Вебинар: Масштабируемая архитектура - главная новинка релиза 5.2. Staffcop

Вебинар: Масштабируемая архитектура - главная новинка релиза 5.2. Staffcop

Вебинар: Масштабируемая архитектура - главная новинка релиза 5.2. Staffcop

6 апреля в 11.00 мск состоится вебинар по новому релизу продукта Staffcop Enterprise версии 5.2. Спикеры компании Атом Безопасность Максим Чеплиёв (руководитель отдела внедрения) и Филипп Вохминцев (руководитель по развитию продукта) расскажут о 7-ми главных новинках весеннего релиза и 10-ти дополнительных. Продемонстрируют новые возможности непосредственно на стенде и ответят на вопросы, возникшие в ходе знакомства с релизом 5.2.

Предварительная регистрация тут.

Сегодня компания анонсировала новый релиз своего флагманского продукта. Что же внутри? Разработчики применили собственное оригинальное решение для горизонтального масштабирования архитектуры, теперь верхнее ограничение на количество рабочих станций, находящихся под контролем, снято. Для реализации использована не стандартная технология масштабирования с помощью микросервисов, а собственная оригинальная разработка, которая не требовательна к дополнительным ресурсам и может использовать текущие инсталляции для включения в кластер. Теперь работа офицера безопасности по созданию политик происходит в одной консоли, какой бы распределенной ни была внутренняя структура компании. Все срабатывания политик также доступны для анализа из этой единой консоли. Соответственно экономится время и ресурсы офицеров безопасности, работа и по настройке, и по анализу данных происходит проще и быстрее. Также снимаются ограничения на каналы связи и политики безопасности в филиальной структуре. Данные остаются на серверах в филиалах, управление этими серверами происходит через единую консоль, это весомое преимущество для ИТ-подразделений больших корпоративных клиентов с тяжелой и геораспределенной инфраструктурой.

В весеннем релизе продукта список подконтрольных мессенджеров пополнился VK Teams и eXpress – это самые популярные российские бизнес-коммуникаторы, уже работающие в крупных системообразующих корпорациях. Год назад российские корпоративные мессенджеры пережили взрывной рост, который с 1 марта текущего года подхлестнули вступившие в силу ч. 8-10 ст. 10 закона «Об информации, информационных технологиях и о защите информации». Теперь на законодательном уровне запрещено для ряда российских организаций использовать иностранные мессенджеры. Запрет распространяется на госкомпании, финансовые организации, компании, выполняющие госзадание или оказывающие госуслуги.

Оба мессенджера, с которыми реализована интеграция, имеют реальные инсталляции у крупных корпоративных заказчиков, их ежедневная пользовательская аудитория превышает 1 млн человек (которые осуществляют более 10 млн действий - сообщений, звонков, отправок файлов), а совокупная доля рынка уже достигает 35% с тенденцией к кратному росту. К слову, eXpress – единственный корпоративный мессенджер, сертифицированный ФСТЭК. Сегодня чат-сервисы уже опередили электронную почту и телефонное общение в качестве средства бизнес-коммуникации, а значит стали основным каналом утечки корпоративных данных. Поэтому уметь с ними работать – перехватывать текстовые, голосовые, видео сообщения и файлы – это вопрос профпригодности для систем безопасности. Помимо задач безопасности с помощью мониторинга мессенджеров можно закрывать потребности HR-блока – оценивать эффективность рабочих каналов общения, делать срез настроений персонала и т.п. Приятным бонусом к мессенджерам стал перехват почтовых сообщений VK WorkMail, отечественного почтового сервиса для бизнес-сегмента.

В новом релизе есть пример реализации нетривиального запроса заказчика. Многие государственные организации, которые имеют режим повышенной секретности и конфиденциальности, до сих пор используют запись информации на CD/DVD, для них реализован мониторинг с созданием теневых копий файлов при записи CD\DVD.

Всех участников вебинара ждет картина-квест с "пасхалками" нового релиза. Нашедшие все тайные знаки получат приятные сюрпризы от компании.

LdtCKWp65

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru