Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Теперь разработчикам, которые размещают свои приложения в App Store, придется подробно и четко указывать, как именно они используют данные пользователей. Новые правила официального магазина приложений Apple вступят в силу в следующем месяце.

Таким образом, с 3-го октября разработчики должны будут предоставить новые политики конфиденциальности, которые будет распространяться на все новые приложения, а также на обновления старых.

Apple также продумала защиту от несанкционированного изменения политик — редактировать их можно будет только в момент загрузки приложения или его новой версии.

В рекомендациях для разработчиков также указано, что политика конфиденциальности должна быть легкодоступна в приложении, в ней должно описываться, какие данные собирает приложение, как эти данные собираются и используются.

Помимо этого, разработчики будут обязаны указать все третьи стороны, которым передаются пользовательские данные. Например, необходимо будет указать инструменты аналитики, рекламные сети и сторонние SDK.

Более того, разработчики отвечают за то, чтобы эти третьи стороны также соответствовали новым правилам Apple.

Пользователи также должны знать и понимать, как именно отозвать свои данные или удалить их у разработчика. Для этого разработчики должны предусмотреть специальный процесс информирования.

Apple не упоминает этот нюанс, но очевидно, что новые правила введены для соответствия вступившему в мае регламенту GDPR.

Напомним, что в прошлом месяце Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru