Главная - Новости - Обновление Xello Deception 4.4

Обновление Xello Deception 4.4

Компания Xello представила обновленную версию Xello Deception 4.4. Среди ключевых изменений — новый модуль для повышения цифровой гигиены и распознавание атаки класса Man-in-the-Middle на LLMNR/NBT-NS

Новый модуль Credential Defender для повышения цифровой гигиены в организации
позволяет управлять группами локальных пользователей и предотвращать нелегитимное расширение прав для пользователей, которые не являются администраторами систем.

Распознавание и предотвращение атаки класса Man-in-the-Middle на LLMNR/NBT-NS в Trap Server. Атака на LLMNR/NBT-NS является одной из популярных, подробнее о ней можно почитать здесь.
В обновлении существенно расширился набор приманок для Unix семейства. Распространение приманок в macOS теперь полностью поддерживается, а для Windows реализовано распространение через PaExec и WMI.

Дополнились данными серверы-ловушки и в случае, если злоумышленник проник в инфраструктуру, на серверах-ловушках теперь хранятся дополнительные логи, которые помогут при расследовании атаки.

«В этом релизе мы сделали фокус на развитии нового модуля Credential Defender, который в дальнейшем будет существенно дополняться и будет помогать компаниям соблюдать цифровую гигиену в компании и не допускать простейших ошибок из-за человеческого фактора » — комментирует Александр Щетинин, генеральный директор Xello.

Следите за новостями Xello

Мы освещаем все самое важное и интересное в индустрии информационной безопасности

Смотреть все новости

Плюсы и минусы использования Open Source-ловушек

В этой статье вы узнаете об основных достоинствах и недостатках Open Source-ловушек.

Читать больше

Подтвердили соответствие требованиям стандарта ИСО 9001-2015

Xello подтвердила соответствие требованиям стандарта ИСО 9001-2015

Компания Xello успешно прошла аудит системы менеджмента качества на соответствие требованиям стандарта ГОСТ Р ИСО 9001-2015 в области разработки, производства, реализации и технической поддержки программного обеспечения.

Читать больше

Обзор наиболее эффективных OpenSource-ловушек

Обзор наиболее эффективных OpenSource-ловушек и фреймворков по их мониторингу и управлению

Концепция обмана хакеров в информационной безопасности начала своё развития ещё в 90-x годах с ловушек (honeypots, ханипотов). Это заведомо уязвимые и ложные информационные активы, которые устанавливаются, как правило, за периметром на отдельном сервере. Их основная задача — привлечь злоумышленника и изучить его действия.

Читать больше

Сертификация в Республики Беларусь

Xello Deception получила сертификат соответствия стандартам информационной безопасности Республики Беларусь

Сертификат соответствия (ТР 2013/027/BY) на программный продукт для защиты бизнеса от целевых кибератак Xello Deception выдан Оперативно-аналитическим центром при Президенте Республики Беларусь (ОАЦ) на основании испытаний, проведённых испытательной лабораторией ООО «Секьюрити Лаб». Таким образом, платформу Xello Deception могут использовать как белорусские коммерческие организации различных секторов экономики, так и государственные учреждения.

Читать больше