Stonesoft присоединился к партнерской программе RSA Certified Partner Program

Stonesoft присоединился к партнерской программе RSA Certified Partner Program

...

Финский разработчик средств сетевой защиты корпорация Stonesoft объявила о своем присоединении к партнерской программе RSA® Certified Partner Program, что позволит интегрировать производимые Stonesoft продукты StoneGate Firewall/VPN, IPS и SSL VPN с платформой мониторинга и управления событий безопасности RSA enVision® от RSA, подразделения по безопасности компании EMC



Сертификат совместимости позволит установить интероперабельность этих решений, т.е. возможность обработки данных аудита, собираемых с устройств StoneGate с помощью платформы RSA enVision. Тем самым, клиенты обеих компаний выиграют от улучшения «видимости” событий информационной безопасности, что повысит уровень безопасности их информационных систем и упростит соблюдение требований нормативных документов.

"Компании продолжают борьбу за повышение своей осведомленности об инцидентах информационной безопасности", - говорит Stu Vaeth, директор технологического альянса RSA. "RSA продолжает расширять свою экосистему угроз и управления соответствием стандартам, и это технологическое партнерство поможет нашим совместным заказчикам централизованно управлять журналами событий, повышая свою осведомленность об имеющихся угрозах и значительно сокращая время реагирования на инциденты безопасности".

«Получение статуса сертифицированного партнера RSA является последовательным шагом на продвижении нашей стратегии предоставлять нашим клиентам самые современные инструменты сетевой безопасности. Мы гордимся тем, что присоединились к этой партнерской программе, которая позволит обеспечить интероперабельность наших продуктов с платформой RSA enVision и представит нашим клиентам дополнительные преимущества по интеграции, а значит, улучшит их осведомленность о текущей ситуации", - отметил Antti Kuvaja, директор по управлению продуктами Stonesoft. "Ситуационная осведомленность является предпосылкой номер один для эффективной защиты сети. Если вы не видите, не знаете, и / или не понимаете, что происходит в вашей сети, как вы можете защитить ее?"

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый шпионское приложение для Android не даёт удалить себя без пароля

Исследователи наткнулись на очередной пример коммерческого сталкерского софта для Android, который не только мастерски скрывается на устройствах, но и делает процесс удаления почти невозможным, требуя от пользователя специальный пароль.

Приложение маскируется под стандартные системные настройки, скрывая свою иконку на главном экране и используя функции Android, предназначенные для администрирования устройств и наложения окон.

Оно запрашивает разрешение на «наложение окон поверх других приложений», а затем блокирует попытки удаления, выводя всплывающее окно с запросом пароля, который использовался при установке приложения.

 

При попытке деактивировать или удалить программу через системные настройки, жертва сталкивается с запросом пароля. Неправильная комбинация приводит к возврату на главный экран, полностью блокируя доступ к удалению.

Специалисты TechCrunch предлагают перезагрузить устройство в безопасном режиме (safe mode) — в этом случае загружаются только системные приложения, а сторонние (в том числе шпионские) не запускаются. Это позволяет обойти защиту и удалить программу.

  1. Войти в безопасный режим:
    • Зажать кнопку питания до появления меню.
    • Долгое нажатие на кнопку «Выключить» вызовет запрос на перезапуск в безопасном режиме. Подтвердите действие.
    • После перезапуска вы увидите надпись «Safe mode» на экране.
  1. Отключить права администратора устройства:
    • Перейдите в настройки → Безопасность → Администраторы устройства.
    • Найдите неизвестное приложение и отключите его.
  1. Удалить приложение:
    • Откройте настройки → Приложения.
    • Найдите подозрительное приложение (например, «System Settings») и удалите его.
  1. Перезагрузите устройство в обычном режиме.

Удаление подобного софта даст понять злоумышленнику, что приложение больше не работает. Поэтому перед деинсталляцией важно иметь план безопасности — например, сменить пароли, выйти из аккаунтов, изменить код блокировки устройства и убедиться, что у третьих лиц больше нет физического доступа к телефону.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru