IBM показала систему обнаружения вторжений Phantom

IBM показала систему обнаружения вторжений Phantom

На проходящей в США ИТ-конференции RSA 2009 корпорация IBM представила свою новую разработку - платформу Virtual Network Protection Platform, созданную в рамках проекта Phantom. Как и все разработки корпорации, в большей степени новая система предназначена для корпоративных пользователей и интернет-провайдеров.

Новая разработка корпорации представляет собой продвинутую систему обнаружения вторжений, но в отличие от подавляющего большинства аналогичных систем, Virtual Network Protection Platform работает не с привязкой к конкретному оборудованию, а виртуально. Такой подход позволяет защищать от атак распределенные сети, модные сейчас cloud-сервисы и компьютеры удаленных сотрудников.

В IBM говорят, что такой подход позволяет избавить современные сети от такого явления, как "мертвые зоны", присущие аппаратным системам защиты. "Новое программное обеспечение может быть развернуто на базовых мощностях пользователей, что должно снизить затраты, так как не требует выделенных серверов для хостинга систем защиты", - говорят в IBM.

Еще одним преимуществом нового решения является полная поддержка систем виртуализации, причем все виртуализованные ОС в рамках одного сервера могут быть рассмотрены как единый пул, так и по отдельности. Вместе с Virtual Network Protection Platform IBM представила и новую версию системы Rational AppScan, предназначенную для фильтрации контента и сканирования локальных и веб-приложений на предмет наличия уязвимостей и вредоносного программного обеспечения.

Тем клиентам, что все же сочтет необходимым развернуть все новые системы на выделенном оборудовании, корпорации предложила аппаратные хабы IBM Proventia IPS GX6116, обладающие поддержкой 10-гигабитных сетевых портов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Из Windows 11 удалили скрипт обхода Microsoft Account, но лазейка осталась

На прошлой неделе Microsoft выпустила превью-версию апдейта KB5053658 для Windows 11 24H2. Перечень изменений содержит один примечательный пункт: удален скрипт bypassnro.cmd, позволявший обойти настройку входа в систему из-под аккаунта Microsoft.

Это требование, как и обязательное подключение к интернету, определяет приложение Out-of-Box Experience (OOBE), запускаемое автоматически при установке или обновлении операционной системы.

Поскольку Microsoft Account открывает доступ к облачным сервисам, на которые полагаются многие функции Windows 11, разработчик счел нужным настоять на его использовании, закрыв предоставляемую bypassnro.cmd лазейку «в целях повышения безопасности и удобства использования» ОС.

Как выяснилось, скрипт из сборки удалили, но используемые им команды все еще работают, только теперь придется отменять требования OOBE вручную — например, через создание нового ключа реестра:

  1. Открыть командную строку (Shift + F10).
  2. Вбить regedit и нажать Enter, чтобы открыть Редактор реестра.
  3. Создать DWORD с именем bypassnro в подразделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE.
  4. Двойным кликом перевести значение bypassnro-ключа в «1» и кликнуть «OK» для сохранения.
  5. Закрыть Редактор и перезапустить систему (командой shutdown /r).

 

Можно обойтись и без Редактора реестра, запустив пару команд из консоли:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0

Или вызвать скрытый экран настройки локальной учетной записи командой

start ms-cxh:localonly

В Bleeping Computer опробовали этот метод и убедились, что он работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru