Zecurion начала бета-тестирование DLP-системы для Linux

Zecurion начала бета-тестирование DLP-системы для Linux

Компания Zecurion, российский разработчик систем защиты от внутренних угроз, приглашает принять участие в бета-тестировании DLP-системы для контроля рабочих станций на Linux. Участие в бета-тестировании бесплатное. Активные участники получат призы от Zecurion, а также персональные условия на приобретение коммерческой версии продукта.

Оставить заявку можно на сайте компании http://zecurion.ru/betatest/anketa/.

С выходом новой версии появится возможность контролировать использование съёмных устройств, печать на принтерах, передачу данных по сетевым каналам и блокировать утечки информации с рабочих станций под управлением ОС Linux.

Также Zecurion DLP Linux Agent делает снимки экрана и перехватывает ввод текста на клавиатуре. Для выявления утечки информации DLP-система анализирует передаваемые данные с помощью контентного анализа с использованием более 10 технологий детектирования, благодаря чему точность детектирования повышается со среднестатистических 60–70% для существующих DLP до 95% у системы Zecurion DLP Linux Agent.

Система предназначена для работы на Альт Линукс, Гослинукс и Astra Linux. Продукт позволяет создавать гибкие политики безопасности для USB-устройств, различных групп или отдельных пользователей.

Управление политиками для Mac-, Windows- и Linux-платформ происходит через единую консоль управления системами Zecurion, что существенно упрощает работу офицера безопасности и сокращает время на обработку данных по инцидентам.

С дополнительной информацией по бета-тестированию можно ознакомиться на сайте компании http://www.zecurion.ru/press/events/13035/. По всем вопросам, связанным с бета-тестированием, можно обращаться по адресу [email protected] или по телефону +7 495 221-21-60.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Drupal устранили новый баг библиотеки PEAR Archive_Tar

Разработчики Drupal вновь внесли изменения в ядро CMS-системы: в используемой ею библиотеке PEAR Archive_Tar объявилась еще одна уязвимость, и исправленная версия уже вышла. Заплатки для Drupal тоже готовы, пользователям CMS версии 7 и веток 8.9, 9.0, 9.1 предлагают произвести обновление.

Согласно записи в базе данных уязвимостей Национального института стандартов и технологии США (NIST), проблема, зарегистрированная как CVE-2020-36193, похожа на CVE-2020-28948, которую команда Drupal устранила в ноябре. Она тоже позволяет выполнить на сервере вредоносный PHP-код через загрузку файла в формате .tar, .tar.gz, .bz2 или .tlz.

Причиной появления уязвимости является неадекватная проверка символических ссылок (симлинков), что открывает возможность для выполнения операций записи за пределами каталога ресурса. Степень опасности бреши разработчики оценили в 18 баллов из 25 возможных в соответствии с системой оценки, рекомендованной NIST.

Патчи для поддерживаемых версий CMS-системы включены в состав сборок 7.78, 8.9.13, 9.0.11 и 9.1.3. Разработчики напоминают, что версии Drupal 8 ниже 8.9.x сняты с поддержки, и патчи для них перестали выпускаться. В качестве альтернативной меры защиты пользователи могут запретить загрузку файлов названных форматов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru