Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Решение Portnox защитит организации, использующие Microsoft DirectAccess

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

Согласно прогнозу IDC, работники с разъездным характером труда будут занимать почти 73 % от числа рабочей силы США уже к 2020 году. Организации с децентрализованной структурой и множеством конечных точек сталкиваются с различными проблемами безопасности и киберрисками.

Для мониторинга и борьбы с этими угрозами и было создано решение Portnox CLEAR, которое предлагает все преимущества современных NAC-решений. Portnox CLEAR предоставляет прозрачность и контроль рисков из облака.

Microsoft DirectAccess представляет собой средство для удаленного доступа, которое помогает организациям обеспечить корпоративный доступ к удаленным конечным точкам. Используя Portnox CLEAR, клиенты DirectAccess также получат расширенную видимость всех устройств в сети (включая BYOD, Internet of Things (IoT) и мобильные устройства).

Новое решение предоставляет надежную оценку рисков, а также удобный контроль всех уровней доступа прямо из облака. Это позволит организациям контролировать устройства и сетевой трафик, таким образом, можно получать предупреждения о риске какого-либо устройства на раннем этапе.

При обнаружении устройства, которое угрожает безопасности предприятия, Portnox позволит командам безопасности незамедлительно принять меры, заблокировав проблемному устройству доступ к сети.

«Киберпреступники постоянно совершенствуют свои методы атак корпоративных сетей, организации должны быть готовы к постоянно трансформирующейся угрозе. Именно поэтому мы создали легкое в использовании решение, которое позволяет остановить атаку прежде чем она распространится внутри сети», — говорит генеральный директор Portnox Офер Амитай.

Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений

Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление платформы и антивирусных сигнатур, оставляя защиту Windows с уже установленной базой угроз.

По словам Насери, эксплойт работает на всех поддерживаемых версиях Windows, но должен постоянно выполняться в фоновом режиме.

Сам исследователь признаёт, что текущая реализация содержит ошибки и нуждается в доработке. Исходный код BigDiskBuster уже выложен на GitHub.

Новая техника похожа на UnDefend — опубликованный в апреле инструмент, который также мешал Defender получать обновления. Опасность здесь в следующем: антивирус продолжает выглядеть живым и бодрым, но постепенно превращается в музей старых сигнатур и может пропустить свежие угрозы.


BigDiskBuster стал очередной работой Насери в затянувшейся серии публичных раскрытий уязвимостей Windows. С апреля исследователь опубликовал почти дюжину PoC, затрагивающих Microsoft Defender, BitLocker и другие компоненты системы. Среди них ShieldCrash, ShieldBreak, RoguePlanet, LegacyHive, BlueHammer, RedSun, YellowKey и несколько вариантов Plasma.

Часть проблем Microsoft уже устранила, однако для некоторых публичных уязвимостей официальные патчи пока не вышли. Корпорация ранее критиковала подобные публикации без предварительной координации, заявляя, что готовые эксплойты создают ненужный риск для пользователей. Microsoft также предупредила о возможном преследовании тех, чьи действия причиняют клиентам реальный вред.

На момент публикации компания не прокомментировала BigDiskBuster и не сообщила о доступном исправлении. Поэтому администраторам стоит контролировать успешность обновления сигнатур Defender, а не ограничиваться зелёной галочкой в интерфейсе.

RSS: Новости на портале Anti-Malware.ru