СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

В версии 2.3.2 разработчики сосредоточились на гибкости и масштабируемости системы. Обновление затронуло архитектуру, двухфакторную аутентификацию и работу с видеозаписями сессий. Теперь СКДПУ НТ поддерживает распределённую конфигурацию.

Это значит, что можно централизованно управлять настройками и данными на всех узлах, балансировать нагрузку и выполнять резервное копирование.

Благодаря этому появилась возможность распределённого поиска: сессии можно искать сразу по всем узлам, причём не только по метаданным, но и по полнотекстовому содержимому.

Для хранения и анализа видеозаписей сессий появился Архив аудита. Он позволяет собирать записи с одного или нескольких шлюзов в централизованном виде. Это упрощает расследование инцидентов, снижает нагрузку на шлюзы и экономит ресурсы на хранение.

Также в системе появилась поддержка встроенной двухфакторной аутентификации (TOTP). Одноразовые коды можно получать, например, через мобильное приложение. Аутентификация теперь возможна не только через встроенную базу и LDAP, но и через RADIUS-серверы.

Обновление делает систему более удобной для масштабирования и администрирования в крупных инфраструктурах.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru