Компания «Код Безопасности» объявляет о выходе Secret Net Studio 8.14. Новая версия флагманского решения класса Endpoint Security получила ряд значимых улучшений, ключевые из которых направлены на противодействие программам-вымогателям, расширение интеграции с платформой управления Security Code Orchestrator и повышение оперативности реагирования на инциденты.
Одним из главных нововведений стал специализированный модуль обнаружения программ-вымогателей. Он выявляет характерные признаки активности шифровальщиков и может действовать в двух режимах: запрашивать решение у пользователя или автоматически блокировать подозрительный процесс, что позволяет предотвратить развитие атаки до того, как будет нанесен ущерб. Для гибкой настройки правил в модуле предусмотрены белые и черные списки приложений, которые помогают исключить ложные срабатывания для доверенного ПО и гарантированно блокировать заведомо вредоносное.
В рамках развития экосистемы управления значительно расширены возможности удаленного администрирования через Security Code Orchestrator. Теперь с единой консоли можно выполнять оперативные команды на любом клиентском компьютере: блокировать или разблокировать рабочую станцию, перезагружать или выключать компьютер. Это дает администраторам возможность мгновенно реагировать на инциденты, например, изолировать зараженное устройство или принудительно перезапустить систему после применения критических обновлений.
Кроме того, реализована поддержка массовых централизованных команд по подключению с Сервера безопасности Secret Net Studio к Security Code Orchestrator – всех агентов, уже подключенных к Серверу безопасности, теперь можно единым действием подключить к Security Code Orchestrator, что существенно ускоряет развертывание в крупных распределенных инфраструктурах.
Еще одно важное усовершенствование – постоянная отправка в Security Code Orchestrator в режиме реального времени актуальных данных о состоянии компонентов защиты и системных параметрах каждого клиента. Security Code Orchestrator получает текущий статус объекта и причины этого статуса, точную версию установленного Secret Net Studio, тип и версию операционной системы, а также информацию о необходимости перезагрузки с указанием причины (например, для установки обновлений или изменения политик). Такой уровень телеметрии позволяет администраторам и специалистам SOC видеть целостную картину защищенности парка устройств и своевременно принимать профилактические меры.
Расширены возможности работы с клиентами Secret Net Studio в Security Code Orchestrator. Теперь при повторном подключении клиента к Security Code Orchestrator сертификат автоматически перевыпускается, что позволяет восстановить подключение без дополнительных ручных действий. Функция особенно актуальна для виртуальных машин с коротким жизненным циклом – например, при их регулярном пересоздании. Автоматический перевыпуск сертификата упрощает повторное подключение и сокращает время на восстановление взаимодействия клиента Secret Net Studio с Security Code Orchestrator.
Документация и дистрибутив доступны в Центре загрузок .
Источник: securitycode.ru