Сайт Качай.RU Куча бесплатного контента

Пользователи Gmail подверглись странной хакерской атаке

Inkvizitor — Wed, 21 Apr 2010 08:40:50 GMT

Пользователи почтового сервиса Google Gmail сообщают о множественных случаях взлома почтовых ящиков и бесконтрольной рассылке спама. Как показало предварительное расследование, спам рассылается по адресам, найденным в книге контактов аккаунта жертвы. Тема сообщений не указывается, а в теле писем приводится лишь ссылка на некую интернет-аптеку в зоне .co.cc (оказавшись на указанном сайте, браузер, предположительно, атакуется набором эксплойтов к свежим уязвимостям). Копии писем сохраняются в папке «Отправленные», иногда их можно обнаружить в «Корзине». Некоторые письма не доходят до адресата и оседают в виде уведомлений о недоставке в папке «Входящие».

«Лаборатория Касперского» отмечает, что взламываются как действующие аккаунты, так и те, которыми давно перестали пользоваться. Каким именно образом злоумышленники получают доступ к чужим почтовым ящикам, пока не ясно. Увы, надежность пароля и наличие антивируса, а также тип установленных операционной системы и браузера, похоже, никакой роли не играют.

Примечательно, что киберпреступники используют контакты своих жертв только для рассылки спама. Пароли к почтовым ящикам остаются нетронутыми; записи из адресной книги или письма из папок не уничтожаются.

Как много Gmail-аккаунтов подверглись взлому, в «Лаборатории Касперского» не знают. Ну а компания Google, говорят, серьезно думает над проблемой, уклоняясь пока от официальных комментариев.

Источник: http://net.compulenta.ru/

Обзор Norton 360 4.0

Inkvizitor — Wed, 14 Apr 2010 13:24:43 GMT

Предлагаем вашему вниманию обзор Norton 360 версии 4.0, новейшего комплексного персонального продукта защиты класса Total Security. Новинка по своей функциональной насыщенности и качеству реализации во многом поднимает планку для продуктов этого класса на новую высоту.

На момент публикации обзора новый Norton 360 сочетает в себе непревзойденный функционал для обеспечения комплексной безопасности, предельную простоту и удобство пользовательского интерфейса.

1. Системные требования

2. Установка

3. Состав продукта

4. Защита компьютера

5. Защита персональных данных

6. Резервное копирование

7. Оптимизация работы компьютера

8. Дополнительные возможности

9. Выводы

Системные требования Norton 360 4.0

Операционные системы:

Microsoft Windows XP (32-bit) with Service Pack 2 or later Home/Professional/Media Center
Microsoft Windows Vista (32-bit and 64-bit) Starter/Home Basic/Home Premium/Business /Ultimate
Microsoft Windows 7 (32-bit and 64-bit) Starter/ Home Basic/Home Premium/Professional/Ultimate

Минимальные требования к системе:

300 МГц и выше;
256 Мб RAM (рекомендуется 512 MB);
300 Мб свободного дискового пространства;
Должен соответствовать минимальным требованиям Microsoft Windows XP/Vista/Win7;
Internet Explorer 6.0 и выше, или Mozilla Firefox 3.0 и выше;
Соединение с Интернет (рекомендуется широкополосный доступ для создания резеврной копии в защищенном онлайн-хранилище).

Под Windows 7 антифишинг работает только на 32-битных версиях Microsoft Internet Explorer 6.0 и выше, или Firefox 3.0 и выше.

Установка Norton 360 4.0

Знакомство с любой программой происходит во время ее установки. Поэтому обзор новой версии Norton 360 4.0 по традиции мы начнем с описания процесса инсталляции.

Нужно отметить, что компания Symantec перешла на новую технологию установки, используя Download Manager. Пользователь скачивает небольшой исполняемый файл, называемый загрузчиком, который далее уже сам загружает актуальный на данный момент дистрибутив самого продукта. В нашем случае размер загрузчика составляет всего 400 Кб.

После запуска загрузчика перед нами появляется прогресс бар, который будет отображать процесс загрузки файлов дистрибутива Norton 360.

Рисунок 1: Автоматическое скачивание дистрибутива продукта Norton 360 4.0

Во время загрузки есть возможность временно остановить ее с помощью нажатия кнопки Pause Download, а затем продолжить ее с этого же места.

Важно отметить, что сохранения файлов дистрибутива происходит в каталог Мои Документы, это позволяет в дальнейшем использовать непосредственно дистрибутив продукта без использования загрузчика. После того как дистрибутив будет полностью закачан на компьютер, запустится мастер установки.

Рисунок 2: Окно установки Norton 360 4.0

Нам лишь остается ознакомиться с лицензионным соглашением и нажать кнопку «Agree & Install», далее наше вмешательство не требуется, установщик
все сделает в автоматическом режиме. После завершения установки перед нами появляется главное окно Norton 360.

Состав Norton 360 4.0

Главное окно Norton 360 4.0 выглядит очень просто и доступно, оно разделено на четыре модуля:

Защита компьютера - PC Security;
Защита персональных данных - Identity Protection;
Резервное копирование - Backup;
Оптимизация работы компьютера - PC Tuneup .

Рисунок 3: Главное окно Norton 360 4.0

Рисунок 4: Главное окно модуля защиты компьютера, PC Security

Защита компьютера

Теперь мы подробно посмотрим на то, что представляют собой эти модули по отдельности, начнем мы с PC Security. В этом разделе мы видим следующие ссылки:

View Details - подробная информация о текущем состоянии безопасности;
Run Scans - запуск сканирования по требованию;
Run LiveUpdate - запуск обновления;
Manage Firewall - управление фаерволом;
Run Norton Insight - запуск процедуры оптимизации проверки.

Рассмотрим каждую вкладку по отдельности.

Вкладка View Details позволяет наблюдать состояние всех компонентов защиты на одной странице. Если какой-то из компонентов отключен или по какой-то причине нужно обратить на него пристальное внимание, то вам это будет показано.

Рисунок 5: Подробная информация о текущем состоянии безопасности

По ссылке Run Scans можно запустить процесс принудительного сканирования компьютера на наличие угроз. При этом присутствует выбор типа сканирования из предложенного списка:

Quick Scan - быстрая проверка;
Comprehensive Scan - тщательная проверка;
Let Me Choose - пользовательские настройки.

Рисунок 6: Выбор типа сканирования по требованию в Norton 360 4.0

Каждый тип проверки подразумевает определенные действия, которые будут производиться с нашей системой, от обычного сканирования до создания
резервных копий файлов и оптимизации работы системы.

По ссылке Run LiveUpdate привычно запускается обновление антивирусных баз и модулей антивируса.

В разделе настройки встроенного фаервола (Manage Firewall) можно управлять правилами фильтрации трафика для каждого приложения. Данный функционал позволяет контролировать сетевую активность приложений

Рисунок 7: Настройка Firewall в Norton 360 4.0

Настройка Firewall выглядит очень просто и не вызывает сложностей у пользователя. Данное окно делится на пять вкладок:

General Settings - основные настройки;
Program Rules - правила для программ;
Traffic Rules - правила фильтрации трафика;
Intrusion and Browser Protection - защита от вторжений;
Advanced Settings - расширенные настройки.

Раздел General Settings содержит основные настройки Firewall, которые можно легко изменить одним нажатием клавиши. На вкладке Program Rules находятся настройки правил фильтрации для наших приложений, которые запускаются на компьютере:

Рисунок 8: Настройка Firewall, вкладка Program Rules

В настройках фаервола Norton 360 4.0 присутствует возможность вручную добавлять, изменять, удалять или переименовывать правила фильтрации в соответствии с нашими потребностями.

Вкладка Traffic Rules предоставляет нам возможность изменения, добавления, удаления самих правил фильтрации, которые используются для наших программ:

Рисунок 9: Настройка Firewall, вкладка Traffic Rules

При выборе правила и нажатии кнопки View перед нами появится расширенное описание правила и возможность его настройки. Рассмотрим данную возможность на примере правила для входящего ICMP трафика (Default Allow Specific Inbound ICMP).

Данное окошко для изменения правила делится на шесть вкладок:

Action – действия;
Connections – подключения;
Computers – компьютеры;
Communications – взаимодействия;
Advanced – дополнительный настройки;
Description – описание.

Рассмотрим каждую из вкладок отдельно. Во вкладке Action можно выбрать действие, которое будет применено при срабатывании данного правила (Allow, Block, Monitor).

Рисунок 10: Настройка правила фильтрации трафика в Norton 360 4.0

На вкладке Connections делается выбор типа соединения, которое мы разрешаем или блокируем.

Рисунок 11: Настройка разрешенных подключений для правил фаервола

Раздел Computers предоставляет возможность выбора компьютеров, для которых действует данное правило.

Рисунок 12: Настройка разрешенных хостов для правил фаервола

Здесь выбирается протокол, и тип взаимодействия для которого работает данное правило.

Рисунок 13: Настройка разрешенных протоколов для правил фаервола

Во вкладке Advanced можно выбрать опцию для записи события в лог при срабатывании данного правила, а так же возможность настройки правила при прохождении пакета через NAT.

Рисунок 14: Вкладка Advanced

И в последней вкладке Description можно при желании изменить описание правила.

При добавлении собственного правила, которое можно создать по нажатию на кнопку Ad на вкладке Traffic Rules, вызывается специальный мастер. Он позволяет пошагово создать правило по тем же критериям, которые мы описали выше.

Следующая вкладка в настройках фаервол - это Intrusion and Browser Protection. Эта вкладка позволяет настроить защиту от вторжений. Делается все очень просто, буквально в один клик мышкой.

Рисунок 15: Вкладка Intrusion and Browser Protection

Защита от вторжений в Norton 360 4.0 построена на основе заранее созданных сигнатур сетевых атак и подсчета рейтинга для загружаемых приложений. Это позволяет в реальном времени защищать пользователя от вредоносных действий.

Последняя вкладка в настройках Firewall предоставляет пользователю расширенные настройки контроля системы.

Рисунок 16: Вкладка Advanced Settings

Идем дальше и рассмотрим последнею опцию в разделе PC Security – это Norton Insight, передовая технология компании Symantec, которая базируется на собираемых данных с компьютеров пользователей по всему миру. Эта технология помогает вести белые списки файлов для последующего их исключения из проверки антивирусным сканером, что позволяет существенно оптимизировать процесс сканирования.

Рисунок 17: Настройки Norton Insight

В этой таблице выводятся данные о запускаемых приложениях на нашем компьютере, для каждого указываются следующие данные:

Filename - имя файла;
Trust Level - уровень доверия;
Norton Community Usage - кол-во пользователей, которые используют данное приложение;
Resource Usage - использование ресурсов;
Date Discovered - дата обнаружения.

Стоит обратить внимание, что уровень доверия для приложений может варьироваться между плохим и хорошим, а также может быть Norton Trusted, что означает его полную легитимность по базе Norton Insight.

Данные Norton Insight постоянно обновляются, и мы можем в реальном времени наблюдать за репутацией приложений, которые используются. Для каждого из них мы можем посмотреть детали, нажав его название в столбце Filename.

Рисунок 18: Пример репутации файла, технология File Insight

В правом верхнем углу есть кнопка Locate this file, при нажатии на которую пользователю будет показано место нахождения файла. Само окно с детальным описанием файла разделено на три части:

Details – детали;
Origin- оригинальное имя;
Activity - активность.

На вкладке Details мы видим сведения о приложении: уровень доверия и время его использования. Вкладка Origin указывает нам оригинальное имя файла.

Рисунок 19: Вкладка Origin в диалоге File Insight

На вкладке Activity в диалоге File Insight нам предоставляется информация об использовании CPU данным приложением в виде графика.

Рисунок 20: Вкладка Activity в диалоге File Insight

В главном окне Norton Insight есть возможность выбора категории файлов, о которых нам хочется получить информацию, для этого используется ниспадающее меню с девятью категориями:

All Running Process - запущенные процессы;
All Files - все файлы;
Startup Items - объекты автозапуска;
All Loaded Modules - загруженные модули;
Highest Performance Impact - максимально влияющие на производительность;
Highest Community Usage - максимально используемые пользователями;
Most Recently Installed - недавно установленные;
User Trusted Files - доверенные файлы пользователя;
Untrusted Files - недоверенные файлы пользователя.

Рисунок 21: Окно Norton Insight, выбор категории файлов

Так же пользователю предоставляется возможность проверить с помощью Norton Insight любой файл, для этого в правом нижнем углу есть специальная кнопка Check a Specific File, при нажатии на которую откроется Проводник Windows для выбора нужного файла.

Защита персональных данных пользователя

Идем дальше и рассмотрим второй раздел программы, который называется Identity Protection, в этом разделе пользователю предоставляется возможность настройки персональной защиты, что дает возможность хранения своих персональных данных в хранилище, которое находится под защитой Norton 360.

Также в этот раздел включен модуль антифишинга, который позволяет защищаться от сетевых мошенников и препятствовать краже конфиденциальных данных, а также технология Norton Safe Web, позволяющая пользователю оценивать легитимность сайтов.

В главном окне программы этот раздел включает в себя следующие ссылки:

View Details – просмотр деталей;
Manage Identity Protection – настройка защиты персональных данных;
Configure Identity Safe – конфигурирование защищенного хранилища

Рисунок 22: Главное окно вкладка Identity Protection в Norton 360 4.0

Рассмотрим каждую из них и начнем с View Details. Здесь мы видим статус компонентов защиты (Norton Safe Web, Antiphishing и Identity Safe), который позволяет пользователю оценить степень своей защищенности.

Рисунок 23: Состояние компонентов защиты персональных данных в Norton 360 4.0

При переходе по ссылке Manage Identity Protection открывается окно настройки компонентов, которые входят в защиту персональных данных. Любой компонент можно легко включить или выключить.

Рисунок 24: Вкладка настройки защиты персональных данных в Norton 360 4.0

Последняя вкладка, которая находится в разделе Identity Protection, называется Configure Identity Safe. При нажатии на нее нам будет предложено создать новый профиль пользователя для хранения паролей, что очень удобно при много пользовательской работе за компьютером.

Рисунок 25: Создание защищенного хранилища

Нажимаем ОК и вводим данные в предложенную форму - профиль для хранения личных данных создан. После этого во вкладке Manage Identity Protection получит более обширный функционал. Здесь предоставляется гибкая возможность настройки хранилища, в котором располагаются наши данные (логины, пароли, номера кредитных карт и т.п.). Номера кредиток и прочая личная информация будет находиться в специальном месте, которое находится под защитой Norton 360, для этого используются стойкие алгоритмы шифрования.

При нажатии на кнопку Configure перед нами будет появляться форма для ввода или редактирования выбранных нами данных.

Рисунок 26: Вкладка настройки защиты персональных данных в Norton 360 4.0

На этом мы закончили рассмотрение раздела Identity Protection и пойдем дальше к самому интересному, что отличает Norton 360 от младших продуктов в линейке персональных продуктов корпорации Symantec, а именно функции резервного копирования.

Резервное копирование

Этот функционал в Norton 360 дает возможность пользователю восстановить его файлы, на случай если они были испорчены вредоносной программой или случайно удалены. Для этого в главном окне программы есть специальные раздел Backup (резервное копирование). Он включает в себя следующие опции:

View Details - просмотр деталей;
Manage Backup sets - настройка резервного копирования;
Run Backup Now - запуск резервного копирования;
Restore Files - восстановление файлов из резервной копии.

Рисунок 27: Главное окно, вкладка резервного копирования в Norton 360 4.0

Как и в других разделах по ссылке View Details открывается информационное окно, где можно проконтролировать текущее состояние отдельных компонентов.

Рисунок 28: Состояние компонентов резервного копирования в Norton 360 4.0

По ссылке Manage Backup sets из главного окна программы можно перейти к настройкам функции резервного копирования. Здесь можно настроить с каких именно данных требуется делать резервную копию, где будет храниться резервная копия, когда она будет делаться. Все очень наглядно и просто.

Рисунок 29: Вкладка управления настройками резервного копирования

Если нажать кнопку Preview (предварительный просмотр) напротив поля What то мы увидим файлы, которые будут включены в резервную копию при наших настройках.

Рисунок 30: Вкладка Preview в настройках резервного копирования

Автоматически подсчитывается количество и размер файлов, можно исключить какой-либо файл или все сразу.

Само окно Manage Backup Sets делится на 4 вкладки:

Summary - суммарная информация;
What - выбор данных для резервирования;
Where - выбор места для хранения резервной копии;
When - выбор времени создания резервной копии.

Во второй вкладке указывается, что именно будет входить в резервную копию, также здесь имеется возможность выбора файлов по расширениям, для этого нужно нажать Configure напротив нужного нам типа данных.

Рисунок 31: Выбор данных для резервирования в Norton 360 4.0

В правом нижнем углу окна есть кнопка Add or exclude files and folders, она позволяет добавить или исключить файлы/папки, которые будут включены в резервную копию.

В следующей вкладке можно указать место, где будут храниться наши данные - раздел жесткого диска, либо специальное защищенное онлайн-хранилище Symantec.

Рисунок 32: Выбор места для хранения резервной копии

И в последней вкладке настроек задается режим создания резервной копии файлов: автоматически; еженедельно; ежемесячно; в ручном режиме. Для каждого варианта присутствует возможность гибкой настройки.

Рисунок 33: Выбор времени создания резервной копии

Как видно все очень просто и незамысловато, остается лишь нажать Run Backup и ждать пока он будет создан. Для немедленного создания резервной копии в главном окне программ есть ссылка Run Backup Now (создать резервную копию прямо сейчас).

Рисунок 34: Процесс создания резервной копии в Norton 360 4.0

Интересно, что есть возможность остановить создание резервной копии, а потом продолжить процесс снова.

И в заключении хотелось бы показать процесс восстановления файлов из резервной копии. Для этого в главном окне программы есть специальная ссылка - Restore Files (восстановить файлы).

Рисунок 35: Вкладка восстановления файлов из резервной копии в Norton 360 4.0

Как мы видим, в этом нет ничего сложного, выбираем, откуда будем восстанавливать файлы, какие типы файлов и место, куда нужно восстановить файлы. На этом мы закончили рассмотрение этого очень важного функционала Norton 360 4.0 и идем далее.

Оптимизация работы системы

Последним разделом в главном окне интерфейса является PC Tuneup, в котором собраны функции очистки и оптимизации работы компьютера. В нем содержится пять ссылок:

View Details - просмотр деталей;
Run Disk Optimization - запуск оптимизации диска;
Run File Cleanup - очистка от лишних файлов;
Run Diagnostic Report - создание диагностического отчета;
Run Startup Manager - менеджер автозапуска.

Рисунок 36: Главное окно, раздел PC Tuneup

По традиции по ссылке View Details открывается информационное окно, где можно проконтролировать текущее состояние отдельных компонентов этого раздела.

Рисунок 37: Состояние компонентов оптимизации работы компьютера в Norton 360 4.0

При переходе по ссылке Run Disk Optimization запускается мастер оптимизации жесткого диска.

Рисунок 38: Процесс оптимизации диска в Norton 360 4.0

Ссылка Run File Cleanup запускает мастер очистки жесткого диска от лишних файлов, который удаляет временные файлы браузера и Windows.

Рисунок 39: Процесс очистки файлов

Удобной функцией является создание диагностического отчета, который можно получить по ссылке Run Diagnostic Report из главного окна программы. Специальный мастер делает большое количество различных проверок системы, и в результате выводится детальный отчет о состоянии компьютера.

Рисунок 40: Диагностический отчет о состоянии компьютера в Norton 360 4.0

В отчете присутствуют следующая информация:

Norton 360 Status - статус защиты;
Operating System - операционная система;
Resource Utilization - использование ресурсов;
Installed Programs - установленные программа;
Hardware Profile - аппаратная конфигурация;
Network Connectivity Check - проверка возможности подключения к сети;
System Restore Points - системные точки восстановления;
Process Currently Running - запущенные процессы.

По каждому из пунктов можно нажать получить расширенную информацию. Например, проделаем это для операционной системы.

Рисунок 41: Отчет о состоянии операционной системы

Как видно, выводится большое количество различной информации о системе. Также мастер автоматически определил, что операционная система нуждается в обновлении и порекомендовал немедленно это сделать.

Еще одной интересной функцией этого раздела в Norton 360 4.0 является Startup Manager, т.е. возможность оптимизации скорости загрузки операционной системы.

Специальный мастер выводит информацию по файлам, которые зарегистрированы в системе для автоматического запуска при старте операционной системы. По каждому из них предоставляется следующая информация:

Program Name - имя файла;
Community Usage - число пользователей, которые используют данный файл;
Resource Usage - использование ресурсов;
On/Off - включен/выключен;
Delay Start - задержка старта.

Очень важно, что Startup Manager не просто показывает, какие программы загружаются при старте операционной системы, что можно сделать штатными средствами Windows, а считает время задержки загрузки для каждого приложения.

Рисунок 42: Менеджер автозагрузки в Norton 360 4.0

На этом мы закончили рассмотрение основного функционала нового Norton 360 4.0, но осталось еще несколько вещей, о которых хотелось бы написать.

Дополнительные возможности

В главном окне программы присутствует значок для перехода в окно, отображающее историю запуска задач по расписанию Norton Tasks. На графике можно посмотреть, как использовался процессор и память за последнее время, и сколько ресурсов потребовалось для запуска задач Norton 360. В этом окне так же присутствует возможность запуска различных проверок, обновлений и мастеров.

Рисунок 43: История запуска задач по расписанию в Norton 360 4.0

Так же в главном окне есть возможность запуска мастера построения карты сети, который называется Network Security Map.

Рисунок 44: Мастер построение сети в Norton 360 4.0

Здесь мы видим информацию о ПК, об используемом сетевом адаптере и прочем с возможностью редактирования некоторых данных.

В правом нижнем углу главного окна Norton 360 осталась лишь одна иконка, на которую мы еще не нажимали, и называется она System Insight and Performance, при ее нажатии, перед нами предстанет график, который отображает много интересной информации.

Рисунок 45: Раздел System Insight and Performance в Norton 360 4.0

На первом графике выводится информация от System Insight:

Installs – установки;
Downloads – загрузки;
Optimized - оптимизация;
Detections - срабатывания;
Quick Scans - быстрая проверка.

На втором - данные о потреблении системных ресурсов:

CPU/Memory - процессор/память;
Norton - антивирус;
System Event - системные события;
Idle - бездействие.

Сравнивая два эти графика можно понять как то или иное событие, например, как установка какой-либо программы, обнаружение вредоносной программы или оптимизация, повлияла на потребление системных ресурсов. Для удобства на графиках можно изменять период отображения информации.

Теперь мы рассмотрим возможности, которые скрываются за кнопкой Tasks (задачи) вверху главного окна программы.

Рисунок 46: Раздел задач в Norton 360 4.0

Все задачи структурированы по трем категориям:

General Tasks - главные задачи;
Backup Tasks - задачи резервного копирования;
PC Tuneup Tasks - задачи оптимизации.

К главным задачам отнесены:

Run Scans - запуск сканирования;
Run LiveUpdate - запуск обновления;
View Monthly Report - просмотр недельного отчета;
View Security History - просмотр отчета;
Check Vulnerability Protection - проверка на уязвимости;
View Norton Insight Network - просмотр работы Norton Insight.

Сейчас мы подробно остановимся на пунктах, которые нам еще не встречались и первый их них это View Monthly Report. Здесь мы можем увидеть информацию о событиях за последний месяц.

Рисунок 47: Месячный отчет о работе Norton 360 4.0

Следующий раздел, который мы рассмотрим - это View Security History, лог безопасности, куда заносятся все события, происходившие на компьютере и их детальное описание. При выборе нужного нам события и нажатии кнопки More Details мы увидим детальное описание события, которое произошло.

Рисунок 48: Окно просмотра журнала событий

Рисунок 49: Подробности события

Также очень важной функцией контроля безопасности является задача Check Vulnerability Protection, которая проводит анализ системы и сообщает о найденных уязвимостях в программном обеспечении.

Рисунок 50: Информация об уязвимостях программ в Norton 360 4.0

В разделах Backup Tasks и PC Tuneup Tasks нам все уже известно, за исключением мастера очистки системного реестра Run Registry Cleanup, который находит «неисправности в реестре» и автоматически их исправляет.

Рисунок 51: Процесс очистки реестра в Norton 360 4.0

Дойдя до логического завершения нашего обзора, мы рассмотрим вкладку Settings в главном окне программы.

Рисунок 52: Общие настройки Norton 360 4.0

При выборе, какого либо из пунктов мы увидим множество различных настроек, которые мы много раз уже видели, рассматривая тот или иной раздел программы.

Видео-демонстрация продукта (на английском языке) »

Выводы

В заключение нашего обзора хотелось бы сделать итоговые выводы по продукту. К положительным особенностям Norton 360 4.0 стоит отнести:

использование «облачной» репутационной технологии Quorum;
простоту использования и настройки, несмотря на большую функциональную насыщенность;
оптимизация сканирования в режиме реального времени (Norton Insight);
обилие небольших, но полезных функций и мастеров;
простое в использовании резервное копирование с возможностью хранения данных в защищенном онлайн-хранилище;
наличие функций оптимизация работы компьютера;
удобная и наглядная отчетность и средства анализа;
детально проработанный интерфейс.

Стабильность Firefox 3.6 возросла на 40%. Firefox с изолированным выполнением плагинов

Inkvizitor — Wed, 14 Apr 2010 13:23:36 GMT

Проанализировав статистику отправки уведомлений о крахах браузера, разработчики Mozilla пришли к выводу, что за последние 5 месяцев стабильность Firefox значительно возросла. При просмотре графика с динамикой поступления отчетах о крахе заметно, что по сравнению с версией 3.5 в релизе 3.6 за идентичные сроки с момента выхода релизов наблюдается на 40% меньше фатальных ошибок: число крахов уменьшилось с 6.5 до 2.5 крахов на 100 пользователей, сообщает opennet.ru. По заявлению разработчиков большой процент крахов Firefox связан с работой Flash-плагина.

Несмотря на то, что в Adobe Flash Player 10.1 проведена большая работа по решению проблем со стабильностью при совместной работе с Firefox, разработчики Mozilla пошли дальше и представили первую бета-версию основанной на Firefox 3.6.3 сборки Lorentz (Firefox 3.6.3plugin1), в которой реализована технология изолированного выполнения плагинов. Если не будет выпущено внеплановых обновлений, начиная с версии Firefox 3.6.4, выход которой ожидается в мае, плагины (не путать с дополнениями), подобные Flash, Moonlight или Java, будут выполняться в отдельном процессе, не влияя на стабильность основного браузера. Кроме увеличения стабильности, вынос работы плагинов в отдельный процесс позволит увеличить производительность работы браузера на современных многоядерных процессорах и увеличит отзывчивость интерфейса.

Ценой представленного улучшения является увеличение потребления памяти: предварительные тесты показали увеличение потребления ОЗУ на 10%. В будущем планируется вынести обработку каждой вкладки в отдельный процесс, что исключит взаимное влияние табов (крах при обработке одного таба, не повлияет на другие) и позволит организовать их обработку в параллельном режиме. Появление новшеств в промежуточных версиях Firefox 3.6.x связано с решением перейти к новой модели разработки, подразумевающей переход к постепенному наращиванию функциональности в рамках выпуска корректирующих версий Firefox. В следующих обновлениях к Firefox 3.6 можно ожидать появления возможности установки дополнений без прерывания работы пользователя, поддержки Jetpack расширений, интеграции технологии синхронизации Weave, добавления в комплект инструментов для разработчиков web-приложений и т.п.

В Java обнаружена серьезная уязвимость

Inkvizitor — Wed, 14 Apr 2010 13:22:18 GMT

Пользователи операционной системы Windows и среды Java подвержены серьезной уязвимости, эксплуатация которой может полностью скомпрометировать систему. Сообщения об уязвимости в пятницу появились сразу из двух независимых источников.

Сообщается, что проблема кроется в фреймворке Java Web Start. Данная технология была разработана Sun Microsystems и позволяет в упрощенном режиме развертывать Java-приложения в системе. Исследователи обнаружили, что технология Java WS неверно сверяет параметры, передаваемые ей через командную строку. Воспользовавшись этим, атакующий может через HTML-тэги контролировать системные переменные. О факте данного бага сообщил Рубен Сантамарта в блоге на портале ReverseMode.com.

Примерно такое же описание дает и Тевис Орманди, сообщающий на сайте Seclists.org, что простым блокированием соответствующего плагина Java проблему решить не удастся, так как уязвимый компонент инсталлируется сам по себе и функционирует отдельно. "Проще говоря, уязвимости подвержены все Windows-пользователи последней версии Java-машины", - пишет Орманди.

"Java.exe и javaw.exe содержат в себе недокументированный скрытый командный параметр "-XXaltjvm" и "-J-XXaltjvm" (в случае с javaw.exe). Этот параметр подгружает альтернативную библиотеку jvm.dll или libjvm.so. И все. Если мы даем параметр -XXaltjvm=\\p\evil, то файл Javaw.exe загрузит нашу библиотеку", пишет Орманди.

Так как технология Java WS включена в Java Runtime Enviroment, которая используется всеми основными браузерами, то уязвимость затрагивать браузеры Firefox, Google Chrome и Internet Explorer и операционные системы, начиная с Windows 2000 и заканчивая Windows 7. Браузеры под Mac OS X уязвимости не подвержены.

ИТ-специалисты говорят, что уже проинформировали Sun об уязвимости, но в Sun не сочли ее критической настолько, чтобы выпускать экстренный патч.

SMS-мошенничество

Inkvizitor — Wed, 14 Apr 2010 13:21:11 GMT

Мобильные операторы сейчас фактически являются системами для организации микроплатежей. Поэтому все чаще мошенники используют телефон для того, чтобы залезть в карман пользователей мобильной связи. Способы для этого могут быть самыми разнообразными: от рассылки SMS-спама до заражения троянцем смартфона или требования выкупа за разблокирование домашнего компьютера. В этой статье мы рассмотрим наиболее популярные способы мошенничества с помощью мобильных телефонов.

Пик SMS-мошенничества по заверениям мобильных операторов пришелся на октябрь прошлого года, когда в российском сегменте сети Интернет разразилась эпидемия троянской программы Winlock. Она требовала для разблокирования компьютера послать SMS на специальный платный номер, и пользователей, которые воспользовались подобной платной услугой оказалось достаточно много. Поэтому основные операторы мобильных платежей собрались и в ноябре прошлого года договорились о совместном решении проблем подобного рода. В частности, были выработаны общие правила подключения контент-провайдеров и налажен контакт между службами защиты от мошенников различных платежных систем. Сейчас некоторые операторы сформировали разделы на своих сайтах, которые посвящены мошенничеству с помощью SMS.

У мошенников есть несколько способов получения денег со счетов мобильных операторов: платные сервисы, отправка на которые SMS достаточно дорога, скачивание вредоносного контента, прямой перевод денег на телефон, выманивание кода карты оплаты и SMS-реклама. Разберем каждый из этих способов подробнее.

Платные сервисы

Некоторые короткие номера обладают таким неприятным свойством - при посылке SMS на них со счета мобильного телефона списывается определенное количество средств в пользу оператора. При этом цены могут доходить до 300 руб. за одно сообщение. Хотя мошенник при этом получал только свой процент, который всегда меньше половины списанной у клиента суммы, тем не менее, мошенники на большой операторской базе могут заработать приличные деньги. К этому же типу атак можно отнести звонки на платные номера телефонов.

Правда, чтобы получать деньги этим способом мошенник должен заключить контракт с платежной системой мобильных платежей. Их в России 7 - 8 крупных, поэтому мошенник, готовясь к своей афере, раньше мог перебрать несколько подобных операторов, пока не находил того, кто согласится переводить ему деньги. Правда после случая с Winlock и договоренности между платежными системами сформирована общая база подозрительных проектов, и такой способ получения денег стал более проблематичным. Кроме того, мошенника можно было вычислить по номеру телефона и контракту с платежной системой.

Тем не менее, этот тип получения денег в России очень популярен среди мошенников. В частности он используется в следующих атаках:

лотереи: мошенники предлагают что-то разыграть, для чего достаточно послать SMS на указанный номер;
фальшивые открытки: это тип спама, когда пользователю сообщается о получении открытки, для чего он должен перейти по ссылке, однако самой открытки получить не удается, хотя деньги за доступ к ней все-таки списываются;
лже-работа: тип спама, в котором предлагается высокооплачиваемая работа, но для ее получения нужно отправить SMS или перезвонить на платный номер;
жизнь без спама: на телефонные номера, которые засвечены в спамерских базах, может прийти предложение отписаться от рассылки спама с помощью "бесплатного" SMS;
троянцы и фальшивые антивирусы: на компьютере запускается троянец, который требует перечисления денег с помощью SMS;
мобильные троянцы: некоторые вредоносы для мобильных телефонов рассылают SMS или выполняют звонки на "дорогие" номера;
навязанная подписка: тип спама, в котором предлагают скачать бесплатный контент или получить доступ к определенным услугам, однако в ссылке "зашит" код активации SMS-подписки, за пользование которой со счета пользователя регулярно будут сниматься определенные деньги;
телевикторины: некоторые телевизионные передачи нацелены на выкачивание денег с мобильного телефона.

Для защиты от этого вида мошенничества рекомендуется вначале узнать точную стоимость одного SMS на указанный номер, а затем уже принимать решение об их отправке. Списки "дорогих" номеров можно узнать, обратившись в службу поддержки своего мобильного оператора или платежной системы.

Предоплаченные карты и пополнение счета

Деньги от пользователей мобильной связи можно получить в виде кода предоплаченной карты или оплаты через терминал. Схема этого мошенничества проста основана на том, чтобы заставить человека положить деньги на чужой счет.

Фиктивная помощь: жертве приходит примерно такое сообщение "Попал в аварию. Пишу с чужого телефона. Переведи на него деньги". Прежде, чем помогать в такой ситуации рекомендуется перезвонить человеку, от имени которого представляется мошенник.
SMS-просьба: это вариант предыдущего мошенничества, но рассылается примерно такое сообщение: "У меня проблемы, позвони по такому-то номеру. Если номер не отвечает, положи на него деньги и перезвони".
"Акции" операторов: мошенники присылают SMS якобы от имени оператора связи с сообщением о проводимой акции, например, с бесплатными звонками по стране. Для участия в акции предлагается в определенный срок переслать на номера "техподдержки" оператора (номер прилагаются) коды предоплаченных карт.
Фальшивая лотерея: звонок якобы с радио или телевидения с сообщением, что ваш номер выиграл в лотерею приз - мобильный телефон. Причем его сразу подключат, для чего нужно купить предоплаченную карту и сообщить код диджею. Поскольку радио проводит лотереи, как правило, в прямом эфире, то прежде чем диктовать код рекомендуется вначале послушать указанную радиостанцию.

Прямой перевод денег

Некоторые операторы мобильной связи реализовали систему прямого перевода денег с одного номера на другой. Это позволяет реализовать новые формы мошенничества, где разными способами пользователей такого оператора заставляют набрать код перевода денег на чужой счет. Наиболее известные мошенничества этого типа следующие:

Техобслуживание: звонок от якобы сотрудника мобильного оператора, который просит набрать на клавиатуре комбинацию определенных клавиш. Эта комбинация может быть, в том числе, и обращением в службу прямого перевода денежных средств.
Ошибочный перевод: звонок с незнакомого номера с сообщением о том, что ошибочно на ваш номер перевели определенную сумму. Заканчивается такой разговор просьбой перевести деньги обратно, хотя вполне возможно, что ни кто ни каких денег и не переводил.
Срочный звонок: на улице к вам обращаются, чтобы совершить срочный звонок. Когда телефон попадает в руки мошенника, он переводит деньги на свой счет или звонит на "свою" платную службу. Рекомендуется набирать номер самостоятельно и следить, чтобы он не начинался с символа "*".

Мобильный спам

Собственно получаемый SMS-спам не требует расхода от пользователя - за него платит рекламодатель, тем не менее, удалять мусорные SMS неприятно. Поэтому сбор телефонных адресов в базу данных спамера также можно отнести к мобильным угрозам. Прежде, чем продать базу проверенных адресов покупателю мошенник должен ее верифицировать, чтобы минимизировать расходы на отсылаемые SMS. Для верификации могут быть использованы самые невинные вопросы, типа "Как дела?", "Чем занимаешься" или просто "Превед!", однако отвечать на подобные вопросы полученные с незнакомых номеров, не рекомендуется.

Собственно, есть еще много самых разнообразных угроз, которые привязаны к конкретным сервисам. Например, если владелец мобильного телефона пользуется еще и услугами мобильного банкинга, то у него с помощью различных техник социальной инженерии могут выманивать реквизиты этого сервиса. Впрочем, пока в России подобные сервисы достаточно редки, поэтому и атакуются они редко. Возможно, по мере развития различных сервисов мошенники придумают различные способы получения денег от их использования.

Из приведенных методов мошенничества видно, что чисто технические методы атаки используются достаточно редко - больше всего атак построено по принципам социальной инженерии. Защититься от них просто - нужно знать, как именно нападающие рассчитывают получить с вас деньги, и не идти у них на поводу. Для этого стоит ознакомиться с рекомендациями самих операторов связи, которые завели соответствующие разделы на своих сайтах. Могу предложить адреса подобных разделов "Вымпелкома" и i-Free. В целом же от социальной инженерии защищает принцип "предупрежден - значит вооружен".

Обзор Safe'n'Sec Enterprise Suite

Inkvizitor — Wed, 14 Apr 2010 13:20:11 GMT

В данном обзоре мы рассмотрим Safe'n'Sec Enterprise Suite – новое поколение корпоративных систем защиты конечных точек от вредоносных программ и действий инсайдеров, базирующееся на проактивных технологиях сохранения целостности системы и поведенческом анализе. В первую очередь решение ориентировано на защиту типовых рабочих станций, банкоматов и платежных терминалов на базе Microsoft Windows.

1. Введение

2. Системные требования

3. Концепция корпоративных продуктов Safe'n'Sec

4. Основные функции Safe’n’Sec Enterprise Suite

5. Установка Safe'n'Sec Enterprise Suite

6. Настройка и примеры использования Safe'n'Sec Enterprise Suite

7. Выводы

Введение

Основное назначение Safe'n'Sec Enterprise Suite – это защита информационного актива компании от внешних угроз, таких как вторжения хакеров и вредоносные программы, и внутренних угроз, таких как неосторожные или умышленно деструктивные действия сотрудников.

В основе Safe'n'Sec Enterprise Suite лежит передовая разработка компании S.N.Safe & Software - технология V.I.P.O. (Valid Inside Permitted Operations), которая построена на гибком разграничении системных привилегий при работе компьютера. Продукты, использующие технологию проактивной защиты V.I.P.O, вообще не требуют никакой настройки для начала полноценного функционирования, они оснащены прочным запасом правил поведения (составленных и постоянно обновляемых специалистами по информационной безопасности компании S.N. Safe&Software), достаточным для большинства пользователей.

Использование проактивной технологии поведенческого анализа, списков доверенных приложений (whitelisting - белый список), безопасной виртуальной среды (sandbox - песочница), контроля приложений, доступа к данным и аппаратным компонентам конечных точек, совместимость со многими сторонним антивирусным программным обеспечением и оптимизированная консоль управления делают Safe'n'Sec Enterprise Suite мощным комплексом защиты с широкими возможностями.

С помощью Safe'n'Sec Enterprise Suite можно эффективно защитить типовые рабочие станции, сервера, банкоматы или POS-терминалы, работающие на операционной системе Microsoft Windows.

Системные требования

Системные требования для Safe'n'Sec Service Center

Аппаратные требования:

2 МБ свободного пространства на жестком диске для программных модулей;
дополнительно 1 Гб свободного пространства на жестком диске для базы данных;
дополнительно 50 МБ свободного пространства на жестком диске для хранения обновлений;

Для Microsoft Windows XP Professional (Service Pack 2)/XP Professional x64 Edition:

Процессор Intel Pentium III 800 МГц;
256 МБ свободной оперативной памяти;

Для Microsoft Windows Vista (x86) Home Premium Edition/ Business Edition/ Enterprise Edition/Ultimate Edition, Microsoft Windows 7:

Процессор Intel Pentium III 1 ГГц;
512 МБ свободной оперативной памяти;

Программные требования:

Microsoft SQL 2005 Express (Service Pack ) и выше;
Microsoft Windows Instal ler v 4.5 и выше;
Microsoft Internet Explorer 6.0 или выше (для обновления программных модулей через интернет).

Системные требования для Safe'n'Sec Client

Аппаратные требования:

20 МБ свободного пространства на жестком диске;
50 MБ свободного пространства на жестком диске для хранения антивирусных баз;

Для Microsoft Windows XP Professional (Service Pack 2), Microsoft Windows XP Professional x64 Edition:

Процессор Intel Pentium III 800 МГц;
256 МБ свободной оперативной памяти;

Для Microsoft Windows Vista (x86) Home Premium Edition/ Business Edition/ Enterprise Edition/Ultimate Edition, Microsoft Windows 7:

Процессор Intel Pentium III 1 ГГц;
512 МБ свободной оперативной памяти;

Программные требования:

Microsoft SQL Reporting Services для отчетов DLP Guard
Microsoft Windows Instal ler v 4.5 и выше;
Microsoft Internet Explorer 6.0 или выше (для обновления программных модулей через интернет).

Системные требования для Safe'n'Sec Admin Explorer

Аппаратные требования:

2 МБ свободного пространства на жестком диске или сменном носителе;

Для Microsoft Windows XP Professional (Service Pack 2), Microsoft Windows XP Professional x64 Edition:

Процессор Intel Pentium III 800 МГц;
256 МБ свободной оперативной памяти;

Для Microsoft Windows Vista (x86) Home Premium Edition/ Business Edition/ Enterprise Edition/Ultimate Edition, Microsoft Windows 7:

Процессор Intel Pentium III 1 ГГц;
512 МБ свободной оперативной памяти;

Программные требования:

Microsoft Internet Explorer 6.0 или выше (для обновления программных модулей через интернет).

Концепция корпоративных продуктов Safe'n'Sec

Интегрированный программный продукт Safe'n'Sec Enterprise Suite состоит из двух модулей SysWatch и DLP Guard, каждый из которых выполняет определенный набор функций и может быть приобретен отдельно как самостоятельный программный продукт. При использовании этих модулей вместе с консолью администрирования вы получаете единый продукт, обеспечивающий многоцелевую защиту корпоративной сети от внешних и внутренних угроз, а также экономию бюджета вследствие оптимального использования ресурсов.

Рисунок 1: Концепция Safe'n'Sec Enterprise Suite

Риснок 2: Схема работы Safe'n'Sec Enterprise Suite

Основные функции Safe’n’Sec Enterprise Suite

Основные функциональные компоненты и их возможности:

Как мы уже говорили, Safe'n'Sec Enterprise Suite состоит из двух модулей SysWatch и DLP Guard + консоль управления + сервисные центры.

Клиентские агенты SysWatch и DLP Guard устанавливаются на любой компьютер корпоративной сети. Они позволяют проводить анализ активности приложений, блокируют опасные действия, обеспечивают защиту от вредоносного кода и хакерских атак. Осуществляют контроль доступа и использование системных ресурсов. Версии агентов с интегрированными антивирусными модулями дополнительно способны лечить зараженные системы или выполнять функцию второго антивируса в корпоративной среде, если это необходимо для удовлетворения требований безопасности. Давайте рассмотрим возможности этих модулей более подробно.

Safe’n’Sec SysWatch

Модуль Safe’n’Sec SysWatch – это новое поколение систем защиты конечных точек, базирующееся на проактивных технологиях сохранения целостности системы и поведенческом анализе. Он решает проблемы защиты конфиденциальной информации от хакерских вторжений и внедрения вредоносного кода. SysWatch можно приобрести в комплекте с антивирусным сканером BitDefender, VBA32 или Dr.Web.

Модуль обеспечивает защиту конечных точек корпоративной сети, работающих на операционной системе Microsoft Windows от новейших (zero-day) и специально написанных (целевые атаки) вредоносных программ.

Основной функционал Safe’n’Sec SysWatch:

защита от направленных хакерских атак любой сложности;
защита от всех типов известных вредоносных программ, таких как вирусы, черви, трояны, программы-шпионы, руткиты, кейлоггеры и прочие;
защита от новейших вредоносных программ (zero-day), сигнатуры которых еще не внесены в антивирусные базы;
анализ активности приложений и автоматическая блокировка опасных действий, которые могут привести к неработоспособности системы или порче/потере конфиденциальной информации.
создание правил, реализующих политики безопасности по доступу к данным, USB устройствам, установке стороннего ПО.

Safe’n’Sec DLPGuard

Модуль DLP Guard осуществляет постоянный мониторинг и контроль сетевой активности пользователей, имеющих доступ к конфиденциальной информации предприятия. Продукт защищает от утечек информации, происходящих вследствие неосторожных действий сотрудников и злоумышленных действий инсайдеров.

DLP Guard контролирует реализацию политики безопасности путем создания правил контроля доступа пользователей (или групп пользователей) к определенным информационным ресурсам. Возможность скрытной установки системы мониторинга обеспечит постоянное присутствие программы без возможности ее обнаружения и удаления.

Также DLP Guard обеспечивает офицера службы безопасности информацией обо всех действиях, осуществляемых пользователем в локальной сети, фиксирует все сетевые события и создает аналитический отчет для ретроспективного анализа и расследования конкретного инцидента.

Основные функции Safe’n’Sec DLPGuard:

мониторинг использования конфиденциальных файлов (операции чтения, записи, удаления файлов);
мониторинг использования внешних устройств, например, USB-накопителей (операции чтения, записи, удаления файлов с USB устройств);
просмотр экрана пользователя в режиме реального времени;
видеозапись и воспроизведение записи экрана пользователя для анализа в случае подозрения на инсайдерский инцидент;
запись текста, введенного с клавиатуры для любого приложения с помощью клавиатурного регистратора нажатия клавиш (отчет ”Клавиатурный шпион”);
учет рабочего времени пользователя (общего и с каждым приложением);
мониторинг изменений системного реестра;
мониторинг всех сетевых событий;
учет всех отправленных пользователем e-mail;
мониторинг файлов, отправленных для печати на принтер;
теневое копирование данных и сохранение на специальном ресурсе всех скопированных пользователем на внешние съёмные носители (CD, DVD, USB) файлы *;
мониторинг посещаемых пользователем Интернет ресурсов и возможность подсчета расхода входящего и исходящего сетевого трафика, запрет использования определенных web-сайтов *;
создание аналитических отчетов;

*- функция в разработке

Консоль управления и дополнительные сервисные центры

Централизованная система удаленного управления и организации рабочей области администрирования корпоративной сети необходима для эффективного управления и мониторинга современных комплексов защиты. А дополнительные сервисные центры позволяют сегментировать сетевую инфраструктуру на несколько рабочих областей.
Вот список основных задач, которые можно выполнять с помощью консоли управления:

удаленная установка и настройка клиентских агентов, их автоматическому обновление;
поиск и удаление известного вредоносного кода на удаленных компьютерах;
групповые политики, единые настройки и общие задачи для группы компьютеров;
импорт/экспорт настроек для последующего использования;
разграничение прав администраторов на выполнение сервисных задач и изменение настроек клиентских программ;
сервисные задачи и отчеты.

Установка Safe'n'Sec Enterprise Suite

Поскольку Safe'n'Sec Enterprise Suite продукт корпоративный, перед началом установки необходимо внимательно ознакомиться с Руководством по установке Safe'n'Sec Enterprise Suite,чётко и последовательно выполнять процесс установки и первоначальной настройки.

Для начала необходимо определиться с базой данных, которую нужно установить и настроить перед установкой Safe'n'Sec Enterprise Suite. Выбор базы данных прост — или Microsoft SQL Express (до 1000 клиентов), или Microsoft SQL Server (уже за деньги) при количестве клиентов больше 1000. Каждый экземпляр Safe'n'Sec Service Center, использующий Microsoft SQL Server, поддерживает до 5000 клиентов. Если требуется поддержка более 50 000 клиентов, то необходимо установить другой Safe'n'Sec Service Center.

Удалённая установка агентов на конечные точки сети требует соблюдение следующих условий:

наличие прав локального администратора на компьютере, где осуществляется установка;
работающая служба «Удалённый реестр»;
настройка брандмауэра (открытие портов);
для конечных точек на Windows Vista и Windows Server 2008, необходимо разрешить общий доступ к файлам и принтерам.

Список портов, которые используются приложением Safe'n'Sec Enterprise по умолчанию

Номер порта и протокол	Описание
TCP 3846	Связь между Safe'n'Sec Admin Explorer и Safe'n'Sec Service Center Связь между Safe'n'Sec Service Center и Safe'n'Sec Cl ient
TCP 80	Обновление Safe'n'Sec Client через Safe'n'Sec Service Center
TCP 1433	Связь между Safe'n'Sec Service Center и сервером базы данных

Может потребоваться изменить некоторые параметры операционной системы на клиентских компьютерах, на которых будут устанавливаться модули клиентских агентов.

Операционная система	Конфигурация
Windows XP в рабочей группе	Выключите простой общий доступ к файлам. Простой общий доступ к файлам может препятствовать развертыванию клиента.
Windows Vista и Windows Server 2008	Выключите мастер общего доступа к файлам. Включите поиск компьютеров в сети с помощью окна "Сеть и общий доступ". Проверьте наличие повышенного уровня прав доступа у вашей учетной записи.
Windows Vista и Windows Server 2008 в домене Active Directory	Учетная запись, применяемая для развертывания клиента, должна являться администратором домена и иметь повышенные права доступа на клиентском компьютере.

Сама установка не вызывает особых сложностей и проходит в несколько этапов. Вначале устанавливается Safe'n'Sec Admin Explorer, далее с его помощью - Safe'n'Sec Service Center. Затем уже через Safe'n'Sec Service Center происходит удаленная установка клиентских агентов Safe'n'Sec Client на конечные точки сети.

Рисунок 3: Окно установки Safe'n'Sec Admin Explorer

Рисунок 4: Главное окно Safe'n'Sec Admin Explorer

После того, как мы установили Safe'n'Sec Admin Explorer, необходимо из него установить Safe'n'Sec Service Center. Для этого, в Safe'n'Sec Admin Explorer необходимо выбрать точку сети, на которую мы будем устанавливать сервисный центр. В нашем примере это будет VM-2003TEST (см. рисунок 5).

Рисунок 5: Выбор точки сети и задание параметров установки сервисного центра

Как мы видим, можно сразу проверить возможность удалённой установки на конечную точку сети.

Важно не забыть создать новую базу данных перед установкой. Micrsoft SQL Server должен быть уже установлен на один из серверов в сети, проверен и настроен.

В параметрах установки указываем и лицензионный ключ.

Рисунок 6: Создание базы данных для сервисного центра

Не забываем проверить соединение с сервером базы данных, кликнув по ссылку внизу окна установки сервисного центра.

После того, как был заданы все параметры, можно начинать установку сервисного центра. В итоге, при выборе в Safe'n'Sec Admin Explorer конечной точки сети, куда мы устанавливали сервисный центр, мы увидим полученный результат - сервисный центр запущен, проблем нет (клиентская часть ещё не установлена). Также можно просмотреть информацию о лицензии, а также список команд, которые можно выполнить на удалённой точке сети.

Рисунок 7: Просмотр статуса удаленной точки сети

Когда сервисный центр успешно установлен, можно приступать непосредственно к развертыванию защиты конечных точек сети, т.е. установке модулей SySWatch и DLP Guard. Ее можно производить сразу на несколько конечных точек сети.

Перед установкой Safe'n'Sec Admin Explorer проверяет ее возможность, выводы экспресс-отчет. Как видим на рисунке 8, проблем не возникло.

Рисунок 8: Выбор конечных точек сети для установки SySWatch и DLP Guard

Далее необходимо указать какой именно пакет установки (SySWatch или DLP Guard) мы собираемся использовать и указать лицензионный ключ.

Рисунок 9: Выбор пакетов для установки (SySWatch или DLP Guard)

Рисунок 10: Задание учётной записи, от имени которой будет производиться установка

В завершение процедуры нужно указать время установки пакетов. Есть возможность сделать это немедленно или запланировать установку на определенное время, например, когда нагрузка на сеть и сами удаленные точки сети будет минимальная.

Рисунок 11: Выбор времени установки

Для корректной работы модуля DLP Guard после его установки на конечных точках, их необходимо перезагрузить. После перезагрузки в Safe'n'Sec Admin Explorer увидим радостную картину в виде работающего модуля (галочки зелёного цвета возле областей контроля системы показывают, что DLP Guard ведёт за ними наблюдение).

Рисунок 12: Модуль DLP Guard, общее состояние

Установка модуля SysWatch проходит аналогично. После установки клиентов SySWatch, SySWatch + BitDefender или SySWatch TPSecure необходимо выполнить автоматическую настройку клиентов.

Рисунок 13: Задание параметров автоматической настройки клиентов SySWatch, SySWatch + BitDefender, SySWatch TPSecure

Автоматическая настройка займёт некоторое время. После ее окончания мы увидим, что в окне состояния конечной точки сети добавился модуль SysWatch, а также список областей системы, за которыми он ведёт наблюдение (рисунок 14).

Рисунок 14: Окно состояния после автоматической настройки

Теперь наши рабочие станции находятся под контролем. Давайте теперь посмотрим, на возможности продукта в действие, да и настроить весь этот комплекс не мешало бы под наши потребности. Мы ведь хотим контролировать доступ к важной информации, а также отслеживать какие неблагонадежные сотрудники решили за бочку варенья и корзину печенья разжиться конфиденциальной информацией :)

Настройка и примеры использования Safe'n'Sec Enterprise Suite

Ну что ж, начнём настройку решения. Напоминаем, что мы работаем в консоли Safe'n'Sec Admin Explorer. Во вкладке Общие (см. рисунок 14) можно увидеть какие области системы контролируются, исключать из наблюдения ту или иную область, удалённо выключать/перезапускать компьютер, выполнять настройку установленных клиентских модулей (см. рисунок. 15), а также осуществлять антивирусную проверку рабочей станции (см. рисунки 16, 17) и ряд других задач.

Рисунок 15: Окно настройки установленных клиентских модулей

Рисунок 16: Задание области проверки антивирусным сканером

Рисунок 17: Задание параметров проверки антивирусным сканером

Во вкладке Процессы и приложения отображаются все запущенные и известные приложения и процессы на выбранной нами конечной точке сети. Часть из них находится в списке Доверенных. Для Доверенных и известных приложений действуют частные правила разрешений и ограничений.

Рисунок 18: Процессы и приложения, общий вид

Приложения и процессы можно удаленно завершать, просматривать их свойства, задавать частные условия выполнения и ограничения, вести историю активности. Также можно проверить запущенное приложение антивирусным сканером, добавлять/удалять приложение в/из доверенных.

Рисунок 19: Просмотр свойств запущенного приложения

Рисунок 20: Задание частных ограничений работы приложения с сетью

Рисунок 21: Задание частных ограничений работы приложения с реестром

Во вкладке Области контроля задаются общие ограничения и разрешения: чтение, изменение, удаление каталогов и файлов, ключей и ветвей системного реестра. Это даёт возможность предотвратить доступ к конфиденциальной информации, а также предотвратить несанкционированное изменение настроек системы. В том числе предусмотрена возможность блокировки работы с USB устройствами, отслеживание использования привилегий процессов основными группами пользователей, настройка работы с сетью (задание сетевых правил) и взаимодействие процессов с системой. Всё это позволяет гибко настроить доступ к наиболее важным данным и критическим областям системы.

Общие правила действуют для всех приложений, которые не находятся в списке Доверенных и известных.

Рисунок 22: Общий вид окна Области контроля

Можно выбрать какую область контроля мы хотим просмотреть и настроить (файловая система, системный реестр, сеть, привилегии процессов, устройства, взаимодействия процессов). Рассмотрим настройки области контроля более подробно.

Рисунок 23: Области контроля, файловая система

Настройка разрешений может проводиться как для одного файла, так и для каталога. Главное чётко понимать, что делаем иначе можно наломать дров.

Рисунок 24: Области контроля, системный реестр

Здесь всё аналогично контролю файловой системы. Работаем внимательно и аккуратно, крайне желательно вести документирование своих действий.

Рисунок 25: Области контроля, сеть

Для сети набор готовых правил обширен. Если вдруг, чего-то не хватает, то можно создавать свои собственные правила.

Рисунок 26: Области контроля, привилегии процессов

Как видим, в настройках области контроля привилегий процессов уже учтено все самое необходимое, разработчики экономят наше время.

Рисунок 27: Области контроля, устройства

В плане возможностей контроля устройств пока что выбор небогатый, но по заявлениям вендора разработка в этом направлении активно идет.

Рисунок 28: Области контроля, взаимодействие процессов

В настройке взаимодействия процессов для каждого правила можно выбрать пользователя, для которого оно будет действовать, а также период его действия (см. рисунок 29). Обратите внимание, что можно задать несколько периодов действия правила.

Рисунок 29: Выбор пользователей, на которых будет распространяться данное правило

Рисунок 30: Задание периода времени для действия правила

Давайте, в качестве примера, запретим пользователям использовать USB-диски. Для этого открываем Область контроля — Устройства и снимаем галочки «Чтение» и «Изменение», после чего нажимаем Применить.

Рисунок 31: Изменение разрешений для USB-устройств

Рисунок 32: Результат действия настроенного правила для USB-устройств

Как видим, при подключении USB-устройства запускается автоматическая проверка накопителя на наличие вредоносного кода. А вот с самим устройством мы работать не можем — отказано в доступе. Это сработало наше только что созданное правило. Теперь «слить» что-либо на флэшку не выйдет. Кстати, заодно получилось кардинальное решение проблемы Autorun-вирусов. Нет зубов - нет кариеса. Ещё один плюс к уровню защиты сети.

Аналогично действуем и для других областей контроля. Не забываем, что это общие правила, которые действуют для всех недоверенных и неизвестных приложений. Для доверенных и известных приложений существую частные ограничения, правила в которых создаются аналогично.

Во вкладке Информация отображаются сообщения и предупреждениях о различных событиях на подконтрольной точке сети. На рисунке 33 мы видим два предупреждения сообщения о том, что сработало наше созданное выше правило — запрет работы с USB-устройствами. Пользователь попытался открыть подключенный внешний диск.

Рисунок 33: Сообщения от модуля DLP Guard - пользователь пытался открыть флэшку

Во вкладке Задачи отображаются все выполненные, текущие и запланированные задания на конечной точке. Задания можно запускать, останавливать, удалять и просматривать их свойства. Отображается время начала и окончания выполнения, а также состояние выполнения (см. рисунок 34). В нашем случае видим, что выбранной точки сети ряд задач уже присутствует.

Рисунок 34: Список задач и их состояние

Во вкладке Наблюдения мы можем создавать правила слежения за объектами системного реестра и файловой системы – это очень важная функция. По-молчанию здесь нет никаких правил, их нужно создавать самостоятельно.

Рисунок 35. Окно наблюдения, правила ещё не созданы

Давайте создадим пару правил для наблюдения и посмотрим на результат. Для начала, создадим правило для слежения за текстовым файлом, который находится на рабочей станции пользователя. Для этого достаточно щёлкнуть правой кнопкой мыши на разделе Файловая система и выполнить команду Добавить. В открывшемся окне выбираем объект файловой системы, за которым будем вести слежение (см. рисунок 36).

Рисунок 36: Выбираем объект для правила наблюдения

Правило создано, не забываем кликнуть по ссылке Применить в нижней части экрана.

Рисунок 37: Созданное правило наблюдения

Аналогично создадим правило и для системного реестра. Будем отслеживать манипуляции с одной из веток автозапуска.

Рисунок 38: Правила для файловой системы и системного реестра готовы

Не стоит излишне увлекаться созданием правил и попытками контроля всего и вся, иначе в ворохе сообщений мы пропустим действительно важные события.

Теперь пришло время посмотреть на результат наших действий. Заходим во вкладку Информация и видим так новые сообщения о том, что подконтрольный файл открывался и изменялся, а в подконтрольной ветке реестра появился новый параметр. Подобным образом может быть отслежен несанкционированный доступ к конфиденциальной информации или установка вредоносной программы.

Рисунок 39: Правила наблюдения сработали

И в заключение рассмотрим очень интересную вкладку Safe'n'Sec iCamera. В ней мы можем вести удалённое видеонаблюдение за рабочей станцией или какой-либо другой точкой сети с возможностью записи видео-роликов. Как правило, в организациях часто уже применяются системы удалённого управления и видеонаблюдения типа Radmin или семейство VNC. Не стоит отказываться от них, если они уже развёрнуты. Они прекрасно дополнят друг друга.

Записанные видео-фрагменты систематизируются по времени, что очень удобно для их последующего поиска и анализа, см. рисунок 40.

Рисунок 40: Записанный видео-фрагмент действий пользователя при помощи Safe'n'Sec iCamera

На сервере с установленным сервисным центром доступны дополнительные возможности в Safe'n'Sec Admin Explorer, а именно просмотр списка конечных точек сети обслуживаемых этим сервисным центром и упр

Microsoft выпускает экстренное обновление для Internet Explorer

Inkvizitor — Sat, 03 Apr 2010 02:57:02 GMT

30 марта, 2010 - 09:07 — Editor

Сегодня корпорация Microsoft начинает распространение экстренного обновления для браузера Internet Explorer различных версий. В состав кумулятивного апдейта войдет патч для «дыры», которую злоумышленники эксплуатируют уже несколько недель. «Брешь» позволяет получить несанкционированный доступ к удаленному компьютеру с правами текущего пользователя через сформированную специальным образом веб-страницу. Проблема затрагивает Internet Explorer 6 и 7.

Кроме того, как отмечается в бюллетене безопасности «Майкрософт», обновление будет содержать «заплатки» для ряда критически опасных уязвимостей в IE, позволяющих захватить полный контроль над ПК жертвы. «Дыры» выявлены во всех поддерживаемых версиях браузера — с пятой по восьмую — для операционных систем Windows 2000, XP, Vista, Server 2003, Server 2008, Windows 7 и Server 2008 R2. Microsoft настоятельно рекомендует инсталлировать обновление при первой возможности. Следующая плановая порция «заплаток» будет выпущена 13 апреля.

Роскиберзащита поглотит Лабораторию Касперского и Доктор Веб

Inkvizitor — Sat, 03 Apr 2010 02:56:34 GMT

1 апреля, 2010 - 15:02 — Сергей Ильин

Теги:

Правительство России планирует создать новую госкорпорацию «Роскиберзащита», в которую по задумке в принудительном порядке будут аккумулированы активы «Лаборатории Касперского» и «Доктор Веб». Причинами такого шага называются возрастающая угроза кибервойн, а также активное лоббирование силовиков после недавних терактов в Москве.

Как стало известно от достоверного источника из Администрации Президента РФ, пожелавшего остаться неизвестным, новая госкорпорация должна быть образована в предельно сжатые сроки, а именно уже к концу июня 2010 года. Именно такая задача поставлена Дмитрием Медведевым в ходе закрытого совещания с правительством в начале текущей недели.

Помимо упомянутых выше российских вендоров «Лаборатории Касперского» и «Доктор Веб», новая госкорпорация может аккумулировать активы и других российских ИТ-компаний, например, «Агнитум» и некоторых подразделений «Люксофт» и «РБК Софт». Не исключается и поглощение ряда перспективных зарубежных проектов.

Например, в рамках союзного договора с Республикой Беларусь, войти в состав «Роскиберзащиты» может и белорусская компания «ВирусБлокАда». Как стало известно, этот вопрос уже обсуждался в ходе недавнего телефонного разговора Владимира Путина и Александра Лукашенко.

Каким именно образом будет происходить консолидация активов в «Роскиберзащита», и что будет предложено текущим частным владельцам компаний ни в Администрации Президента, ни в Правительстве России не знают. «Сейчас рассматриваются различные варианты поглощения частных компаний. Под эту задачу из резервного фонда во 2-й квартале правительство должно будет выделить около 10 млрд. рублей», - прокомментировал новость Валерий Прохорчук, первый заместитель главы секретариата Правительства РФ.

Сейчас точно известно лишь имя будущего главы госкорпорации. На этапе создания «Роскиберзащита» по совместительству и без отрыва от деятельности в «Роснано» будет возглавлять Анатолий Чубайс.

Обзор Kaspersky PURE (CRYSTAL) 2010

Inkvizitor — Sat, 03 Apr 2010 02:55:18 GMT

31 марта, 2010 - 09:50 — Editor информаци взята с сайта antimalware.ru

Буквально на днях состоялся коммерческий релиз Kaspersky PURE 2010, нового поколения продуктов по защите домашней сети от «Лаборатории Касперского». Основное отличие Kaspersky PURE от существующих продуктов – это комплексный подход не только к защите одного компьютера, но и всей домашней сети. В данном обзоре мы подробно расскажем обо всех интересных возможноснях Kaspersky PURE 2010.

1. Введение

2. Системные требования

3. Установка

4. Основные возможности

5. Выводы

Введение

Kaspersky PURE 2010 – это первый продукт максимального класса защиты (Total Security) в продуктовой линейке «Лаборатории Касперского». Это первый российский продукт такого класса, другие российские вендоры пока не имеют его аналогов в своем портфеле.

Таблица 1: Сравнение Kaspersky Internet Security 2010 и Kaspersky PURE 2010

Сравнение продуктов	Kaspersky Internet Security 2010	Kaspersky PURE 2010
Классическая антивирусная защита	+	+
Защита персональных данных	+	+ Улучшено
Двухсторонний сетевой экран	+	+
Безопасная среда ("песочница")	+	+
Контроль приложений	+	+
Анти-cпам	+	+
Родительский контроль	+	+ Улучшено
Менеджер паролей	-	+
Безвозвратное удаление файлов	-	+
Резервное копирование данных	-	+
Шифрование данных	-	+
Удаленное управление компьютерами в домашней сети	-	+

Системные требования Kaspersky PURE

Общие требования:

CD-ROM (для установки продукта с дистрибутивного CD-диска)
Подключение к сети Интернет (для активации продукта)
Компьютерная мышь
Microsoft Internet Explorer 6.0 или выше (для обновления антивирусных баз и модулей приложения через интернет)
Microsoft Windows Installer 2.0 или выше

Операционные системы:

Microsoft Windows XP Home Edition (Service Pack 2 и выше)
Microsoft Windows XP Professional (Service Pack 2 и выше)
Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Процессор Intel Pentium 300 МГц или выше (или совместимый аналог)
- 256 МБ свободной оперативной памяти

Microsoft Windows Vista (32/64 бит)
- Процессор Intel Pentium 800 МГц 32-бит (x86)/64-бит (x64) или выше (или совместимый аналог).
- 512 MB свободной оперативной памяти.

Microsoft Windows 7 (32/64 бит)
- процессор с тактовой частотой 1 ГГц 32-бит (x86)/64-бит (x64) или выше
- 1 ГБ свободной оперативной памяти (32-бит) или 2 ГБ свободной оперативной памяти (64-бит)

Для оптимального отображения интерфейса продукта рекомендуется использовать стандартные режимы от 800х600 и выше

Установка Kaspersky PURE

Наш обзор Kaspersky PURE начнем по традиции с установщика продукта. В стартовом окне установщика мы можем выбрать тип установки. Вы можете выбрать установку всех компонентов по умолчанию или воспользоваться выборочной установкой. При выборе последнего варианта можно указать вручную папку, куда будет установлен продукт, и выбрать только необходимые компоненты.

Рисунок 1: Стартовое окно мастера установки Kaspersky PURE

Запускаем установку. Полная установка длится сравнительно недолго. После ее завершения запускается "Мастер настройки PURE". На первом этапе настройки предлагается активировать продукт.

Рисунок 2: Окно процесса установки Kaspersky PURE

Рисунок 3: Окно активации Kaspersky PURE

На следующем этапе установки Kaspersky PURE запускается "Анализ системы". При анализе системы формируется список доверенных программ, которые входят в состав операционной системы Microsoft Windows. Эти программы будут занесены в список доверенных программ, которые не имеют ограничения на действия, совершаемые в системе.

Рисунок 4: Анализ системы в процессе установки Kaspersky PURE

Установка успешно завершена, о чем свидетельствует заключительное окно "Мастера настройки Kaspersky PURE". Стоит отметить, что продукт не требует перезагрузки во время установки.

Рисунок 5: Заключительное окно работы мастера настройки Kaspersky PURE

Основные возможности Kaspersky PURE

Перейдем теперь к возможностям Kaspersky PURE, обзор которых начнем со знакомства с интерфейсом продукта.

Рисунок 6: Главное окно Kaspersky PURE

Kaspersky PURE 2010 обладает простым и удобным интерфейсом. В главном окне сгруппированы основные компоненты программы. Главное окно условно поделено на две части.

Верхняя часть окна позволяет перейти к основным функциям программы, а также возобновить / приостановить защиту, выполнить проверку на вирусы, запустить процесс резервного копирования данных и т. д. В верхней части окна расположены следующие основные компоненты Kaspersky PURE:

Контроль безопасности – комплексная защита компьютера от различного рода угроз.
Резервное копирование – создание и хранение резервных копий файлов, обеспечивающих восстановление важных данных в случае утраты.
Родительский контроль – ограничение доступа пользователей к веб-ресурсам и программам на компьютере, а также переписки через интернет-пейджеры.

Нижняя часть окна позволяет перейти к дополнительным функциям, которые обеспечивают расширенную защиту и оптимизируют работу системы. В нижней части окна в блоке "Безопасность +" расположены следующие компоненты и сервисы:

Дополнительные инструменты – оптимизация работы системы и решение специфических задач по обеспечению безопасности компьютера.
Виртуальная клавиатура – предотвращение перехвата данных, введенных с помощью клавиатуры.
Шифрование данных – предотвращение несанкционированного доступа к конфиденциальной информации.
Менеджер паролей – защита персональных данных, таких как: пароли, имена пользователей, номера интернет-пейджеров, контактные данные и т. д.

Познакомимся с компонентами Kaspersky PURE поближе. Начнем с раздела "Контроль безопасности".

Контроль безопасности

Компоненты "Контроля безопасности" обеспечивают защиту вашего компьютера от различных угроз, проверку всех объектов системы на вирусы и уязвимости, а также своевременное обновление антивирусных баз и программных модулей Kaspersky PURE.

Окно контроля программ состоит из четырех вкладок - это "Центр защиты", "Контроль программ", "Проверка" и "Обновление".

Рисунок 7: Окно центра защиты Kaspersky PURE

Рисунок 8: Перечень компонентов защиты в Kaspersky PURE

Рисунок 9: Окно контроля программ в Kaspersky PURE

Все программы на компьютере с точки зрения безопасности можно разделить на три группы:

Безопасные. В эту группу попадают программы, разработанные известными производителями и снабженные цифровыми подписями. Таким программам можно позволить производить любые действия в системе.

Опасные. В эту группу попадают известные на данный момент угрозы. Деятельность программ этой группы необходимо блокировать.

Неизвестные. К этой группе можно отнести программы собственной разработки, не имеющие цифровой подписи. Они необязательно наносят вред системе, но принять однозначное решение о безопасности использования программ этой группы можно только после запуска анализа их поведения. До принятия решения о безопасности неизвестной программы разумным решением будет ограничение доступа к ресурсам системы.

Компонент "Контроль программ" регистрирует действия, совершаемые программами в системе, и регулирует деятельность программ, исходя из того, к какой группе они относятся. Для каждой группы программ задан набор правил. Эти правила регламентируют доступ программ к различным ресурсам:

файлам и папкам;
ключам реестра;
сетевым адресам;
среде исполнения.

Также в данном окне расположена "Песочница"- "Безопасная среда".

Для обеспечения максимальной безопасности объектов операционной системы и персональных данных пользователей реализована возможность запуска сторонних программ в защищаемой виртуальной среде – "Безопасной среде".

В безопасной среде рекомендуется запускать программы, в подлинности которых вы не уверены. Это позволит избежать изменений объектов операционной системы, которые могут привести к ее некорректной работе.

Для максимальной безопасности рекомендуется запускать интернет-браузер в безопасной среде. Это обеспечивает безопасность просмотр веб-ресурсов, в том числе предотвратит возможные использования уязвимостей ПО, проникновение на компьютер вредоносных программ и защиту пользовательских данных от несанкционированного изменения и удаления. Также Безопасная среда позволяет удалять все объекты, накопленных в ходе сеанса работы в сети Интернет: временные файлы, cookies, история посещения веб-страниц и т. п. Microsoft Internet Explorer включен в список программ, запускаемых в безопасной среде, по умолчанию.

Рисунок 10: Окно проверки компьютера в Kaspersky PURE

Проверка компьютера на вирусы и уязвимости – одна из важнейших задач обеспечения безопасности компьютера. В результате проверки на вирусы выявляется распространение вредоносного кода, по каким-либо причинам не обнаруженного защитой в режиме реально времени. Поиск уязвимостей устанавливает наличие в программном обеспечении уязвимостей, которые могут быть использованы злоумышленниками для распространения вредоносных объектов и доступа к персональным данным.

Рисунок 11: Окно обновления Kaspersky PURE

Обновление программы загружает и устанавливает на ваш компьютер следующие объекты:

Базы Контроля безопасности.
- Защита информации обеспечивается на основании баз данных, содержащих описания сигнатур угроз и сетевых атак, а также методы борьбы с ними.
- Наряду с базами Контроля безопасности обновляются сетевые драйверы, обеспечивающие функциональность для перехвата сетевого трафика компонентами защиты.

Программные модули.
- Помимо баз Контроля безопасности, можно обновлять и программные модули. Пакеты обновлений устраняют уязвимости Контроля безопасности, добавляют новые функции или улучшают существующие.

Резервное копирование

Переходим к следующему компоненту - это "Резервное копирование". Модуль Резервного копирования позволяет создавать резервные копии важных данных. При необходимости сохраненные данные могут быть восстановлены. Например, если оригинальные данные были случайно удалены или повреждены. При первом запуске данного модуля нам предлагается создать "Хранилище резервных копий" или подключить уже созданное хранилище, если оно было создано ранее на другом компьютере.

Рисунок 12: Резервное копирование важных данных в Kaspersky PURE

Затем выбираем диск для хранения резервных копий. Выбор информационного носителя является первым шагом мастера создания хранилища для резервных копий.
Можно выбрать следующие типы носителя:

Съемный диск – любое переносное устройство (карта памяти, компакт-диск и т. п.), подключенное к компьютеру. Если вы создаете хранилище на съемном диске, вы можете записать на него специальную утилиту, которая позволит извлечь данные из хранилища на любом компьютере, даже при отсутствии установленной программы Kaspersky PURE. Для этого установите флажок "Копировать утилиту восстановления Kaspersky Restore Utility в хранилище".
Локальный диск – папка или логический диск на жестком диске компьютера.
Сетевой диск – сетевая папка.
FTP-сервер – сервер, обеспечивающий обмен файлами по FTP-протоколу.

Рисунок 13: Окно выбора типа носителя для создания резервной копии

Следующий шаг - выбор содержимого для резервного копирования.

Рисунок 14: Окно выбора данных для резервного копирования

После выполнения дальнейших нескольких простых шагов будет создана задача регулярного резервного копирования.

Родительский контроль

Переходим к модулю родительского контроля. Родительский контроль в Kaspersky PURE позволяет контролировать действия разных пользователей на компьютере и в сети. Понятие контроля включает возможность ограничения доступа к ресурсам и программам, а также просмотра отчетов о действиях пользователей.

Родительский контроль позволяет контролировать как дети или подростки используют домашний компьютер и доступ в Интернет. Для этого используются следующие функции модуля:

ограничение использования компьютера и интернета по времени;
создание списков разрешенных и запрещенных для доступа веб-сайтов, а также выбор категорий не рекомендуемого к просмотру содержимого веб-ресурсов;
включение режима безопасного поиска;
ограничение загрузки файлов из интернета;
создание списков контактов, запрещенных или разрешенных для общения;
просмотр текста переписки;
запрет пересылки определенных персональных данных;
поиск заданных ключевых слов в тексте переписки (количество зафиксированных ключевых слов отображается в разделе "Отчеты");
создание списков разрешенных и запрещенных для запуска программ, а также временное ограничение запуска разрешенных программ.

Все ограничения включаются по отдельности, что позволяет гибко настраивать Родительский контроль для разных пользователей. Для каждой учетной записи можно просматривать отчеты, в которых регистрируются события контролируемых категорий за выбранный период.

При первом запуске нам предлагается создать пароль для управления Родительским контролем.

Рисунок 15: Уведомление о необходимости установки пароля

В окне "Пользователи" перечислены все учетные записи пользователей компьютера, для которых можно настроить ограничения.

Рисунок 16: Окно "Пользователи ПК" в Kaspersky PURE

Рисунок 17: Отчеты о работе пользователей

Окно предназначено для просмотра отчетов о событиях для каждой учетной записи пользователей за выбранный период.

Статистика событий по ограничениям для выбранной учетной записи в Kaspersky PURE отображена тремя блоками:

интернет;
общение;
компьютер.

Для каждой категории отображается краткая статистика за весь период. В ней отображена сводная информация о контролируемых событиях.

Мы рассмотрели верхнюю часть главного окна, теперь перейдем к нижней. Начнем с модуля "Дополнительные инструменты".

Рисунок 18: Дополнительные инструменты в Kaspersky PURE

Наиболее интересными инструментами в данном модуле являются - "Необратимое удаление данных" и "Удаления неиспользуемой информации"

Необратимое удаление данных

Рисунок 19: Необратимое удаление данных в Kaspersky PURE

Этот мастер в Kaspersky PURE позволяет удалить конфиденциальные данные без возможности их дальнейшего восстановления и использования злоумышленниками. Необратимое удаление данных исключает варианты, которые позволяют восстановить информацию обычными программными средствами. Мастер применим как для небольших объектов, так и объектов большого размера (в несколько гигабайт).

В зависимости от условий мастер поддерживает удаление данных со следующих носителей информации:

локальные диски – удаление возможно, если у пользователя есть права на запись и удаление информации;
любые съемные диски или другие устройства, которые распознаются как съемные диски (например, дискеты, USB-диски или мобильные телефоны).

Удаления неиспользуемой информации

Задача этого мастера в Kaspersky PURE - помочь оптимизировать работу системы. Помимо удаления из системы ненужных файлов, мастер стирает те файлы, в которых могли сохраниться конфиденциальные данные (пароли, имена пользователей и информация с регистрационных форм).

Рисунок 20: Мастер удаления неиспользуемой информации в Kaspersky PURE

Шифрование данных

Следующий модуль - это "Шифрование данных", рассмотрим его поподробнее.

Шифрование данных служит для защиты конфиденциальной информации от несанкционированного доступа. При этом информация хранится в зашифрованном виде в специальном контейнере.

Рисунок 21: "Шифрование данных"

Контейнер – это зашифрованный объект, созданный пользователем с помощью функции шифрования данных. В контейнер помещаются файлы и папки. Для доступа к данным, находящимся в контейнере, требуется ввести пароль. Кроме того, на компьютере должн быть установлен Kaspersky PURE.

Для работы с данными контейнер требуется подключить. При этом система запрашивает пароль для доступа. После подключения контейнер отображается в системе в виде виртуального съемного диска, на который можно копировать или перемещать файлы и папки с данными.

Менеджер паролей

Третий модуль - это "Менеджер паролей". Его функционал полностью аналогичен возможностям отдельного продукта Kaspersky Password Manager.

Менеджер паролей в Kaspersky PURE сохраняет и защищает все ваши персональные данные (например, пароли, имена пользователей, номера интернет-пейджеров, контактные данные, номера телефонов и т. д.). "Менеджер паролей" связывает пароли и учетные записи с программами Microsoft Windows или веб-страницами, для которых они используются. Вся информация в зашифрованном виде хранится в базе паролей, доступ к которой защищен мастер-паролем. Персональные данные легко доступны, если база паролей разблокирована. После запуска веб-страницы или программы Менеджер паролей автоматически вводит пароль, имя пользователя и другие персональные данные. Таким образом, вам достаточно запомнить один пароль и необязательно запоминать остальные.

Рисунок 22: Окно настроек менеджера паролей в Kaspersky PURE

По умолчанию менеджер паролей загружается при запуске операционной системы. Компонент встраивается в программы, что позволяет управлять персональными данными непосредственно из окна программ. "Менеджер паролей" поддерживает такие браузеры, как Internet Explorer и Mozilla Firefox, а также ряд других программ.

"Менеджер паролей" отслеживает действия программ с паролями и предотвращает перехват и воровство персональной информации. Компонент проверяет программы, которые используют пароли или запрашивают пароль у других программ, а затем предлагает вам разрешить или запретить подозрительное действие.

Кроме того, "Менеджер паролей" в Kaspersky PURE позволяет:

сохранять и использовать ваши пароли;
искать учетные записи, пароли, имена пользователей и другую персональную информацию в базе паролей;
генерировать надежные пароли при регистрации новых учетных записей;
хранить все пароли на съемном носителе;
восстановить базу паролей из резервной копии;
защищать пароли от несанкционированного доступа.

Центр управления

Также в Kaspersky PURE реализован такой полезный модуль, как "Центр управления".
Он служит для удаленного управления программами Kaspersky PURE, установленными на компьютерах домашней сети, с какого-либо одного (главного) компьютера. Например, установив продукт на своем компьютере, вы можете управлять защитой компьютеров других членов семьи, естественно, при условии, что на них также установлен Kaspesky PURE.

Через "Центр управления" Kaspersky PURE администратор сети может выполнять следующие действия:

анализировать уровень защиты компьютеров в сети;
проверять всю сеть и отдельные компьютеры на наличие угроз;
централизованно обновлять антивирусные базы;
настраивать параметры защиты для компьютеров в сети;
осуществлять родительский контроль;
выполнять резервное копирование данных на компьютерах в сети;
просматривать отчеты о работе подсистем безопасности.

При первом запуске "Центра управления" мастер настройки удаленного управления запросит ввести пароль.

Рисунок 23: Окно ввода пароля

Затем будет произведен поиск компьютеров в домашней сети (опрос сети).

Рисунок 24: Поиск компьютеров в домашней сети

Для отображения в "Центре управления" на каждом компьютере в настройке сетевого экрана для домашней сети должен быть установлен статус "Доверенная сеть" или "Локальная сеть". Иначе компьютер не будет найден при опросе сети.

Найденные в домашней сети компьютеры отображаются в виде таблицы с указанием их статуса.

Возможны следующие статусы компьютеров:

Управляемый. На компьютере установлена программа Kaspersky PURE и назначены одинаковые пароли. Удаленное управление доступно.
Kaspersky PURE не установлен. На компьютере не найдена программа Kaspersky PURE.
Удаленное управление запрещено. На компьютере отключена возможность внешнего управления сервисами Kaspersky PURE.

На следующем этапе настройки удаленного управления будет предложено настроить порядок обновления продуктов.
Возможны следующие варианты обновления баз:

Независимое обновление. При этом обновления будут загружаться отдельно на каждый компьютер с сервера обновлений "Лаборатории Касперского".
Централизованное обновление через выделенный сервер обновлений. При этом обновления будут загружаться на выделенный сервер обновлений домашней сети, а с него на остальные компьютеры. В качестве сервера обновлений может выступать один из компьютеров в сети с установленным Kaspersky PURE.

Рисунок 25: Выбор сервера обновлений в центре управления Kaspersky PURE

После успешной настройки удаленного управления будет представлена сводная информация о выбранных параметрах "Центра управления".

Рисунок 26: Сводная информация о сети в центре управления Kaspersky PURE

Переходим к главному окну "Центра управления" в Kaspersky PURE.

Рисунок 27: Центр управления в Kaspersky PURE

В данном окне представлена информация о текущем состоянии защиты сети. Существует три возможных состояния защиты, каждое из которых обозначено определенным цветом, подобно сигналам светофора. Зеленый цвет означает, что защита вашей сети осуществляется на должном уровне. Желтый и красный сигнализируют о наличии разного рода угроз безопасности. К угрозам относятся не только вредоносные программы, но и устаревшие базы программы, некоторые выключенные компоненты защиты, минимальные параметры работы программы и т. д.

Также через "Центр управления" можно запустить задачи проверки на вирусы и обновление баз как для всей сети, так и для отдельного компьютера.

Рисунок 28: Запуск сканирования на удаленых компьютерах домашней сети в Kaspersky PURE

Рисунок 29: Запуск группового обновления Kaspersky PURE на компьютерах домашней сети

Вот и подошел к концу наш обзор. Мы постарались рассказать обо всех, на наш взгляд, интересных функциях и возможностях нового Kaspersky PURE 2010.

Подводя итоги, хочется отметить, что первый в своем роде продукт класса Total Security от «Лаборатории Касперского» получился очень качественным и включающим в себя весь полезный и нужный на сегодняшний день функционал. В Европе в продажу Kaspersky PURE поступил 30 марта 2010 года.

В России и странах СНГ продажи начнутся во втором квартале 2010 года. Продукт будет иметь название Kaspersky CRYSTAL.

Выводы

Плюсы:

простота установки;
надежная многоуровневая защита от вредоносных программ (включая модули "Контроль приложений" и "Безопасная среда");
наличие возможностей резервного копирования данных;
наличие возможности шифрования важных данных и "Менеджера паролей";
продвинутый родительский контроль;
поддержка скинов;
возможность установки на три компьютера.

Минусы:

субъективно не очень привлекательный графический интерфейс;
сложен в настройке;
отсутствие онлайн-хранилища для резервных копий данных;
большой размер дистрибутива.

Субъективная оценка новинки – 9 из 10 баллов.

Продукт получает награду Approved by Anti-Malware.ru

Защита банкоматов и платежных терминалов от вредоносных программ и инсайдеров

Inkvizitor — Sat, 03 Apr 2010 02:53:43 GMT

23 марта, 2010 - 16:35 — Сергей Ильин

Банкоматы и платежные терминалы быстро переходят на системы с элементной базой Intel, операционные системы на базе Microsoft Windows и используют протоколы TCP/IP. Все это серьезно увеличивает риски атак на данные устройства, прецеденты которых уже были. В данной статье проанализированы существующие угрозы для систем обработки транзакций, подходы к их защит, а также сделано базовое сравнение решений Safe'n'Sec TPSecure, McAfee SolidCore и Symantec EndPoint Protection.

5. PCI DSS ничего не гарантирует

6. Системы обработки транзакций требуют особого подхода к защите

7. Safe'n'Sec TPSecure - защита банкоматов и POS терминалов

8. Сравнение решений для защиты банкоматов

Введение

Целью киберкриминалитета, естественно, являются деньги. Для их отъема у населения придумываются и используются многочисленные методы и технологии - пишутся вредоносные программы, взламываются сервера предприятий, крадутся данные и т.п. Сегодня все понимают, что киберпреступность - это большой бизнес, на котором можно заработать денег зачастую больше, чем на торговле наркотиками или оружии, а риски быть пойманным и наказанным при этом намного меньше. Только по известным данным МВД РФ в 2009 году в России было регистрировано свыше 17 тысяч преступлений в сфере информационных технологий.

Массовые атаки

В погоне за чужими деньгами криминальная активность направлена по двух основным векторам. Первый из них - массовые персональные пользователи. Здесь активно применяются различные вредоносные программы, социальная инженерия, вымогательство и множество других видов интернет-мошенничества, включая популярные последнее время методы с использованием SMS-платежей.

Иногда под массовый застрел попадают крупные финансовые организации. Так, например, знаменитый червь Slammer заблокировал в 2003 году работу 13.000 банкоматов Bank of America, и всех банкоматов канадского Imperial Bank of Commerce. Ситуация повторилась с червем Welchia, когда также были поражены банкоматы Diebold нескольких коммерческих банков, работающих под управлением операционной системы Windows XP Embedded. Зараженные банкоматы начинали активно искать другие машины, в операционной системе которых имелась уязвимость RPC DCOM и в результате, Welchia сначала выводил из строя систему банковской защиты от внешних вторжений, а затем и вовсе отключал банкоматы.

«Как такое возможно, - спросите вы, - чтобы банкоматы заражались подобно простым домашним компьютерам?» Все дело в массовом переводе банкоматов с IBM OS/2 из-за окончания ее поддержки со стороны вендора на модифицированные версии Microsoft Windows. Это привело к тому, что банкоматы подобно обычным рабочим станциям или домашним компьютерам стали уязвимы перед вредоносными программами, использующими уязвимости базовых компонентов Windows.

В августе 2009 года европейское агентство по сетевой и информационной безопасности (ENISA) опубликовало отчет под названием «Преступления со взломом банкоматов: Обзор ситуации в Европе и методы предотвращения» (ATM crime - Overview of the European situation and golden rules on how to avoid it). В отчете обращается внимание на растущее число преступлений со взломом банкоматов и приводятся средства защиты от них. С точки зрения ENISA наличие нескольких сторон, участвующих в эксплуатации сетей банкоматов, приводит к проблемам их коммуникации, в частности, по вопросам безопасности. Часто бывает сложно определить, кто именно ответственен за эту проблему.

Кроме этого после установки банкоматы редко обновляются и плохо управляются. В соответствии с требованиями регуляторов, в том числе ФЗ №152 «О защите персональных данных», обновления для операционной системы (в данном случае для модифицированных версий Microsoft Windows) сначала должны быть протестированы, сертифицированы ФСТЭК, а только затем распространены, что создает дополнительные затруднения.

По данным из отчета компании VDC для директоров по информационным технологиям компаний, занимающихся розничной торговлей, в 43% от общего числа систем кассовых терминалов использовалась операционная система Microsoft Windows. В отчете по розничным сетям кассовых терминалов в Северной Америке, подготовленном IHL Group и выпущенном в марте 2008 года, 76 % всех новых кассовых терминалов были поставлены с предустановленной операционной системой Microsoft Windows, в 2007 г. этот показатель составлял 71%.

Быстрое увеличение доли Windows на рынке объясняется не только ростом количества банкоматов, но и заменой старых по причине несоответствия новым требованиям платежных систем Europay/Mastercard и Visa, в частности поддержке встроенных компьютерных чипов, а также требованиям законодательства развитых стран о равных возможностях для инвалидов.

В итоге кассовые терминалы и банкоматы из-за использования в них старых версий Microsoft Windows (как правило, это NT 4.0 и XP) становятся в один ряд с простыми персональными компьютерами для потенциальных атак злоумышленников.

Целевые атаки

Второй вектор атаки - это предприятия государственного и финансового сектора, которые непосредственно работают с денежными средствами или ликвидными на черном рынке персональными данными граждан. Главной мишенью здесь становятся банки. Где же, как не у них, можно быстро разжиться большими деньгами? Но массовые технологии на этом направлении не так эффективны, данные хорошо защищаются, есть служба безопасности, к тому же каждая организация по-своему уникальна, имеет свои бизнес-процессы и набор технологий защиты. Чтобы быть успешным на этом направлении киберпреступникам приходится осваивать «творческий подход», разрабатывать индивидуальные или, как принято говорить, целевые (таргетированные, от анг. targeted) атаки.

Часто атаки на информационные системы банков проводятся через халатно оставленные лазейки или элементарно непроработанной модели рисков. Это могут быть недокументированные сетевые подключения, открытые беспроводные сети, необновленное программное обеспечение, незаблокированное подключение внешних устройств, отсутствие регламента доступа к важной информации и т.п.

Несмотря на то, что переход от закрытых систем обработки транзакций к открытым предлагает ряд преимуществ (легкость в использовании, низкая стоимость установки и эксплуатации и т.д.), он создает множество уязвимых мест (это особенно касается автоматических терминалов), что повышает риск известных и неизвестных угроз. Частые обновления и перезагрузки системы, которые необходимы для работы традиционных средств защиты от вредоносных программ в целях обеспечения непрерывной безопасности, просто неосуществимы в автоматических системах, таких как банкоматы и POS-терминалы.

Хорошим примером целевой атаки является взлом платежной системы RBS WorldPay в ноябре 2009 года, когда в банкоматах 280 городов мира за 15 минут была украдена сумма, приблизительно равная 9 млн. долл. США.

Но наиболее интересный случай был зафиксирован в марте 2009 года, когда специалисты антивирусных компаний Sophos, «Доктор Веб» и «Лаборатории Касперского» обнаружили троянскую программу (Troj/Skimer-A, Trojan.Skimer и Backdoor.Win32.Skimer.a соответственно), похищавшую информацию о владельцах банковских карт прямо в банкоматах под управлением Diebold Agilis.

Согласно опубликованной информации заражения банкоматов были зафиксированы в сетях Росбанка, Бинбанка и «Петрокоммерца». По данным самой компании Diebold, этот вирус был обнаружен в январе 2009 года, тогда же производитель внес необходимые изменения в ПО и предупредил банки-клиенты. Никто доподлинно не знает, когда именно были заражены банкоматы и сколько еще модификаций есть и будет у этого банковского трояна. Антивирусные аналитики склонны считать, что данная троянская программа активно развивается и дорабатывается злоумышленниками для дальнейшего использования.

Буквально через несколько месяцев, летом 2009 года, банковское сообщество и его клиенты, снова была встревожена новостью об обнаруженной в банкоматах Восточной Европы троянской программе. Согласно исследованию аналитиков Trustwave, эти вредоносные приложения считывают данные магнитных полос банковских карт, а также PIN, и одновременно предоставляют преступникам удобный интерфейс управления и возможность распечатать украденную информацию посредством встроенного принтера для печати чеков.

Важно отметить, что заражение банкоматов и банковские трояны - не только российская проблема, как иногда преподносится в зарубежных СМИ. Угроза одинаково актуальна во всех странах мира, где используются платежные карты и установлены банкоматы.

В итоге 2009 год оказался черным для безопасности в банковской отрасли. Если раньше речь шла о том, что вирусы могли, в худшем случае, привести к некорректной работе банкоматов, то сегодня мы говорим о том, что атаки на банкоматы способны нанести ущерб клиентам банков. Разумеется, подобного рода инциденты крайне негативно сказываются на репутации банков, поэтому требования к качественным характеристикам банкоматов и их защите постоянно усиливаются.

Инсайдерский след

Во всех описанных выше печальных историях не стоит исключать пресловутый человеческий фактор. Многие крупные кражи денежных средств и данных клиентов явно были бы невозможными без участия сообщников (инсайдеров) внутри самой атакуемой компании.

Представители Diebold прямо заявляли о том, что для того чтобы внедрить вредоносное ПО мошенники должны были иметь физический доступ к «начинке» конкретного банкомата, и такого рода аспекты безопасности банкоматов, как ограничение доступа к ним, смена заводского пароля, установка видеокамер и т.д. находятся уже в компетенции банков.

В случае с банкоматами Diebold злоумышленники должны были знать, как работают банкоматы Diebold и их программное обеспечение Agilis Software на базе Microsoft Windows XP, иметь доступ к описанию API и другим техническим деталям.

Более того, для повышения вероятности успеха целевой атаки злоумышленникам неплохо было обладать информацией об установленных средствах защиты в банке-жертве и процессах обслуживания и обеспечения безопасности информационных систем. Без помощи инсайдера получить такую информацию сложно.

Не стоит думать, что всегда к краже денег причастны текущие сотрудники банка, продавшиеся злоумышленникам. Инсайдерами могут выступать бывшие сотрудники банка, прекрасно осведомленные о внутренних делах, или же сотрудники банка, используемые «втемную». Категория бывших сильно пополнилась в период глобального экономического кризиса, а халатных и некомпетентных в вопросах безопасности рядовых сотрудников будет много во все времена.

PCI DSS ничего не гарантирует

Одним из требований индустриального стандарта безопасности для организаций, работающих с платежными карточками (PCI DSS Requirements and Security Assessment Procedures, v1.2, октябрь 2008), является «обеспечение защиты системы от существующих и развивающихся угроз, в частности, вредоносных программ».

Требования PCI DSS обязательны и вынуждают как финансовые, так и розничные организации стремительно переходить на новые операционные системы и программы для того, чтобы обеспечить выполнение требований стандартов, под угрозой штрафов со стороны компаний-эмитентов кредитных карт или со стороны федеральных или местных органов в случае утечки данных. Требование 7. Предоставление доступа к информации о владельцах карт строго с учетом производственной необходимости обязывает ввести системы контроля доступа, защищающие от непредумышленных ошибок или злонамеренных действий инсайдеров. Кроме того, Требование 10. Отслеживание и мониторинг всех операций доступа к данным сети и информации о владельцах карт направлено на максимальное снижение убытков от действий инсайдеров. Данное требование предусматривает ведение контрольного журнала по пользовательским и системным компонентам.

Было много написано о необходимости и эффективности стандарта PCI DSS и содержащихся в нем требованиях о том, чтобы все компании, занимающиеся обработкой платежей с использованием дебетовых и кредитовых карт, должны обеспечить защиту своих систем от "существующих и вероятных угроз атаки с применением вредоносного программного обеспечения". Очевидно одно, стандарт PCI DSS на практике ничего ровным счетом не гарантирует.

Пострадавшие Royal Bank of Scotland (RBS WorldPay) и Heartland Payment Services (жертва уже ставшего легендарным Альберта Гонсалеса) были PCI DSS Compliant и им это не помогло. Зараженные троянскими программами банковские системы были также сертифицированы по PCI DSS и им это не помогло.

Очевидно, что никакие стандарты все равно не помогут от целевых атак на конкретный банк. Точно также против целевых атак по определению бесполезны стандартные традиционные средства защиты. Понятно и то, что нужно использовать какой-то абсолютно иной подход к защите система обработки транзакций. О том, каким он может быть, я расскажу в следующей главе.

Системы обработки транзакций требуют особого подхода к защите

Последние годы корпоративные решения в области защиты от вредоносных программ принципиально оставались неизменными. Классический сигнатурное обнаружение дополнялось проактивными компонентами, такими как эвристика, эмуляция кода или поведенческий анализ. С учетом того, что в вирусные лаборатории вендоров ежедневно прибывают десятки тысяч новых образцов вредоносных программ, традиционные технологии не в состоянии обеспечить надежный уровень защиты для критически важных информационных систем, к каковым относятся банковские системы.

Во-первых, злоумышленники всегда могут оттестировать свои вредоносные программы на стандартных антивирусных средствах защиты, чтобы обеспечить успешное проникновение в систему. Во-вторых, специально написанные вредоносные программы из-за своей уникальности могу очень долго оставаться незамеченными в системе обработки транзакций, так как антивирусным вендорам просто неоткуда будет получить образец для анализа и обеспечения детекта.

Очевидно, что в таких условиях необходим иной подход к защите, полностью основанный на проактивной защите всех точек системы обработки транзакций не только от внешних, но и от внутренних угроз (установить вредоносные программы, похитить информацию или нарушить работу системы вполне может и кто-то из обслуживающего персонала). Это становится возможным только благодаря жесткому контролю над программным обеспечением в режиме реального времени, гарантирующему, что в работу разрешенных приложений не сможет вмешаться никто и ничто.

Только обеспечив безопасную работу приложений, можно гарантировать, что система будет непрерывно находиться в исправном состоянии, будет защищена от вмешательства в ее работу известных и новых вредоносных программ и не станет жертвой утечки данных - случайной или злонамеренно спровоцированной изнутри организации. Более того, решение должно предоставлять все эти возможности без необходимости непрерывного обновления, корректировки и перезагрузки для гарантии работоспособности защиты.

Решением в полной мере отражающим такой новый подход является, например, Safe'n'Sec TPSecure российской компании S.N.Safe&Software. Это решение во многом является уникальным на рынке и специально предназначено для защиты системы обработки транзакций, поэтому хотелось бы остановиться на нем подробнее.

Safe'n'Sec TPSecure - защита банкоматов и POS терминалов

Защита банкоматов с помощью Safe'n'Sec TPSecure осуществляется в соответствии с политиками контроля активности приложений. Продукт контролирует каждое действие в процессе работы системы, блокирует все подозрительные действия и разрешает исполняться только доверенным процессам из так называемого «белого» списка (списка доверенных процессов). Именно такой подход, пожалуй, наиболее эффективен для обеспечения защиты банкоматов и POS-терминалов, так как набор активных процессов в них очень стабилен. При установленном Safe'n'Sec TPSecure запуск неопознанных приложений невозможен до тех пор, пока пользователь с соответствующими правами не укажет степень доверия к этому приложению.

На самом деле Safe'n'Sec TPSecure - это не просто блокирование по белым спискам. Он основан на технологии V.I.P.O. (Valid Inside Permitted Operations), которая объединяет в себе адаптивное профилирование, выполнение приложений в защищенной среде (sandbox - «песочница») и подсистему поведенческого анализа.

Технология V.I.P.O. основана на перехвате вызовов системных функций на уровне ядра операционной системы (Ring 0) и загружается раньше всех остальных приложений. Она позволяет идентифицировать, анализировать и, при необходимости, блокировать доступ к файловой системе, объектам системного реестра, к запуску приложений и к другим операциям, способным воздействовать на целостность защищаемых приложений. Таким образом, технология V.I.P.O. создает защиту ядра операционной системы для предотвращения запуска любого нежелательного кода.

После установки Safe'n'Sec TPSecure и его первоначальной настройки оперативное администрирование больше не потребуется, так как решение не нуждается в постоянном обновлении. Safe'n'Sec TPSecure будет полностью автоматически блокировать все несанкционированные действия, поскольку для восстановления оборудования и возобновления его работы не потребуется перезагрузка системы.

Выполнения несанкционированного кода, пытающегося внедриться в операционную систему, предотвращается при помощи изолированной виртуальной среды - «песочницы». В ней код может выполняться безопасно для вычислительной системы, не воздействуя на другие ее части. На практике это означает, что вредоносная программа не может получить доступ к операционной системе, разрешенным приложениям или буферу обмена данными для внедрения перехватчиков, клавиатурных шпионов и других нежелательных программ. Это также означает невозможность изменить код и данные, принадлежащие другим процессам, а также несанкционированно модифицировать исполняемые файлы.

Функциональные возможности Safe'n'Sec TPSecure:

Блокировка любой возможности несанкционированного подключения и внедрения всякого рода ПО со стороны обслуживающего банкоматы персонала.
Защита доступа к критически важным данным (владельцы карт, PIN-коды, пароли).
Контроль всех событий в сети, событий в банкоматах и генерирует консолидированный аналитический отчет с широкими возможностями фильтрации с целью ретроспективного анализа и расследования конкретного инцидента вторжения вредоносного кода.
Мобильная консоль централизованного управления (позволяет существенно снизить временные затраты на развертывание системы безопасности).
Автономная работы (без связи с сервером управления).

Важно отметить, что настройка Safe'n'Sec TPSecure осуществляется специалистами S.N. Safe&Software под запросы и нужды конкретного заказчика. При этом общая стоимость владения комплексным продуктом остается для клиентов на уровне стандартных продуктов.

Сравнение решений для защиты банкоматов

В завершение проведем краткое сравнение несколько решений для защиты банкоматов от нескольких производителей. В принципе для защиты работающих на базе Microsoft Windows банкоматов могут использоваться любые совместимые продукты, предназначенные для защиты конечных точек корпоративной сети. Однако в силу описанных в предыдущих главах причин они, все-таки, должны быть специальными.

Ограничимся сравнением следующие продукты:

McAfee SolidCore Kiosk and ATM Security & Control (SolidCore);
Safe'n'Sec TPSecure (S.N. Safe&Software);
Symantec EndPoint Protection.

Эти продукты могут использоваться для защиты различных банкоматов, включая следующие модели:

Diebold ATMs: Opteva 500, Opteva 510, Opteva 720 (Windows XP, Agilis® Software, DORS) ;
NCR ATMs: NCR 5674, NCR 5675, NCR 5877, NCR Self Service 32 (Windows NT, Windows XP, software: S4I; Aptra Advance NDC; Aptra Active XFS; Aptra Advance);
Smart Card Service terminals: ITT 522, ITT 522.18, ITT 550;
Wincor Nixdorf ATMs: ProCash Compact, ProCash 1500, ProCash 1500xe (Microsoft Windows NT 4.0, Microsoft Windows XP, software: NDC, DDC, ProChip/EMV).

Подробные тесты решений для банкоматов и их подробное техническое сравнение выходит за рамки данной статьи, поэтому ниже мы ограничимся сравнением базовых возможностей.

	Safe'n'Sec TPSecure	McAfee SolidCore	Symantec EndPoint Protection
Классическая сигнатурная и проактивная защита	Опционально, движки VBA32, Dr.Web, BitDefender*	Опционально, собственный движок McAfee	Собственный движок Symantec
Белые списки приложений (whitelisting)	+	+	+
Контроль доступа приложений к данным	+	+	+
Защищенная виртуальная среда для недоверенных приложений (sandbox)	+	-	-
Ограничение доступа к устройствам и данным	Политики доступа на уровне ПО или устройств (ID, производитель, тип и т.д)	Политики доступа на уровне ОС и файлов	Политики доступа на уровне ПО или устройств (ID, производитель, тип и т.д)
Контроль целостности приложений	+	+	+ System Lockdown
Совместимость с банковским ПО	+	+	+
Отсутствие необходимости постоянного обновления модулей или антивирусных баз	+	+ Кроме случая опционального использования антивирусного движка	+ Кроме антивирусного движка
Интеграция с банковскими системами обновления ПО	+	+	+
Поддержка различных механизмов обновления банковского ПО, замены устройств банкоматов и самой защиты	+	+	+
Специфика продукта	Специализированное решение, большие возможности кастомизация, модульная архитектура, возможность установки доп. модуля DLP Guard	Специализированное решение, есть возможности кастомизации, несколько вариантов поставки	Универсальное решение, простое внедрение и высокий уровень совместимости

* - классический антивирусный движок используется только один раз перед установкой самого Safe'n'Sec TPSecure.

Как видно из таблицы выше, выбранные три продукта не так сильно отличаются технологически, как по своей идеологии. Все три продукта поддерживают белые списки приложений и имеют возможности ограничения доступа к данным и контроля целостности приложений. Однако, Symantec EndPoint Protection - для многих известный и привычный продукт для защиты корпоративных рабочих станций. В контексте нашей статьи этот продукт реализует классический подход к защите и может оказаться оптимальным решением для консервативных клиентов, для которых важна простота установки и минимальные настройки решения в сочетании с хорошим функционалом.

С другой стороны, подробно рассматриваемый нами выше Safe'n'Sec TPSecure и McAfee SolidCore созданы специально для защиты банкоматов. Safe'n'Sec TPSecure имеет в своем арсенале дополнительный уровень защиты в виде защищенной виртуальной среды.

Сравнивать на верхнем уровне возможности управления, настройки политик безопасности, масштабируемость, отказоустройчивость или отчетности не представляется возможным, это вопрос совсем другого исследования. Каждый потенциальный заказчик для оценки этих показателей должен ориентироваться на свое мнение и индивидуальный опыт, учитывающий специфику его предприятия.