На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

Компания Avanpost представила SmartPAM — систему управления привилегированным доступом, предназначенную для контроля действий пользователей с расширенными правами и снижения связанных с этим рисков.

Система записывает графические и текстовые сессии, фиксирует метаинформацию и позволяет воспроизводить данные для анализа и расследования инцидентов.

Avanpost SmartPAM обеспечивает мониторинг работы с критически важными системами, позволяя оперативно выявлять и предотвращать потенциальные угрозы. Система проста в развертывании и интеграции, что снижает нагрузку на инфраструктуру организации.

Для анализа привилегированных сессий используются технологии искусственного интеллекта и сигнатурный анализ событий. Двухуровневая система нейросетей помогает выявлять аномалии в поведении пользователей: первый уровень формирует поведенческие профили, а второй осуществляет их постоянный мониторинг, фиксируя отклонения от стандартных шаблонов.

Система также поддерживает обработку событий на основе сигнатурных правил, что позволяет выделять потенциально опасные действия. В комплекте поставляется обновляемая библиотека сигнатур, а встроенный редактор дает возможность настраивать их под потребности организации.

SmartPAM автоматизирует учет привилегированных учетных записей и анализирует статистику их использования, формируя кастомизированные политики безопасности. Комплексный подход к обработке данных снижает количество ложных срабатываний и минимизирует нагрузку на администраторов.

Система ориентирована на широкий круг специалистов, включая администраторов, сетевых инженеров, разработчиков, специалистов технической поддержки и информационной безопасности. Она поддерживает различные сценарии работы, включая временный доступ к тестовым или производственным средам и удаленный доступ для внешних сотрудников. Все действия фиксируются и анализируются для повышения уровня защиты.

Avanpost SmartPAM может работать в связке с другими решениями компании, такими как Avanpost FAM и Avanpost IDM, что позволяет централизовать управление привилегированными учетными записями и усилить меры безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Линус Торвальдс снова в ударе: Bcachefs исключают из ядра Linux

Ничто так не скрашивает выходной, как очередной конфликт в сообществе Linux-разработчиков. На этот раз всё громче обычного: Линус Торвальдс решил исключить Bcachefs из состава ядра, начиная с версии 6.17. Повод? Мягко говоря, не сошлись характерами с его мейнтейнером — Кентом Оверстритом.

Bcachefs — это COW-файловая система (copy-on-write), которая гордо заявляет, что «не ест ваши данные».

На практике же она вызвала у Линуса скорее несварение. Конфликт назревал давно, но последний гвоздь в крышку — это спор о том, когда и как можно вносить изменения.

Во время RC-фазы (релиз-кандидата) для ядра 6.16, когда, по негласным правилам, принимаются только баг-фиксы, Кент прислал фичу — «journal-rewind», улучшение для восстановления данных. Линус не оценил. Мол, это не просто мелкая правка, а потенциальный источник регрессий. Даже Теодор Цзо (известный разработчик ext4) подключился и напомнил: правила есть правила, и Linus стоит на их страже.

Кент, в свою очередь, не отступил. Он аргументировал, что защита пользовательских данных важнее расписаний, а в других файловых системах — XFS и Btrfs — похожие патчи тоже принимали в RC. Он повторно отправил изменения, и Линус даже принял их. Но уже с прицелом на то, чтобы полностью отказаться от Bcachefs в следующем окне слияния (merge window).

В своём ответе Кент попытался смягчить ситуацию, отметив, что не хотел «выдавливать» Линуса из процесса и ценит его идеи. Но и уступать, когда речь идёт о целостности данных пользователей, не собирается.

«Это весело — делать крутые штуки с тобой, когда мы не сражаемся. Но тебе тоже стоит понимать, под какими ограничениями работают другие».

В общем, очередная драма в стиле open source: принципы, эмоции, немного пассивной агрессии — и всё это на фоне многолетнего труда над ядром. Bcachefs, возможно, ещё вернётся. Но пока что, как сказал сам Линус, «мы закончили».

Следить за всей этой историей можно в рассылках ядра Linux — в тредах 6.16-rc3 и rc4. Но если коротко: Линус всё ещё держит планку, и идти против него — затея с последствиями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru