Zecurion начала бета-тестирование DLP-системы для Linux

Zecurion начала бета-тестирование DLP-системы для Linux

Компания Zecurion, российский разработчик систем защиты от внутренних угроз, приглашает принять участие в бета-тестировании DLP-системы для контроля рабочих станций на Linux. Участие в бета-тестировании бесплатное. Активные участники получат призы от Zecurion, а также персональные условия на приобретение коммерческой версии продукта.

Оставить заявку можно на сайте компании http://zecurion.ru/betatest/anketa/.

С выходом новой версии появится возможность контролировать использование съёмных устройств, печать на принтерах, передачу данных по сетевым каналам и блокировать утечки информации с рабочих станций под управлением ОС Linux.

Также Zecurion DLP Linux Agent делает снимки экрана и перехватывает ввод текста на клавиатуре. Для выявления утечки информации DLP-система анализирует передаваемые данные с помощью контентного анализа с использованием более 10 технологий детектирования, благодаря чему точность детектирования повышается со среднестатистических 60–70% для существующих DLP до 95% у системы Zecurion DLP Linux Agent.

Система предназначена для работы на Альт Линукс, Гослинукс и Astra Linux. Продукт позволяет создавать гибкие политики безопасности для USB-устройств, различных групп или отдельных пользователей.

Управление политиками для Mac-, Windows- и Linux-платформ происходит через единую консоль управления системами Zecurion, что существенно упрощает работу офицера безопасности и сокращает время на обработку данных по инцидентам.

С дополнительной информацией по бета-тестированию можно ознакомиться на сайте компании http://www.zecurion.ru/press/events/13035/. По всем вопросам, связанным с бета-тестированием, можно обращаться по адресу [email protected] или по телефону +7 495 221-21-60.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В контроллерах Rockwell выявлена 10-балльная уязвимость

В двух десятках ПЛК производства Rockwell Automation выявлена возможность обхода аутентификации, позволяющая получить удаленный доступ к устройству и изменить его настройки и/или код приложения. Степень опасности уязвимости оценена в 10 баллов из 10 возможных по шкале CVSS.

Уязвимость, зарегистрированную под идентификатором CVE-2021-22681, параллельно обнаружили исследователи из Сычуаньского университета (КНР), «Лаборатории Касперского» и ИБ-компании Claroty. В появлении опасной проблемы повинен Studio 5000 Logix Designer (ранее RSLogix 5000) — популярный программный продукт, обеспечивающий единую среду разработки для ПЛК.

Корнем зла в данном случае является слабая защита секретного критоключа, который Studio 5000 Logix Designer использует для подтверждения полномочий рабочей станции на связь с контроллерами. В итоге открылась возможность получить доступ к ПЛК в обход аутентификации, чтобы загрузить на устройство сторонний код, скачать информацию или подменить прошивку.

Уязвимость актуальна для ПЛК линеек CompactLogix, ControlLogix, DriveLogix, Compact GuardLogix, GuardLogix и SoftLogix. Эксплуатация CVE-2021-22681, по свидетельству экспертов, тривиальна.

Чтобы снизить риски, Rockwell советует включить на контроллерах режим RUN,  предельно обновить их прошивки и заменить CIP на соединениях Logix Designer протоколом CIP Security, стандартизированным ODVA. Не стоит пренебрегать также обычными мерами безопасности, такими как сегментация сети, ограничение доступа к средствам управления, строгая изоляция и надежная защита АСУ ТП.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru