Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

Согласно прогнозу IDC, работники с разъездным характером труда будут занимать почти 73 % от числа рабочей силы США уже к 2020 году. Организации с децентрализованной структурой и множеством конечных точек сталкиваются с различными проблемами безопасности и киберрисками.

Для мониторинга и борьбы с этими угрозами и было создано решение Portnox CLEAR, которое предлагает все преимущества современных NAC-решений. Portnox CLEAR предоставляет прозрачность и контроль рисков из облака.

Microsoft DirectAccess представляет собой средство для удаленного доступа, которое помогает организациям обеспечить корпоративный доступ к удаленным конечным точкам. Используя Portnox CLEAR, клиенты DirectAccess также получат расширенную видимость всех устройств в сети (включая BYOD, Internet of Things (IoT) и мобильные устройства).

Новое решение предоставляет надежную оценку рисков, а также удобный контроль всех уровней доступа прямо из облака. Это позволит организациям контролировать устройства и сетевой трафик, таким образом, можно получать предупреждения о риске какого-либо устройства на раннем этапе.

При обнаружении устройства, которое угрожает безопасности предприятия, Portnox позволит командам безопасности незамедлительно принять меры, заблокировав проблемному устройству доступ к сети.

«Киберпреступники постоянно совершенствуют свои методы атак корпоративных сетей, организации должны быть готовы к постоянно трансформирующейся угрозе. Именно поэтому мы создали легкое в использовании решение, которое позволяет остановить атаку прежде чем она распространится внутри сети», — говорит генеральный директор Portnox Офер Амитай.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GPS-трекер iSharing раскрывал точное местоположение пользователей

iSharing, насчитывающий 35 миллионов пользователей, устранил уязвимость в системе безопасности, которая приводила к сливу точной геолокации.

В рамках исследования безопасности приложений для отслеживания локации Эрик Дейгл, студент из Ванкувера, обнаружил баг в утилите iSharing, которая на сегодняшний день насчитывает более 35 миллионов пользователей.

По словам Дейгла, данная уязвимость предоставляла возможность получить доступ к чужим координатам, даже если пользователи не делились данными о своем местоположении. Брешь также раскрывала личную информацию юзеров: имя, фотографию профиля, адрес электронной почты и номер телефона, используемые для входа в приложение.

Данный баг указывает на то, что серверы iSharing не проверяли должным образом, разрешён ли пользователям доступ только к их данным о местоположении или же и к чьим-либо ещё.

Это уже не первый случай, когда в приложениях для отслеживания местоположения находили уязвимости в безопасности, которые могли привести к утечке или раскрытию точной локации пользователей. Кстати, рекомендуем нашу статью — «Отслеживание местоположения в Android и контрмеры», в которой описываются способы защиты от геотаргетинга.

Две недели назад Дейгл рассказал компании iSharing об обнаруженной уязвимости в приложении. Производители никак не отреагировали на его сообщение. Тогда Дейгл обратился за помощью к TechCrunch. Вскоре специалисты iSharing устранили уязвимость.

Эрик Дейгл сообщил, что проблема заключалась в функции приложения под названием «группы», позволяющая создавать группу и добавлять туда других пользователей, тем самым делясь своим местоположением с другими юзерами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru