Solar Dozor 7.4: расширены возможности предотвращения утечек данных

Solar Dozor 7.4: расширены возможности предотвращения утечек данных

Solar Dozor 7.4: расширены возможности предотвращения утечек данных

Компания «Ростелеком-Солар» официально запустила новую версию Solar Dozor 7.4, в которой разработчики заметно усовершенствовали возможности предотвращения утечек данных и проведения расследований киберинцидентов.

Кстати, интересно, что теперь модули UBA и File Crawler поддерживают работу в территориально распределённом режиме. Заказчики смогут получить данные не только по организации в целом, но и по каждому подразделению отдельно. Для выборки можно учитывать часовые пояса.

Помимо этого, Solar Dozor 7.4 обеспечивает трансляцию экрана компьютера в реальном времени, предоставляет расширенные возможности управления инцидентами и позволяет оперативно работать с внешними носителями. Также новая версия порадует продвинутым мониторингом системы.

Разработчики добавили удобства при проведении расследования или профилактики инцидентов в компаниях крупного масштаба и с филиальной сетью.

Solar Dozor 7.4 считывает структуру каталогов съёмных USB-устройств, а поисковые запросы можно передавать коллегам. Банковские карты теперь проверяются более точно, а также появилась возможность перехвата файлового хранилища Dropbox.

К слову, серверы теперь можно объединить в группы для выборочного мониторинга, а рабочее время — подвергать более точному контролю.

Telegram в России мог просесть из-за нового удара по прокси

Усиление проблем в работе Telegram связали с тем, что Роскомнадзор, предположительно, начал активнее противодействовать не только VPN, но и прокси-серверам. По данным источника издания, 1 апреля их доступность резко снизилась. Прежде всего это может быть связано с тем, что регулятор научился выявлять запросы с использованием fake TLS — обращений, маскируемых под трафик к сторонним ресурсам.

По мнению экспертов, опрошенных «Фонтанкой», усиление проблем в работе Telegram, начавшееся в ночь на 1 апреля, с наибольшей вероятностью связано именно с тем, что Роскомнадзор начал применять новые методы противодействия обходу блокировок.

О массовых случаях потери доступности прокси-серверов, в том числе использующих технологию telemet, также сообщил один из блогеров в сообществе Habr. По его словам, проблемы затрагивают как частные инсталляции, так и инфраструктуру, размещённую у крупных провайдеров. Сбои проявляются по-разному — от увеличения времени подключения до полной недоступности.

Автор публикации на Habr считает, что наряду с выявлением fake TLS причиной снижения доступности прокси может быть использование регулятором методов поведенческой аналитики. Именно этим, по его мнению, можно объяснить, почему изменение настроек прокси не даёт устойчивого результата.

Генеральный директор TelecomDaily Денис Кусков дал «Фонтанке» следующий комментарий: «Каждый период совершенствуется работа Роскомнадзора, но пока я не слышал, чтобы какие-то проблемы глобального плана были. У всех, кто использует прокси-серверы, также с VPN работает Telegram. Без всех этих усилий он не функционирует в принципе вообще, поэтому других вариантов использования пока нет».

Партнёр ComNews Research Леонид Коник назвал противостояние регулятора и тех, кто разрабатывает новые способы обхода блокировок, своеобразной гонкой вооружений, в которой каждое действие встречает ответное противодействие. Однако, по его словам, угнаться за всеми сразу всё равно невозможно.

RSS: Новости на портале Anti-Malware.ru