InfoWatch ARMA Стена 4.6 получила потоковый антивирус и анализ SSL-трафика

InfoWatch ARMA Стена 4.6 получила потоковый антивирус и анализ SSL-трафика

InfoWatch ARMA Стена 4.6 получила потоковый антивирус и анализ SSL-трафика

Межсетевой экран нового поколения InfoWatch ARMA Стена (NGFW) получил обновление до версии 4.6. Теперь ключевые настройки можно изменять прямо через графический интерфейс, без работы в командной строке. В новой версии появились несколько заметных функций.

Среди них — система обнаружения и предотвращения вторжений, потоковый антивирус, контроль приложений, расшифровка HTTPS-трафика, приоритизация сетевых потоков и управление конфигурациями.

Сертифицированная ФСТЭК России система обнаружения вторжений анализирует сетевой трафик в реальном времени и блокирует подозрительные действия. Антивирусный модуль на базе Dr.Web проверяет трафик и ограничивает доступ к нежелательным ресурсам.

В интерфейсе теперь можно блокировать отдельные приложения из готового списка — например, мессенджеры, игровые сервисы или облачные хранилища.

Новый механизм SSL/TLS Bump позволяет выявлять и фильтровать нежелательные ресурсы за пределами предустановленных категорий, а также анализировать HTTPS-запросы и фиксировать подозрительную активность.

Отдельное внимание уделено работе с конфигурациями. Система управления версиями сохраняет резервные копии всех настроек и позволяет быстро вернуться к предыдущему состоянию.

Для администраторов также упростили аудит: логи стали более наглядными, появилась отдельная страница блокировок, а мониторинг аппаратной платформы улучшает стабильность работы.

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru