Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Новая версия UserGate получила множество улучшений

Компания UserGate сообщила о выходе пятой версии своей платформы, а также о соответствующем обновлении операционной системы UG OS. Выпуск новой версии затрагивает всю линейку виртуальных и аппаратных устройств UserGate (модели C, D, E, F и X).

UserGate уже успешно применяется в организациях самого разного размера и профиля для решения таких задач, как межсетевое экранирование, защиты от атак и современных угроз, интернет-фильтрации, контроля и мониторинга трафика, фильтрации вирусов и спама. Новая версия содержит большое число новых функций и улучшений, расширяющих сферу применимости платформы UserGate.

В частности, была добавлена поддержка VPN и SSL VPN; разработано большое количество отчетов о действиях пользователей, системных событиях, событиях безопасности; добавлена возможность управления протоколами АСУ ТП.

Кроме этого, реализована настройка политик безопасности при помощи сценариев (SOAR – Security Orchestration, Automation and Response); добавлена поддержка многофакторной аутентификации пользователей с помощью токенов TOTP (Time-based One Time Password Algorithm), SMS или электронной почты.

Компания также сообщает о добавлении возможности публикации ресурсов с помощью обратного прокси для HTTP/HTTPS; поддержке дополнительных методов авторизации - NTLM, FreeIPA, TACACS+, SAML IDP и динамических протоколов маршрутизации OSPF и BGP.

Также добавлена поддержка новых типов сетевых интерфейсов и режимов их работы: агрегированный интерфейс (бонд) c использованием протокола LACP (link aggregation control protocol), объединение интерфейсов в мост (bridge) для осуществления фильтрации трафика на уровне L2. Реализована поддержка FTP поверх HTTP.

Разработан прокси-агент, позволяющий использовать возможности прокси приложениям, не поддерживающими работу с прокси-серверами. Появилась возможность инжектирования произвольного кода на веб-страницы, а также поддержка ролевого доступа администраторов к элементам управления UserGate.

Также добавлены: возможность использовать UG OS для балансировки нагрузки, поддержка кластера отказоустойчивости Active-Active.

Улучшена работа системы обнаружения и предотвращения вторжений (СОВ), функционал работы с внешними серверами ICAP, добавлена возможность отсылать только избранный трафик на эти сервера, а также работать с фермами ICAP-серверов. Улучшена в целом производительность UserGate.

Версия доступна для скачивания всем клиентам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Новосибирске набирает обороты мошенничество от имени маркетплейсов

Новая мошенническая схема, зафиксированная в Новосибирске, является разновидностью известного с мая сценария с фальшивой доставкой, но с дополнительным элементом — целью аферистов становится «угон» аккаунта на портале Госуслуг. Злоумышленники выдают себя за сотрудников маркетплейсов и выстраивают диалог так, чтобы выманить у жертвы данные для восстановления учётной записи.

Как пишут местные СМИ, особенность атак на новосибирцев в том, что мошенники утверждают, будто заказ отправили в дальний пункт выдачи. Затем они предлагают переместить его в более удобный для жертвы пункт или даже обещают оформить бесплатную доставку на дом.

Для «переноса» заказа аферисты требуют назвать код из СМС, который на самом деле используется для восстановления учётной записи на Госуслугах. В аналогичной схеме, появившейся в мае, преступники также запрашивали номера документов, ИНН или СНИЛС.

Нередко схема двухэтапная: после «сотрудников маркетплейса» в разговор вступают «полицейские» или «представители Роскомнадзора». Они сообщают об «угоне» аккаунта на Госуслугах и якобы совершённых через него незаконных операциях, после чего убеждают перевести деньги на «безопасный счёт» или передать их «федеральному инкассатору».

Отсутствие реального заказа аферистам не мешает — они рассчитывают на то, что многие часто совершают покупки онлайн и не помнят все детали, что подтверждают читатели НГС, столкнувшиеся с этой схемой лично.

В пресс-службе Wildberries напомнили, что сотрудники маркетплейсов общаются с клиентами только через официальные каналы — чат поддержки в приложении или на сайте. Передача товара курьеру возможна лишь после сканирования индивидуального графического кода получения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru