Solar Dozor 7.10 позволяет записывать видео с экранов рабочих станций

Solar Dozor 7.10 позволяет записывать видео с экранов рабочих станций

Solar Dozor 7.10 позволяет записывать видео с экранов рабочих станций

Вышла новая версия системы Solar Dozor, сочетающей в себе функциональность DLP и UBA. В релизе под номером 7.10 разработчики добавили возможность записи видео с экранов рабочих станций, локальное хранение событий и киберинцидентов, а также контроль подключения к сетям Wi-Fi.

С выходом Solar Dozor 7.10 так называемые офицеры кибербезопасности смогут получить дополнительный контент для расследования инцидентов. Например, запись видео с экрана позволят изучить поведение сотрудника в динамике.

В ГК «Солар» назвали преимуществом доработки отправку на анализ не только видеозаписи, но и запущенных на рабочей станции процессов, а также заголовков открытых окон и URL. При этом Solar Dozor 7.10 поддерживает одновременную запись до четырёх мониторов.

Гибкое подключение сотрудников к сетям Wi-Fi даёт возможность не только создавать «белые» и «чёрные» списки, но и полностью запретить или полностью разрешить использование Wi-Fi.

Девелоперы подчёркивают, что функциональность контроля подключения к беспроводным сетям доступна как на уровне сетей (SSID), так и отдельных точек (BSSID). В результаты ИБ-специалисты смогут обнаружить и блокировать неавторизованные точки доступа.

Модуль централизованного хранения данных MultiDozor тоже получил дополнительные возможности: пользователи отныне могут хранить данные событий и инцидентов не только в БД головной организации, но и в локальных базах филиалов.

Любителей внешнего вида порадуют изменения в интерфейсе Solar Dozor, который продолжает переходить на новый быстрый и технологичный фреймворк. Разработчики доработали функцию поиска, добавили подсказки и удобный счётчик слов.

В феврале мы рассматривали модуль DLP-системы Solar Dozor 7.8 — Endpoint Agent для OC Windows.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru