Аладдин Р.Д. выпустила новую версию Secret Disk Enterprise 2.5

Аладдин Р.Д. выпустила новую версию Secret Disk Enterprise 2.5

Компания "Аладдин Р.Д.", объявляет о запуске в продажу новой версии корпоративной системы защиты конфиденциальной информации с централизованным управлением Secret Disk Enterprise 2.5 (SDE), обеспечивающей шифрование данных в соответствии с политиками безопасности предприятия и использующей двухфакторную аутентификацию для доступа к защищённым данным.

В настоящий момент SDE включает в себя такие базовые функции, как шифрование данных, защита системного раздела, аппаратная двухфакторная аутентификация, возможность необратимого удаления данных и использования сертифицированных криптопровайдеров, запрет доступа по сети к зашифрованным данным, защита от сбоев во время установки защиты, а также централизованное управление, ролевая модель для конфигурирования и мониторинга, поддержка мобильных сотрудников, взаимодействие с Microsoft Active Directory, поддержка работы в виртуальных средах и токенов линеек JaCarta и eToken. Кроме того, в новой версии продукта реализован ряд дополнительных функций. 

В частности, функция "Шифрование папок" даёт возможность мгновенно создавать зашифрованные папки на незащищённых или неполностью защищённых дисках, позволяя в одно и то же время владельцу видеть расшифрованные данные, а всем остальным – их зашифрованный вид.

Функция "Защита от утечек информации через копирование на съёмные носители" автоматически приводит к зашифрованию копируемого файла, доступ к содержимому которого получает исключительно его владелец и только на рабочем месте.

В новой версии SDE также появилась возможность передавать данные в зашифрованном виде на компьютеры, где не установлен Secret Disk Agent, вносить в них изменения и возвращать данные владельцу в неизменно защищённом виде с помощью функции "Защищённый контейнер".

Кроме того, пользователям SDE 2.5 будут доступны такие возможности, как доступ по сети к защищённым ресурсам и установка в кластере для обеспечения отказоустойчивости или балансировки нагрузки. 

"За счёт кардинального изменения схемы лицензирования Secret Disk Enterprise 2.5 может поэтапно внедряться в крупных корпорациях. В новой версии SDE лицензирование ведётся по пользователям, к тому же отсутствует необходимость покупки серверной лицензии, что значительно снижает стоимость продукта. Помимо этого, заказчик может выбрать и оплатить лишь часть дополнительных опций, которые понадобятся ему при работе, что также делает цену новой версии Secret Disk Enterprise более привлекательной", - уверен менеджер по развитию бизнеса "Аладдин Р.Д." Илья Щавинский.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru