Продукт PT Sandbox внесен в единый реестр российского ПО 

Продукт PT Sandbox внесен в единый реестр российского ПО 

Продукт PT Sandbox внесен в единый реестр российского ПО 

Песочница, разработанная Positive Technologies, вошла в список продуктов, внесенных в 2020 году в единый реестр российского ПО. В соответствии с приказом Минкомсвязи РФ от 31 декабря 2020 года продукт включен в класс ПО, к которому относятся средства обеспечения информационной безопасности предприятия.

Система PT Sandbox предназначена для защиты от целевых и массовых атак с применением неизвестных вредоносных программ и угроз нулевого дня. Продукт позволяет обнаружить все основные векторы проникновения вредоносных файлов в сеть организации: выявляет угрозы в электронной почте, проверяет документы в файловых хранилищах, а также анализирует файлы, загружаемые на корпоративные сайты и скачиваемые из интернета.

Продукты, внесенные в реестр, рекомендованы к закупке госструктурами и компаниями с существенной долей государственного участия.

«По нашим данным, госучреждения давно являются наиболее популярной целью атакующих, а вредоносное ПО применяется в 56% всех атак, — комментирует Ксения Кириллова, менеджер по продуктовому маркетингу Positive Technologies. — PT Sandbox выявляет угрозы в том числе с помощью знаний, полученных нашими экспертами в ходе исследования деятельности хакерских группировок, активно проявляющих себя на территории РФ и СНГ. Продукт с подобной уникальной экспертизой действительно актуален для заказчиков из государственного сектора».

Ранее песочница PT Sandbox вместе с другими продуктами Positive Technologies получила обновление, позволяющее обнаруживать использование пентестерских инструментов FireEye, похищенных хакерами.

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru