Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

Согласно прогнозу IDC, работники с разъездным характером труда будут занимать почти 73 % от числа рабочей силы США уже к 2020 году. Организации с децентрализованной структурой и множеством конечных точек сталкиваются с различными проблемами безопасности и киберрисками.

Для мониторинга и борьбы с этими угрозами и было создано решение Portnox CLEAR, которое предлагает все преимущества современных NAC-решений. Portnox CLEAR предоставляет прозрачность и контроль рисков из облака.

Microsoft DirectAccess представляет собой средство для удаленного доступа, которое помогает организациям обеспечить корпоративный доступ к удаленным конечным точкам. Используя Portnox CLEAR, клиенты DirectAccess также получат расширенную видимость всех устройств в сети (включая BYOD, Internet of Things (IoT) и мобильные устройства).

Новое решение предоставляет надежную оценку рисков, а также удобный контроль всех уровней доступа прямо из облака. Это позволит организациям контролировать устройства и сетевой трафик, таким образом, можно получать предупреждения о риске какого-либо устройства на раннем этапе.

При обнаружении устройства, которое угрожает безопасности предприятия, Portnox позволит командам безопасности незамедлительно принять меры, заблокировав проблемному устройству доступ к сети.

«Киберпреступники постоянно совершенствуют свои методы атак корпоративных сетей, организации должны быть готовы к постоянно трансформирующейся угрозе. Именно поэтому мы создали легкое в использовании решение, которое позволяет остановить атаку прежде чем она распространится внутри сети», — говорит генеральный директор Portnox Офер Амитай.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru