Solar Dozor 7.4: расширены возможности предотвращения утечек данных

Solar Dozor 7.4: расширены возможности предотвращения утечек данных

Компания «Ростелеком-Солар» официально запустила новую версию Solar Dozor 7.4, в которой разработчики заметно усовершенствовали возможности предотвращения утечек данных и проведения расследований киберинцидентов.

Кстати, интересно, что теперь модули UBA и File Crawler поддерживают работу в территориально распределённом режиме. Заказчики смогут получить данные не только по организации в целом, но и по каждому подразделению отдельно. Для выборки можно учитывать часовые пояса.

Помимо этого, Solar Dozor 7.4 обеспечивает трансляцию экрана компьютера в реальном времени, предоставляет расширенные возможности управления инцидентами и позволяет оперативно работать с внешними носителями. Также новая версия порадует продвинутым мониторингом системы.

Разработчики добавили удобства при проведении расследования или профилактики инцидентов в компаниях крупного масштаба и с филиальной сетью.

Solar Dozor 7.4 считывает структуру каталогов съёмных USB-устройств, а поисковые запросы можно передавать коллегам. Банковские карты теперь проверяются более точно, а также появилась возможность перехвата файлового хранилища Dropbox.

К слову, серверы теперь можно объединить в группы для выборочного мониторинга, а рабочее время — подвергать более точному контролю.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты составили список любимых уязвимостей операторов шифровальщиков

Специалисты в области кибербезопасности составили список уязвимостей, которые чаще всего эксплуатируются в атаках операторов шифровальщиков. Благодаря этому списку у организаций всегда будет чёткое представление, что нужно патчить в первую очередь.

Саму идею подал Аллан Лиска, один из членов команды Recorded Future CSIRT. После того как её поддержали другие эксперты, список уязвимостей начал расти и теперь в нём можно найти дыры в десятках программ и аппаратных составляющих.

По словам исследователя под псевдонимом Pancak3, в список также начали включать активно эксплуатируемые бреши. Сейчас всё это представлено в виде диаграммы, с помощью которой системные администраторы и безопасники смогут выстроить грамотную стратегию защиты своей сети от операторов программ-вымогателей.

 

Стоит отметить, что это крайне актуальная инициатива, поскольку в этом году управляющие шифровальщиками киберпреступники добавили в арсенал несколько опасных эксплойтов. Например, на этой неделе злоумышленники начали использовать RCE-брешь в Windows MSHTML, которая получила идентификатор CVE-2021-40444.

А шифровальщик Conti проникал в корпоративные сети благодаря уязвимым серверам Microsoft Exchange, в которых нашли уязвимости ProxyShell: CVE-2021-34473, CVE-2021-34523, CVE-2021-31207.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru