Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

ГК «Астра» и компания Xello обеспечили совместимость платформы Xello Deception с операционной системой Astra Linux. По итогам тестирования подтверждена бесперебойная работа серверной части продукта с ОС отечественного разработчика.

Astra Linux Special Edition — это сертифицированная операционная система со встроенными средствами защиты информации для стабильной и безопасной работы ИТ-инфраструктур любого масштаба и обработки информации различной степени конфиденциальности. ОС успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому уровню доверия и имеет набор сертификатов всех регуляторов.

Платформа Xello Deception выявляет целевые атаки с помощью распределённых приманок и ловушек по всей сети компании. Решение предоставляет злоумышленникам недостоверную информацию об ИТ-инфраструктуре бизнеса (ложные учётные записи, ключи от ИТ-систем, сохранённые подключения к различным ресурсам) и перенаправляет их на ловушки. Это обеспечивает защиту критически важных информационных активов в том числе Linux-инфраструктуры путём распространения ложных данных и активов.

«Мы ведем активную работу по адаптации платформы Xello Deception под различные инфраструктуры и требования клиентов: бесшовная интеграция с продуктами российских вендоров, возможность подключения и сбора событий из сторонних решений, передача инцидентов безопасности в сторонние системы (SIEM/IRP). Совместимость с ОС Astra Linux — еще один важный шаг, благодаря чему клиенты смогут выполнить требования регуляторов по импортозамещению», — отметил технический директор Xello Алексей Макаров.

«Ключевая задача «ГК Астра» — максимально расширить технологическое сотрудничество и совместимость с передовыми разработчиками российского ИТ-рынка и предоставить инновационные технологические решения, которые обеспечивают максимальную безопасность и беспрерывность бизнес-процессов организаций, — прокомментировал Кирилл Синьков, руководитель отдела по работе с технологическими партнерами ГК «Астра». — Благодаря совместимости платформы Xello Deception с ОС Astra Linux дополняется и расширяется уже признанный широким спектром заказчиков функционал безопасности, что позволяет нашим клиентам получить полноценный технологический стек с новым подходом к выявлению даже сложных киберугроз, что особенно актуально учитывая текущие реалии рынка».

PT Dephaze получил LLM, которая сама ищет пароли и развивает атаку

Positive Technologies обновила систему автопентеста PT Dephaze. Теперь продукт использует встроенную языковую модель для поиска логинов и паролей, а также проверяет защищённость Unix-, Linux- и импортозамещённых инфраструктур.

Локальная LLM анализирует конфигурационные и текстовые файлы в сетевых папках, находит потенциальные учётные данные и проверяет, подходят ли они для входа в обнаруженные корпоративные сервисы.

Нерабочие комбинации отсеиваются, а действующие используются для дальнейшего развития тестовой атаки.

Модель поставляется вместе с дистрибутивом и, по заявлению разработчика, не передаёт обрабатываемую информацию в интернет или сторонним сервисам.

После автопентеста специалисты смогут удалить файлы с забытыми паролями и другими конфиденциальными сведениями (до того, как их обнаружит уже не учебный, а вполне настоящий злоумышленник).

Обновление также расширяет набор атак на Unix- и Linux-системы. PT Dephaze может эксплуатировать подходящие уязвимости для повышения привилегий, извлекать учётные данные с захваченного ресурса и проверять их в других сервисах. Расчёт простой: сотрудники всё ещё любят один пароль на все случаи жизни, а атакующие этим с удовольствием пользуются.

Отдельно появилась поддержка служб каталогов на базе FreeIPA, которые применяются в том числе в импортозамещённых инфраструктурах. Система распознаёт такие домены, собирает сведения об учётных записях, проверяет пароли и может анонимно выгружать список пользователей, если конфигурация сервиса это позволяет.

В Positive Technologies называют интеграцию LLM первым этапом развития ИИ-возможностей PT Dephaze. В дальнейшем разработчики планируют добавить новые техники атак на российские операционные системы.

RSS: Новости на портале Anti-Malware.ru