Перейти к содержанию
_Stout

Google ставит на «песочную» ИБ: покупка GreenBorder

Автор _Stout, в Общий форум по информационной безопасности

Recommended Posts

_Stout    131

_Stout
Опубликовано

Google объявил о приобретении калифорнийской компании GreenBorder, разработчика системы защиты системы от угроз при посещении веб-страниц. Сумма сделки не разглашается.

http://biz.cnews.ru/news/line/index.shtml?2007/05/29/252401

Что думают уважаемые коллеги по этому поводу?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Иван    290

Иван
Опубликовано

радуюсь за гугл, очень правильный ход, зачем пользоваться всяким леваком от микрософт и прозводителей нативирусов, когда можно купить и после докрутки выпустить свой собственный сервис

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Dmitry Perets    30

Dmitry Perets
Опубликовано
радуюсь за гугл, очень правильный ход, зачем пользоваться всяким леваком от микрософт и прозводителей нативирусов, когда можно купить и после докрутки выпустить свой собственный сервис

Гугл продолжает издеваться над Микрософт, перехватывая её начинания и реализуя их лучше? =))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Иван    290

Иван
Опубликовано

точно продолжает издеваться, ведь идея песочницы это по сути идея виртуалицации, т.е все происходит в некоей изолированной от операционки среде, все проблемы с которой можно откатить назад

Микрософт же думает о виртуализации всего вся, приложений, файлов и т.д. https://msdb.ru/Downloads/f/e9897997-29c8-4...ation_ru-ru.ppt Собсвенно о запуске приложений в некой изолированной среде как о средстве защиты говорилось на презентации форефронта 17го мая

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Lex    25

Lex
Опубликовано

А о захвате контроля над виртуальными машинами говорилось 31 мая в докладе Рутковской.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Inkogn    0

Inkogn
Опубликовано
Микрософт же думает о виртуализации всего вся, приложений, файлов и т.д.

Виртуальный Ring0 для АВ и настоящий для несоблюдающих EULA?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×