Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Компания «Тайгер Оптикс», дистрибьютор решений в сфере кибербезопасности, объявила о подписании дистрибьюторского соглашения с SentinelOne, разработчиком автономной платформы по защите конечных точек. Согласно условиям соглашения, «Тайгер Оптикс» получила статус единственного дистрибьютора компании SentinelOne на территории России и СНГ, и будет заниматься поставками и продвижением решений вендора через партнерскую сеть.

Компания SentinelOne была основана в 2013 году в Израиле элитной командой экспертов по кибербезопасности и защите, которые разработали принципиально новый революционный подход к защите конечных точек.

SentinelOne является пионером в обеспечении автономной безопасности конечных точек, центров обработки данных и облачных сред, помогая организациям быстро и просто защищать свои активы. SentinelOne объединяет предотвращение, обнаружение, реагирование и устранение последствий атак, а также форензику в рамках единой платформы EPP / EDR / XDR на базе искусственного интеллекта. С помощью SentinelOne организации могут обнаруживать вредоносное поведение по множеству направлений, быстро устранять угрозы с помощью полностью автоматизированного интегрированного реагирования и адаптировать свою защиту под самые сложные кибератаки.

«Партнерство с "Тайгер Оптикс" имеет для нас крайне важное значение во всем регионе СНГ, показывая, что мы ориентируемся на солидный опыт дистрибьютора в сфере ИТ-безопасности», — отмечает Роланд Штритт, старший директор по работе с партнерами в регионе EMEA, SentinelOne.

«"Тайгер Оптикс", как ведущий дистрибьютор кибербезопасности, имеет отличную репутацию на рынке, и мы рады приветствовать их в качестве стратегического партнера. Заказчики и партнеры получат выгоду от этого сотрудничества для реализации безопасной цифровой трансформации с помощью Singularity — нашей интегрированной платформы безопасности на основе искусственного интеллекта».

Признание SentinelOne:

  • Gartner назвал SentinelOne Визионером в Волшебном квадранте по защите конечных точек (последний отчет, 2019 г.)
  • В тесте MITRE ATT&CK APT29 платформа SentinelOne показала наибольшее число высококачественных детекций и наивысшее число автоматических корреляций среди 21 вендора решений по защите конечных точек
  • Лучшее EDR-решение по отзывам клиентов Gartner Peer Insight
  • Лучшее EPP-решение по отзывам клиентов Gartner Peer Insight
  • Первое и единственное решение в области защиты нового поколения, получившее сертификат VB100 от Virus Bulletin. Сертификация VB100 пользуется уважением среди антивирусных и вредоносных сообществ из-за строгих требований к тестированию
  • Четыре из 10 компаний Fortune 10 выбрали SentinelOne среди множества конкурирующих решений по защите конечных точек
  • Статус Strong Performer в отчете Forrester EDR Wave, 2020

Платформа SentinelOne Singularity

Платформа защиты конечных точек SentinelOne Singularity дает командам SOC и ИТ более эффективный способ защиты информационных активов от современных сложных угроз. Singularity представлена в трех редакциях и обеспечивает дифференцированную защиту конечных точек, обнаружение атак и реагирование на них, безопасность Интернета вещей, защиту облачных ресурсов и функционал для повседневной ИТ-деятельности, объединяя несколько существующих технологий в одно решение. SentinelOne предлагает автономные агенты Sentinel для Windows, Mac, Linux и Kubernetes и поддерживает различные форм-факторы, включая физические, виртуальные, VDI, корпоративные ЦОДы, гибридные и публичные облака.

Одноразовые СМС-ссылки годами открывают доступ к личным данным

Одноразовые ссылки, которые сервисы рассылают по СМС для входа или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. Новое исследование показало, что такие URL могут годами оставаться активными и открывать доступ к персональным данным пользователей.

Исследователи собрали данные через публичные СМС-шлюзы — сайты, где отображаются сообщения, отправленные на временные номера.

В общей сложности специалисты проанализировали более 33 млн сообщений, связанных с 30 тыс. телефонных номеров, и извлекли около 323 тысячи уникальных ссылок, ведущих на 10,9 тыс. доменов.

Из примерно 147 тыс. доступных URL удалось выявить 701 конечную точку, раскрывающую персональные данные пользователей. Эти ссылки относились к 177 сервисам. В открытом доступе оказывались имена, номера телефонов, адреса, даты рождения, банковские реквизиты, номера социального страхования и кредитные данные. Во многих случаях одной ссылки хватало для сбора подробного профиля человека.

 

Особую тревогу вызвал срок жизни таких ссылок. Все 701 URL оставались рабочими на момент проверки. Более половины из них были возрастом от одного до двух лет, ещё 46% — старше двух лет, а некоторые датировались 2019 годом. По словам авторов исследования, чем дольше ссылка остаётся активной, тем выше риск её утечки — через пересылку сообщений, логи, взломанные устройства или повторное использование номеров.

Во всех подтверждённых случаях доступ к данным строился по принципу bearer-link: сама ссылка служила единственным «ключом» и не требовала дополнительной аутентификации. В 15 сервисах по таким URL можно было изменять персональные данные, а в шести случаях — фактически получить доступ к аккаунту пользователя.

Отдельной проблемой стали слабые токены. Около 73% сервисов использовали ссылки с низкой энтропией, которые можно было подобрать. В ряде случаев исследователям удавалось получить доступ к чужим данным менее чем за десять попыток.

Авторы исследования уведомили 150 компаний, чьи сервисы оказались уязвимыми. Ответили лишь 18, а реальные фиксы внедрили только семь. По мнению исследователей, сама модель доверия к СМС-ссылкам как «безопасному» каналу остаётся системной проблемой: пока такие механизмы проектируются ради удобства, а не безопасности, утечки данных будут неизбежны.

RSS: Новости на портале Anti-Malware.ru