Avanpost выпустила продукт для безопасного доступа с любых устройств

Avanpost выпустила продукт для безопасного доступа с любых устройств

Avanpost выпустила продукт для безопасного доступа с любых устройств

Российская компания Avanpost выпустила новый продукт — Avanpost Device Control. Это решение помогает организовать безопасный доступ сотрудников к корпоративным ресурсам с любых устройств, в том числе личных (BYOD), и при этом обойтись без громоздких систем управления устройствами.

В последние годы инфраструктура компаний сильно изменилась: на смену полностью корпоративным устройствам пришли личные, а работа с SaaS-сервисами и гибридный формат стали нормой.

Это привело к росту рисков — контролировать доступ с разных платформ и устройств стало сложно. Многие компании по-прежнему используют традиционные MDM-системы, но они не всегда удобны в управлении и плохо подходят для гибких сценариев.

Avanpost Device Control решает эту задачу иначе. Решение исключает доступ с недоверенных устройств, упрощает процедуру аутентификации (вход возможен в один клик) и поддерживает отечественные операционные системы, включая Astra Linux, Red OS и Alt Linux. Оно подходит для компаний, которые используют BYOD, и позволяет сэкономить на управлении инфраструктурой: отказаться от сложных MDM-систем и сократить затраты на поддержку.

Система легко встраивается в другие продукты Avanpost и поддерживает установку простых аутентификаторов на разные платформы. Регистрация и идентификация устройств происходит автоматически и незаметно для пользователя. Есть встроенная аналитика и отчётность — с её помощью можно следить за тем, с каких устройств и в каком контексте сотрудники получают доступ.

По словам Дмитрия Грудинина, который отвечает за развитие продуктовой линейки Avanpost, подход меняет привычную модель безопасности: теперь каждое устройство сотрудника становится частью системы защиты.

Решение отслеживает, с какого окружения работает человек, закрепляет конкретные устройства за пользователями и объединяет всю информацию в единый профиль.

Это повышает точность аутентификации и усложняет работу потенциальному злоумышленнику. Всё это — без лишних действий со стороны сотрудников и без зависимости от устаревших подходов.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru