Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Компания «Тайгер Оптикс», дистрибьютор решений в сфере кибербезопасности, объявила о подписании дистрибьюторского соглашения с SentinelOne, разработчиком автономной платформы по защите конечных точек. Согласно условиям соглашения, «Тайгер Оптикс» получила статус единственного дистрибьютора компании SentinelOne на территории России и СНГ, и будет заниматься поставками и продвижением решений вендора через партнерскую сеть.

Компания SentinelOne была основана в 2013 году в Израиле элитной командой экспертов по кибербезопасности и защите, которые разработали принципиально новый революционный подход к защите конечных точек.

SentinelOne является пионером в обеспечении автономной безопасности конечных точек, центров обработки данных и облачных сред, помогая организациям быстро и просто защищать свои активы. SentinelOne объединяет предотвращение, обнаружение, реагирование и устранение последствий атак, а также форензику в рамках единой платформы EPP / EDR / XDR на базе искусственного интеллекта. С помощью SentinelOne организации могут обнаруживать вредоносное поведение по множеству направлений, быстро устранять угрозы с помощью полностью автоматизированного интегрированного реагирования и адаптировать свою защиту под самые сложные кибератаки.

«Партнерство с "Тайгер Оптикс" имеет для нас крайне важное значение во всем регионе СНГ, показывая, что мы ориентируемся на солидный опыт дистрибьютора в сфере ИТ-безопасности», — отмечает Роланд Штритт, старший директор по работе с партнерами в регионе EMEA, SentinelOne.

«"Тайгер Оптикс", как ведущий дистрибьютор кибербезопасности, имеет отличную репутацию на рынке, и мы рады приветствовать их в качестве стратегического партнера. Заказчики и партнеры получат выгоду от этого сотрудничества для реализации безопасной цифровой трансформации с помощью Singularity — нашей интегрированной платформы безопасности на основе искусственного интеллекта».

Признание SentinelOne:

  • Gartner назвал SentinelOne Визионером в Волшебном квадранте по защите конечных точек (последний отчет, 2019 г.)
  • В тесте MITRE ATT&CK APT29 платформа SentinelOne показала наибольшее число высококачественных детекций и наивысшее число автоматических корреляций среди 21 вендора решений по защите конечных точек
  • Лучшее EDR-решение по отзывам клиентов Gartner Peer Insight
  • Лучшее EPP-решение по отзывам клиентов Gartner Peer Insight
  • Первое и единственное решение в области защиты нового поколения, получившее сертификат VB100 от Virus Bulletin. Сертификация VB100 пользуется уважением среди антивирусных и вредоносных сообществ из-за строгих требований к тестированию
  • Четыре из 10 компаний Fortune 10 выбрали SentinelOne среди множества конкурирующих решений по защите конечных точек
  • Статус Strong Performer в отчете Forrester EDR Wave, 2020

Платформа SentinelOne Singularity

Платформа защиты конечных точек SentinelOne Singularity дает командам SOC и ИТ более эффективный способ защиты информационных активов от современных сложных угроз. Singularity представлена в трех редакциях и обеспечивает дифференцированную защиту конечных точек, обнаружение атак и реагирование на них, безопасность Интернета вещей, защиту облачных ресурсов и функционал для повседневной ИТ-деятельности, объединяя несколько существующих технологий в одно решение. SentinelOne предлагает автономные агенты Sentinel для Windows, Mac, Linux и Kubernetes и поддерживает различные форм-факторы, включая физические, виртуальные, VDI, корпоративные ЦОДы, гибридные и публичные облака.

В Сети появился скрипт против скрытого идентификатора Microsoft в Windows

VPN не поможет, если маячок встроен глубже. Компания Windscribe представила открытый PowerShell-скрипт deGDID, который удаляет из Windows глобальный идентификатор устройства Microsoft и мешает системе создать новый. Правда, приватность придётся оплачивать частично сломанными облачными сервисами.

Речь идёт о Global Device Identifier — постоянном идентификаторе, который сохраняется при смене IP-адреса и работает ниже уровня VPN-туннеля.

Недавно GDID помог ФБР выйти на след предполагаемого хакера. Преступника поймали — отлично, но существование скрытого трекера без кнопки отключения заставило пользователей задуматься.

Скрипт deGDID распространяется через GitHub и запускается в PowerShell с правами администратора. Команда -Status показывает найденные идентификаторы, -Status -Redact скрывает их в диагностических журналах, а -Protect удаляет сохранённые ключи и блокирует выпуск новых. Вернуть стандартные настройки позволяет -Unprotect.

 

Просто стереть записи из реестра недостаточно: после перезагрузки или обращения к серверам Microsoft Windows молча создаёт их заново. Поэтому deGDID меняет списки контроля доступа и разрешения реестра, а также блокирует внутренний интерфейс DeviceAdd. После этого службы идентификации Microsoft перестают воспринимать компьютер как зарегистрированное устройство.

 

Однако после применения скрипта могут перестать работать отдельные приложения и облачные функции Microsoft. В ходе проверки возникли ошибки подключения, а аутентификация через login.live.com оказалась заблокирована во всех браузерах. При этом login.microsoftonline.com, онлайн-игры и некоторые другие приложения продолжили работать.

Удалить уже переданные Microsoft идентификаторы скрипт не способен. Кроме того, он предназначен только для неуправляемых компьютеров: на корпоративном или доменном устройстве deGDID откажется запускаться.

 

Windscribe называет проект исследовательским и не обещает уничтожить все следы GDID.

RSS: Новости на портале Anti-Malware.ru