm), SMS или электронной почты.

Компания также сообщает о добавлении возможности публикации ресурсов с помощью обратного прокси для HTTP/HTTPS; поддержке дополнительных методов авторизации - NTLM, FreeIPA, TACACS+, SAML IDP и динамических протоколов маршрутизации OSPF и BGP.

Также добавлена поддержка новых типов сетевых интерфейсов и режимов их работы: агрегированный интерфейс (бонд) c использованием протокола LACP (link aggregation control protocol), объединение интерфейсов в мост (bridge) для осуществления фильтрации трафика на уровне L2. Реализована поддержка FTP поверх HTTP.

Разработан прокси-агент, позволяющий использовать возможности прокси приложениям, не поддерживающими работу с прокси-серверами. Появилась возможность инжектирования произвольного кода на веб-страницы, а также поддержка ролевого доступа администраторов к элементам управления UserGate.

Также добавлены: возможность использовать UG OS для балансировки нагрузки, поддержка кластера отказоустойчивости Active-Active.

Улучшена работа системы обнаружения и предотвращения вторжений (СОВ), функционал работы с внешними серверами ICAP, добавлена возможность отсылать только избранный трафик на эти сервера, а также работать с фермами ICAP-серверов. Улучшена в целом производительность UserGate.

Версия доступна для скачивания всем клиентам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России фиксируют до пяти сообщений об утечках в день

За девять месяцев 2025 года в российских компаниях зафиксировано 573 публичных заявления об утечках данных — это примерно от двух до пяти инцидентов ежедневно, сообщает центр мониторинга внешних цифровых угроз Solar AURA (входит в группу компаний «Солар»).

При этом лишь половина заявлений действительно сопровождалась публикацией баз данных, а часть из них оказалась сборником старых утечек последних лет.

В целом число сообщений об утечках снизилось на 17% по сравнению с тем же периодом прошлого года. Однако общий объём утекших данных вырос в 138 раз — до 748 терабайт.

Основную массу составляют неструктурированные файлы: архивы, сканы документов, фотографии и видео. Хотя такие материалы не всегда содержат персональные данные, они всё же могут представлять риск для работы компаний.

За январь–сентябрь в открытом доступе оказались 207 млн адресов электронной почты и 287 млн телефонных номеров. Количество утекших телефонов превысило число имейл на 36%. Для сравнения: в прошлом году телефонов было в 3,2 раза больше, чем почт.

По числу инцидентов лидирует ретейл — 139 утечек. На втором месте — сфера услуг (85 случаев), за ними следуют соцсети, блоги и форумы (41). Эксперты объясняют такую статистику слабой киберзащитой небольших онлайн-магазинов и тем, что блог-платформы часто становятся жертвами стилеров — программ, крадущих логины, пароли и другие конфиденциальные данные.

Далее идут промышленность (40 утечек) и госсектор (29). При этом часть опубликованных баз, якобы принадлежащих госорганам, оказалась фейковой — это были старые данные, собранные из разных источников.

Отдельно специалисты отметили, что службы доставки уже второй год подряд почти не фигурируют в сводках — в 2025 году зарегистрирован лишь один подобный случай.

Как отметил Александр Вураско, директор по развитию Solar AURA, несмотря на снижение количества сообщений, угрозы остаются серьёзными:

«Часто заявления об утечках используются как инструмент информационной войны. Поэтому каждое сообщение нужно тщательно проверять. Только совместные усилия государства, бизнеса и ИБ-компаний помогут реально снизить уровень рисков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru