Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

Согласно прогнозу IDC, работники с разъездным характером труда будут занимать почти 73 % от числа рабочей силы США уже к 2020 году. Организации с децентрализованной структурой и множеством конечных точек сталкиваются с различными проблемами безопасности и киберрисками.

Для мониторинга и борьбы с этими угрозами и было создано решение Portnox CLEAR, которое предлагает все преимущества современных NAC-решений. Portnox CLEAR предоставляет прозрачность и контроль рисков из облака.

Microsoft DirectAccess представляет собой средство для удаленного доступа, которое помогает организациям обеспечить корпоративный доступ к удаленным конечным точкам. Используя Portnox CLEAR, клиенты DirectAccess также получат расширенную видимость всех устройств в сети (включая BYOD, Internet of Things (IoT) и мобильные устройства).

Новое решение предоставляет надежную оценку рисков, а также удобный контроль всех уровней доступа прямо из облака. Это позволит организациям контролировать устройства и сетевой трафик, таким образом, можно получать предупреждения о риске какого-либо устройства на раннем этапе.

При обнаружении устройства, которое угрожает безопасности предприятия, Portnox позволит командам безопасности незамедлительно принять меры, заблокировав проблемному устройству доступ к сети.

«Киберпреступники постоянно совершенствуют свои методы атак корпоративных сетей, организации должны быть готовы к постоянно трансформирующейся угрозе. Именно поэтому мы создали легкое в использовании решение, которое позволяет остановить атаку прежде чем она распространится внутри сети», — говорит генеральный директор Portnox Офер Амитай.

Mozilla засветила ключ подписи Firefox и Thunderbird в GitHub

Mozilla заменила GPG-ключ, которым подписывала некоторые сборки Firefox и Thunderbird. Причина в этот раз серьёзная: незашифрованную копию секретного ключа случайно загрузили в закрытый репозиторий GitHub. Ключ использовался для подписи Linux-архивов, RPM-пакетов и файлов контрольных сумм.

Теоретически его обладатель мог бы подписать поддельные установщики, выдав их за официальные релизы Mozilla. Однако компания оценивает риск атаки на цепочку поставок как низкий.

Репозиторий был доступен лишь небольшой группе сотрудников Mozilla, которые и без того имели законный доступ к ключу. Проверка журналов аудита не выявила признаков того, что секретом воспользовался кто-то посторонний. Поэтому старый ключ отозвали и выпустили новый.

Большинству пользователей ничего делать не придётся. Тем, кто самостоятельно проверяет GPG-подписи загруженных файлов, необходимо импортировать новый ключ и данные об отзыве прежнего.

Чуть больше хлопот может достаться владельцам Linux-систем, устанавливающим Firefox из RPM-пакетов. В зависимости от дистрибутива им придётся вручную обновить ключ, иначе свежие версии браузера могут перестать устанавливаться.

Mozilla опубликовала отдельные инструкции для Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE. Пользователей Thunderbird эта часть не касается: официальных RPM-пакетов почтовый клиент не выпускает.

Новый подключ действует до 5 августа 2028 года. Публичный ключ и сведения об отзыве старого доступны в актуальных файлах KEY для Firefox Nightly и на сервере keys.openpgp.org.

Mozilla также пообещала принять меры, чтобы секретные ключи больше не отправлялись гулять по репозиториям.

RSS: Новости на портале Anti-Malware.ru