Solar Dozor оптимизировал работу с архивом событий с помощью СУБД Jatoba

Solar Dozor оптимизировал работу с архивом событий с помощью СУБД Jatoba

Компании «Газинформсервис» и «РТК-Солар» успешно завершили серию испытаний на совместимость продуктов собственной разработки. В результате технической интеграции был реализован многопользовательский доступ к расположенному в Solar Dozor архиву с разным уровнем конфиденциальности.

Производительный и безопасный архив ИБ-событий является важной частью DLP-cистемы Solar Dozor. В продукте реализованы механизмы оперативного и долгосрочного хранения информации, которые позволяют проводить расследования инцидентов на любом отрезке времени. Подтвержденные возможности архива Solar Dozor cоставляют свыше 10 лет хранения данных и более 1000 ТБ объема, при этом среднее время полнотекстового поиска по архиву занимает всего одну секунду.

Интеграция с СУБД Jatoba позволит повысить надежность, производительность и улучшить масштабируемость DLP-системы Solar Dozor. Это поможет офицерам безопасности эффективнее работать с системой и оперативнее проводить расследования.

«Информационная безопасность – как пазл, каждые части которого образуют общую структуру защищенного контура. DLP Solar Dozor месте с защищенной СУБД Jatoba образуют безопасное решение для защиты вашей инфраструктуры», – прокомментировал результаты тестирования Константин Семенчук, менеджер по продукту СУБД Jatoba.

«Комплексный подход в вопросах интеграции DLP-систем и СУБД позволяет закрыть не только актуальную на данный момент тему импортозамещения, но и является экономически выгодным решением для наших клиентов – позволяет оптимизировать бюджет, сохраняя при этом высокий уровень информационной защищенности организации. Техническая интеграция наших решений повысит производительность многоуровневых систем кибербезопасности и поможет офицерам безопасности эффективнее проводить расследования», - отмечает Руслан Добрынин, менеджер по развитию бизнеса Solar Dozor.

Оба продукта сертифицированы ФСТЭК России и включены в реестр отечественного ПО Минцифры России, что делает связку Solar Dozor – Jatoba оптимальным решением для компаний, замещающих иностранные ИТ-решения на отечественные.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Для привлечения посетителей на стартовый сайт gos-uslugi[.]biz, скорее всего, используются спам-рассылки. Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества.

 

Нажатие кнопки открывает страницу с формой для персональных данных (ФИО, телефон, номер банковской карты). После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer.

Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.]world (на тот случай, если ввод ПДн и загрузка зловреда по каким-то причинам не состоялись).

 

Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. При запуске вредонос запрашивает разрешение на автозапуск и чтение / отправку СМС.

Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы (персональные данные она уже вручила злоумышленникам).

Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru