-
Похожий контент
-
Автор KL FC Bot
Традиционная модель безопасности сети с защищенным периметром и зашифрованными каналами внешнего доступа внутрь периметра трещит по швам. Облачные сервисы и удаленная работа поставили саму концепцию «периметра» под сомнение, а основной способ доступа в периметр — через VPN — за последние годы стал излюбленным вектором атак злоумышленников. Многие «громкие» взломы начались с эксплуатации дефектов в VPN-решениях: CVE-2023-46805, CVE-2024-21887 и CVE-2024-21893 в Ivanti Connect Secure, CVE-2023-4966 в решениях Citrix. Скомпрометировав VPN-сервер, который обязан быть доступен через Интернет, злоумышленники получают привилегированный доступ к внутренней сети предприятия и широкие возможности по скрытному развитию атаки.
Серверные и корпоративные приложения часто настроены таким образом, что доверяют и доступны всем хостам в интрасети, поэтому в них проще находить и эксплуатировать новые уязвимости, извлекать, шифровать или уничтожать важные данные.
VPN-доступ часто предоставляют и подрядчикам организации. Если подрядчик нарушает требования ИБ, а доступ по VPN выдан стандартный, с широкими правами в сети организации, то компрометация подрядчика позволяет атакующим проникнуть в сеть компании и получить доступ к информации, пользуясь аккаунтами и правами подрядчика. При этом их деятельность может остаться незамеченной долгое время.
Радикальное решение этих проблем сетевой безопасности требует нового подхода к ее организации. В рамках этого подхода каждое сетевое соединение детально анализируется, проверяются реквизиты и права доступа у его участников, и доступ запрещается всем, кто явно не указан как имеющий право на работу с конкретным ресурсом. Этот подход применим как к сервисам во внутренней сети, так и к публичным и облачным сервисам. Недавно агентства по киберзащите США, Канады и Новой Зеландии выпустили совместную рекомендацию о том, как перейти на эту модель безопасности. Вот из каких инструментов и подходов она состоит.
Zero Trust
Модель Zero Trust создана для предотвращения несанкционированного доступа к данным и службам благодаря детальному, точному контролю доступа. Каждый запрос на доступ к ресурсу или микросервису отдельно анализируется, и решение принимается на основе ролевой модели доступа и принципа наименьших привилегий. Каждый пользователь, устройство, приложение должны регулярно проходить аутентификацию и авторизацию во время работы — разумеется, технические средства делают эти процессы незаметными для пользователя.
Подробнее о Zero Trust и его воплощении мы писали в отдельном материале.
View the full article
-
Автор para87
браузер Google Chrome не всегда бывает сам пытается перейти на сайт (byruthub.org не надо на него переходить) . Касперский останавливает переход на этот сайт.
я скачал AV block remover (AVbr) v.4 подумал манер тут safezone.cc запустил пишет скачайте новую версию. Его лог. Я попробовал переименовал или в другой место переместить тоже самое. Версия вроде новая.
Malwarebytes обнаружила PUP.Optional.BundleInstaller я не чего с ними не делал лог вот
CollectionLog-2024.09.26-17.54.zip AV_block_remove_2024.09.26-18.07.log
Malwarebytes Отчет о проверке 2024-09-26 182543.txt
-
Автор Alhena
Купила Kaspersky Premium, раньше высылали ключ, поэтому купила заранее. Осталось еще 20 дней. Подписка сразу активировалась в личном кабинете, нигде не видела в описании продукта, чтоб так будет. Т.е у меня еще KIS работает, хотела поставить чуть позже. Что то можно сделать и сдвинуть дату активации нового продукта?
-
Автор Nicson
пользуюсь касперским много лет, лет двадцать точно. Недавно продлил подписку на год на три устройства. У меня два компьютера и мобильник. Не давно переустанавливал на одном компьютере Windows. после переустановки установил касперского, стал регистрировать, каспер не принял лицензию, сказа, что превышено число регистраций. Что только не делал, ничего не помогло, пришлось поставить бесплатный антивирь.
Сегодня переставил систему на втором компьютере, поставил касперского, таже история, не принимает подписку возобновить, пишет, что превышенго число регистраций, захожу в аккаунт, пишет на аккаунте нет подписок.
Писал в поддержку, написали, что обращение принято и тишина. У меня уже нервы не выдерживают.
Раньше регулярно переустанавливал систему, но все востанавливалось, а теперь какая то ерунда.
Что делать не знаю. Но явно не собираюсь повторно платить деньги на каспера. Если и куплю новый антивирь, то не каспера.
Может подать в суд и содрать за моральный и материальный ущерб?
В данный момент у меня два компьютера практически без защиты.
-
Автор Ser_S
Здравствуйте. Дали две лицензии на две разные группы (например А и Б), Но через некоторое время, некоторым пользователям, которые в группе А, надо прописать лицензию группы Б, а лицензию группы А удалить(чтоб соблюсти количество).
Вот тут и начинается самое интересное, нормального механизма удаления лицензии нет. Надо удалить из управляемых устройств, этих несколько пользователей, удалить из нераспределённых, лицензия удалится, потом надо сделать поиск, чтоб попали в нераспределённые, затем переводить в управляемые и выстраивать политики. Кошмар, ладно делаю батник для удаления лицензии у выбранных пользователей avp.com LICENSE /DEL /login=KLAdmin /password=****, нормально удаляется, но после этого защита приостанавливается, ладно пишу батник для добавления лицензии avp.com LICENSE /**********, и тут сюрприз, лицензия не добавляется, из-за появляющегося GUI окна и ожидающего нажатия, где надо согласиться с условиями. Через создания задачи "добавить код активации", тоже не проходит, т.к. защита приостановлена и она висит и ожидает, когда защита возобновится..
Как можно удалить ошибочно введённые лицензии и добавить другие.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти