Вышла Xello Deception 5.5 с новыми типами ловушек и моделью лицензирования

Вышла Xello Deception 5.5 с новыми типами ловушек и моделью лицензирования

Вышла Xello Deception 5.5 с новыми типами ловушек и моделью лицензирования

Вышла новая версия платформы для выявления целевых кибератак — Xello Deception 5.5. Одним из ключевых нововведений релиза является новая модель лицензирования, которая разделяет платформу по функциональному признаку — модулям (компонентам системы).

Это позволит клиентам выбирать необходимые компоненты в зависимости от их потребностей и модели угроз информационной безопасности. Сегодня платформа насчитывает десять различных модулей.

В каждом релизе разработчики уделяют внимание веб-интерфейсу продукта и удобству работы с ним. В версии 5.5 реализована «тёмная» тема интерфейса платформы. Улучшены возможности гибкой работы с системой:

  • внедрена фильтрация по защищаемым хостам при добавлении в политику; 
  • реализована возможность скачать журналы аудита из веб-интерфейса;
  • реализована авторизация пользователей системы из Security Group или по любому другому произвольному фильтру в каталогах LDAP (Lightweight Directory Access Protocol).

Команда Xello повысила стабильность работы платформы: реализована поддержка асинхронной обработки событий, увеличена скорость создания устройств в системе, улучшены механизмы сетевой конфигурации сервера управления и создания ловушек. Также традиционно добавлены новые протоколы ловушек.

«Функциональные возможности Xello Deception давно вышли за рамки просто решения класса Distributed Deception Platform (DDP). Технологически сильная архитектура продукта позволяет масштабировать отдельные направления в рамках платформы, которые выполняют смежные задачи информационной безопасности (сокращение поверхности атаки, расследование инцидентов)» — отметил Алексей Макаров технический директор Xello.

У вашей двери подозрительный человек: мошенники маскируют атаку под помощь

Мошенники начали рассылать в мессенджерах вредоносные программы под видом срочных сообщений от соседей. Сценарий рассчитан на тревогу и любопытство: человеку предлагают немедленно посмотреть видео с подозрительным незнакомцем у его квартиры.

Аферист представляется соседом и сообщает, что рядом с жильём потенциальной жертвы якобы постоянно крутится неизвестный человек.

Затем прикрепляет видеозапись и спрашивает: «Вы его знаете?» На самом деле никакого соседского расследования нет. Под видом видео распространяется вредоносная программа.

После открытия файла она устанавливается на устройство и может предоставить злоумышленникам удалённый доступ к аккаунтам и личным данным. В некоторых случаях под угрозой оказываются и банковские приложения.

Схема работает за счёт простой реакции: если у двери заметили подозрительного человека, разбираться в расширениях файлов и проверять отправителя хочется в последнюю очередь. На это мошенники и рассчитывают — сначала пугают, затем подсовывают доказательство.

Получив подобное сообщение, не стоит открывать вложение, даже если отправитель знает адрес или представляется знакомым соседом. Лучше связаться с человеком другим способом или проверить информацию через домовой чат. Настоящий сосед подождёт звонка.

RSS: Новости на портале Anti-Malware.ru