HP предоставила новые подробности Endpoint Security Controller
Вместе с новыми ноутбуками этой весной HP раскрыла первые детали Endpoint Security Controller. Но до сих пор о данной функции защиты было известно мало. Она должна защищать систему от атак злоумышленников и каких-либо манипуляций на разных уровнях аппаратного и программного обеспечения.
Конечно, современное программное обеспечение разрабатывается таким образом, чтобы исключить какие-либо манипуляции. Intel и AMD давно предлагают функции защиты, являющиеся составной частью процессора или SoC. Иногда достаточно гарантировать целостность системы — с помощью сертификатов или межсетевых экранов на некоторых интерфейсах.
HP Endpoint Security Controller идет на шаг дальше. Он опирается на отдельный чип, припаянный на материнскую плату ноутбука. Архитектура чипа является собственной разработкой HP. Интересно, что HP использует данный чип уже многие годы, его можно обнаружить в том же EliteBook 800 G1 поколения 2013. Но HP пока не задействовала полный набор функций, что должно измениться в ближайшем будущем.
До сих пор HP задействовала Endpoint Security Controller только для технологии Sure Start, которая обеспечивает резервный BIOS на случай сбоя основного. Сегодня чип отслеживает Intel Management Engine, который стал целью многих атак. Данная функция усилена Sure Run и Sure Recover. Sure Run обеспечивает более эффективную изоляцию приложений, чтобы предотвратить атаки на них. А Sure Recover гарантирует простое и безопасное восстановление системы в корпоративном окружении.
Полный спектр функций Endpoint Security Controller сначала получат некоторые рабочие станции HP Elite, HP Pro и ZBook. В будущем HP планирует расширить набор функций.
Интересно отметить, что производители систем уже не всецело полагаются на функции защиты, предлагаемые Intel и AMD. По всей видимости, за последние месяцы AMD и Intel растеряли репутацию в данной сфере, и производители систем пытаются вновь завоевать доверие клиентов в бизнес-сегменте.
Параллели с Apple T2
Apple тоже довольно давно устанавливает фирменные чипы T1 и T2 в свои MacBook, iMac и Mac Mini. Чип T2 отвечает за шифрование и аутентификацию по отпечатку пальца Touch ID, но также содержит SSD-контроллер. Apple изолирует пользовательские данные от сторонних аппаратных компонентов, а также выполняет шифрование собственными средствами. Чип T2 также обеспечивает ускорение кодирования HEVC, в будущем он наверняка будет брать на себя еще больше функций.
Социальные сети
Теги
Источник и другие ссылки
комментарии (0)
Войдите, чтобы оставить комментарий
Возможно, вам будут интересны следующие статьи:
Тест и обзор: Lenovo LOQ 15IRH8 – хороший игровой.
Lenovo LOQ 15IRH8 – первый ноутбук производителя из новой линейки для массового рынка в нашей тестовой лаборатории. Новая серия была представлена в марте, Lenovo. [читать дальше]
Тест и обзор: ASUS ROG Strix G16 G614 – скоростной.
Будучи представителем серии Republic of Gamers, ROG Strix G16 относится к high-end моделям производителя, а значит, может похвастаться хорошим оснащением, в том числе скоростным. [читать дальше]
Тест и обзор: ASUS TUF Gaming F17 FX706HM – хороший.
Мы решили рассмотреть несколько моделей ноутбуков для школьников и студентов: они достаточно быстрые и прочные, чтобы справляться с учебой и рабочими сценариями. [читать дальше]
Тест и обзор: Acer Swift Go 14 – скромный, но.
По сравнению со многими ультрабуками на рынке линейка Swift Go от Acer выглядит довольно скромно. Но, несмотря на простой дизайн, в 14-дюймовом ультрабуке есть ряд. [читать дальше]
Тест и обзор: MSI Katana 15 B12VGK – быстрый, но.
Ноутбук MSI Katana 15 B12VGK обещает хорошее сочетание размеров и веса, а также производительности. При толщине корпуса 24,9 мм и весе 2,3 кг 15-дюймовый ноутбук оснащен. [читать дальше]
Тест и обзор: Acer Nitro 17 2023 AMD (AN17-51) –.
Последнее поколение Acer Nitro 17 технически оснащено хорошо, но у него нет многих high-end функций более дорогих моделей Predator, то есть перед нами ноутбуки верхнего. [читать дальше]
новости — категории
- Железо
- Процессоры
- Материнские платы
- Чипсеты
- Оперативная память
- Жёсткие диски и SSD
- Видеокарты
- Системы в сборке
- Ноутбуки и нетбуки
- Мониторы и проекторы
- Мультимедиа
- Корпуса
- Системы охлаждения
- Водяное охлаждение
- Сети
- Периферия
- Авто
Компоненты Kubernetes
При развёртывании Kubernetes вы имеете дело с кластером.
Кластер Kubernetes cluster состоит из набор машин, так называемые узлы, которые запускают контейнеризированные приложения. Кластер имеет как минимум один рабочий узел.
В рабочих узлах размещены поды, являющиеся компонентами приложения. Плоскость управления управляет рабочими узлами и подами в кластере. В промышленных средах плоскость управления обычно запускается на нескольких компьютерах, а кластер, как правило, развёртывается на нескольких узлах, гарантируя отказоустойчивость и высокую надёжность.
На этой странице в общих чертах описывается различные компоненты, необходимые для работы кластера Kubernetes.
Ниже показана диаграмма кластера Kubernetes со всеми связанными компонентами.
Плоскость управления компонентами
Компоненты панели управления отвечают за основные операции кластера (например, планирование), а также обрабатывают события кластера (например, запускают новый под, когда поле replicas развертывания не соответствует требуемому количеству реплик).
Компоненты панели управления могут быть запущены на любой машине в кластере. Однако для простоты сценарии настройки обычно запускают все компоненты панели управления на одном компьютере и в то же время не позволяют запускать пользовательские контейнеры на этом компьютере. Смотрите страницу Создание высоконадёжных кластеров для примера настройки нескольких ведущих виртуальных машин.
kube-apiserver
Сервер API — компонент Kubernetes панели управления, который представляет API Kubernetes. API-сервер — это клиентская часть панели управления Kubernetes
Основной реализацией API-сервера Kubernetes является kube-apiserver. kube-apiserver предназначен для горизонтального масштабирования, то есть развёртывание на несколько экземпляров. Вы можете запустить несколько экземпляров kube-apiserver и сбалансировать трафик между этими экземплярами.
etcd
Распределённое и высоконадёжное хранилище данных в формате «ключ-значение», которое используется как основное хранилище всех данных кластера в Kubernetes.
Если ваш кластер Kubernetes использует etcd в качестве основного хранилища, убедитесь, что у вас настроено резервное копирование данных.
Вы можете найти подробную информацию о etcd в официальной документации.
kube-scheduler
Компонент плоскости управления, который отслеживает созданные поды без привязанного узла и выбирает узел, на котором они должны работать.
При планировании развёртывания подов на узлах учитываются множество факторов, включая требования к ресурсам, ограничения, связанные с аппаратными/программными политиками, принадлежности (affinity) и непринадлежности (anti-affinity) узлов/подов, местонахождения данных, предельных сроков.
kube-controller-manager
Компонент Control Plane запускает процессы контроллера.
Вполне логично, что каждый контроллер в свою очередь представляет собой отдельный процесс, и для упрощения все такие процессы скомпилированы в один двоичный файл и выполняются в одном процессе.
Эти контроллеры включают:
- Контроллер узла (Node Controller): уведомляет и реагирует на сбои узла.
- Контроллер репликации (Replication Controller): поддерживает правильное количество подов для каждого объекта контроллера репликации в системе.
- Контроллер конечных точек (Endpoints Controller): заполняет объект конечных точек (Endpoints), то есть связывает сервисы (Services) и поды (Pods).
- Контроллеры учетных записей и токенов (Account & Token Controllers): создают стандартные учетные записи и токены доступа API для новых пространств имен.
cloud-controller-manager
cloud-controller-manager запускает контроллеры, которые взаимодействуют с основными облачными провайдерами. Двоичный файл cloud-controller-manager — это альфа-функциональность, появившиеся в Kubernetes 1.6.
cloud-controller-manager запускает только циклы контроллера, относящиеся к облачному провайдеру. Вам нужно отключить эти циклы контроллера в kube-controller-manager. Вы можете отключить циклы контроллера, установив флаг —cloud-provider со значением external при запуске kube-controller-manager.
С помощью cloud-controller-manager код как облачных провайдеров, так и самого Kubernetes может разрабатываться независимо друг от друга. В предыдущих версиях код ядра Kubernetes зависел от кода, предназначенного для функциональности облачных провайдеров. В будущих выпусках код, специфичный для облачных провайдеров, должен поддерживаться самим облачным провайдером и компоноваться с cloud-controller-manager во время запуска Kubernetes.
Следующие контроллеры зависят от облачных провайдеров:
- Контроллер узла (Node Controller): проверяет облачный провайдер, чтобы определить, был ли удален узел в облаке после того, как он перестал работать
- Контроллер маршрутов (Route Controller): настраивает маршруты в основной инфраструктуре облака
- Контроллер сервисов (Service Controller): создаёт, обновляет и удаляет балансировщики нагрузки облачного провайдера.
- Контроллер тома (Volume Controller): создаёт, присоединяет и монтирует тома, а также взаимодействует с облачным провайдером для оркестрации томов.
Компоненты узла
Компоненты узла работают на каждом узле, поддерживая работу подов и среды выполнения Kubernetes.
kubelet
Агент, работающий на каждом узле в кластере. Он следит за тем, чтобы контейнеры были запущены в поде.
Утилита kubelet принимает набор PodSpecs, и гарантирует работоспособность и исправность определённых в них контейнеров. Агент kubelet не отвечает за контейнеры, не созданные Kubernetes.
kube-proxy
kube-proxy — сетевой прокси, работающий на каждом узле в кластере, и реализующий часть концепции сервис.
kube-proxy конфигурирует правила сети на узлах. При помощи них разрешаются сетевые подключения к вашими подам изнутри и снаружи кластера.
kube-proxy использует уровень фильтрации пакетов в операционной системы, если он доступен. В противном случае, kube-proxy сам обрабатывает передачу сетевого трафика.
Среда выполнения контейнера
Иполняемая среда контейнера — это программа, предназначенная для запуска контейнера в Kubernetes.
Kubernetes поддерживает различные среды для запуска контейнеров: Docker, containerd, CRI-O, и любые реализации Kubernetes CRI (Container Runtime Interface).
Дополнения
Дополнения используют ресурсы Kubernetes (DaemonSet, Deployment и т.д.) для расширения функциональности кластера. Поскольку дополнения охватывают весь кластер, ресурсы относятся к пространству имен kube-system .
Некоторые из дополнений описаны ниже; более подробный список доступных расширений вы можете найти на странице Дополнения.
DNS
Хотя прочие дополнения не являются строго обязательными, однако при этом у всех Kubernetes-кластеров должен быть кластерный DNS, так как многие примеры предполагают его наличие.
Кластерный DNS — это DNS-сервер наряду с другими DNS-серверами в вашем окружении, который обновляет DNS-записи для сервисов Kubernetes.
Контейнеры, запущенные посредством Kubernetes, автоматически включают этот DNS-сервер в свои DNS.
Веб-интерфейс (Dashboard)
Dashboard — это универсальный веб-интерфейс для кластеров Kubernetes. С помощью этой панели, пользователи могут управлять и устранять неполадки кластера и приложений, работающих в кластере.
Мониторинг ресурсов контейнера
Мониторинг ресурсов контейнера записывает общие метрики о контейнерах в виде временных рядов в центральной базе данных и предлагает пользовательский интерфейс для просмотра этих данных.
Логирование кластера
Механизм логирования кластера отвечает за сохранение логов контейнера в централизованном хранилище логов с возможностью их поиска/просмотра.
Что дальше
- Подробнее про узлы
- Подробнее про контроллеры
- Подробнее про kube-scheduler
- Официальная документация etcd
Обратная связь
Эта страница была полезна?
Спасибо за обратную связь! Если у вас есть конкретный вопрос об использовании Kubernetes, спросите на Stack Overflow. Создайте issue в репозитории GitHub, если вы хотите сообщить о проблеме или предложить улучшение.
Новое в «СёрчИнформ КИБ»: менеджмент расследований и блокировки «на лету»
Обновления затронули все основные направления работы КИБ: текущий контроль, проведение расследований и реакцию на инциденты.
Блокировки на агенте
В Endpoint Controller появилась вкладка «Блокировки», которая объединяет конструкторы правил блокировки для сайтов, печати, мессенджеров и файлов. Их принципиальная особенность в том, что все они работают на агенте – значит, не зависят от подключения к сети или серверу КИБ. Это обеспечивает непрерывный контроль и высокую скорость реакции на инцидент – данные быстрее проходят проверки, а трафик не нагружает сетевую инфраструктуру, ведь системе больше нет нужды «перегонять» данные между ПК сотрудника и сервером КИБ, чтобы принять решение о разрешении или запрете.
Интерфейс инструмента «Блокировки» в EndpointController
Разграничения для сайтов и документов, отправляемых на печать, работают по контенту, то есть система автоматически остановит загрузку на веб-страницу или распечатку информации, если она содержит чувствительные данные. На вкладке «мессенджеры» можно настроить список приложений, которыми можно или нельзя пользоваться в принципе, а также ограничить отдельные действия – например, отправку вложений. Также появилась возможность блокировать сообщения с нежелательным содержимым – если сотрудник решит отправить в Slack выдержки из конфиденциальных документов, его сообщения просто не уйдут адресату.
Блокировки для файлов доступны при интеграции КИБ с FileAuditor: это DCAP-решение присваивает всем документам метки в зависимости от их типа и содержимого, КИБ, в свою очередь, настраивает по меткам «инструкцию по эксплуатации» ко всем файлам выбранной категории. В результате ИБ-специалист может ограничить пользователям доступ к файлам через любую программу, будь то текстовый редактор или почтовый клиент – нежелательные пользователи не смогут прикрепить документ вложением для отправки или даже открыть его, чтобы прочитать.
Настройка блокировки буфера обмена
Еще одна новинка – появились тонкие настройки блокировки для буфера обмена. Ограничения можно задать по пользователям, ПК и процессам. Они настраиваются в модуле DeviceController и работают по содержимому – ИБ-специалисты могут задать текст, последовательность символов или регулярные выражения, на которые будут распространяться ограничения. Поддерживаются и сложные запросы. В результате, например, можно запретить копирование текста, который содержит номера банковских карт, в нежелательные мессенджеры, браузеры и пр.
Карантин теперь тоже работает быстрее. Проверкой почтового трафика теперь занят не головной сервер КИБ, а выделенный движок в Endpoint Controller – он обеспечивает быстрое сканирование и анализ содержимого писем, включая аналитику по тексту, атрибутам и вложениям, в том числе с использованием OCR. Как и в случае с блокировками на агенте, это увеличивает скорость обнаружения и реакции на подозрительные инциденты.
Интерфейс обновленного«Карантина» в Консоли аналитика
Для обычных пользователей предусмотрели возможность решить, готовы ли они принять риски и отправить или не отправлять письмо с конфиденциальным содержимым. Написав такое письмо, сотрудник увидит предупреждение – в виде автоматического почтового уведомления – о том, что передача содержащихся в письме данных может повлечь нарушение политик ИБ. Если пользователь уверен, что все в рамках правил, то сможет подтвердить отправку переходом по ссылке в уведомлении или ответным письмом. Это позволит разгрузить отдел ИБ, который вручную разбирает подозрительную почту, и снизить число ситуаций, когда заблокированным оказалось важное письмо и задержка отправки может навредить бизнес-процессам.
Чтобы упростить ИБ-отделам работу по расследованиям инцидентов, в КИБ появился инструмент Task Management. Его можно сравнить с системой Jira, с той разницей, что в Task Management все сделано с учетом специфических потребностей ИБ-специалистов. Разбор каждого инцидента превращается в полноценный проект, для которого можно задать сроки, исполнителей, наблюдателей, статус срочности и добавить всю нужную информацию по перехвату. Дополнительно Task Manager поддерживает подгрузку внешних файлов, которые могут помочь в расследовании. В один проект можно объединять несколько инцидентов, собирать архив «наработок» на фигурантов и дополнять «фактуру» в реальном времени. Для поиска нужных проектов, например тех, где фигурируют одни и те же сотрудники, работают фильтры.
Интерфейс Task Management: список задач и доступные фильтры
В результате каждый сотрудник ИБ-отдела будет в курсе свежих задач по текущим и новым расследованиям – для этого предусмотрена система уведомлений. Уровень доступа к разделу Task Management для конкретных сотрудников настраивается руководителями. Это может быть «Полный доступ», «Только чтение» или «Запрещено». В последнем случае Task Management не отображается в пользовательском интерфейсе Консоли аналитика.
Также в рамках КИБ получила развитие концепция People-Centric Security – подход, при котором расследование инцидентов начинается не с данных, которые подверглись угрозе утечки, а с человека, который мог пойти на нарушение. Проводить такую работу стало удобнее благодаря новым инструментам в Карточках пользователей. В них появилась возможность дополнить сведения о каждом сотруднике их психологическими портретами – если в компании установлен ProfileCenter, данные «подтянутся» автоматически. Краткий отчет из ProfileCenter отображается на вкладке «Профайл» в карточках: сильные и слабые стороны характера, личные качества, базовые ценности и криминальные тенденции. Здесь же приводятся рекомендации, как взаимодействовать с сотрудником эффективней и минимизировать риски нарушений безопасности.
Вкладка «Профайл» в Карточке пользователя
КИБ расширяет периметр контроля – теперь к системе удобней подключать внешние источники данных и «экспортировать» защитный функционал в другие ИТ-системы.
Так, в Консоли аналитика появился конструктор политик безопасности и критериев работы для модуля External API. Он позволяет быстро настраивать контроль за внешними источниками – например, данными систем, которые не подключены к агентскому или сетевому перехвату, но нужны для понимания, не передают ли пользователи конфиденциальную информацию вне периметра контроля. В конструкторе политик в два клика можно задать правила, по которым КИБ будет искать инциденты безопасности в сторонних источниках через External API. В политиках доступны все виды поиска, в том числе объединенные в сложные запросы. Результаты проверки отображаются в той системе, которая взаимодействует с КИБ по External API.
Конструктор критериев проверки по External API
Под рукой теперь и функция «Запуск внешнего скрипта»: она доступна в Alert Center при настройке политик безопасности. По внешним скриптам КИБ передает информацию об инцидентах в сторонние приложения. Это позволяет комплексно реагировать на негативные события. В конструкторе политики безопасности в Alert Center можно настроить для выгрузки список атрибутов, которые будут особенно полезны в сторонней системе. Например, при сработке политики об аномально высоком числе отправленных писем можно настроить передачу этих данных в систему UEBA – она скорректирует данные о типичном и нетипичном поведении пользователей.
Внешние скрипты также могут обеспечивать реакцию на письма в Карантине, которые подпали под политику с предусмотренным запуском внешней программы.
Добавление внешнего скрипта при настройке политик безопасности в AlertCenter
Больше функций для Linux
Функционал агентов для ОС Linux дополнен возможностями модуля ProgramController. Он предназначен для учета времени работы сотрудников в приложениях. Теперь ИБ-специалисты в компаниях с Linux-инфраструктурой смогут в полном объеме получать данные об активности, продуктивности и эффективности персонала. Модуль мониторит активные процессы и заголовки окон на ПК сотрудников и определяет, кто занят работой в «полезном» ПО, а кто бездельничает или использует подозрительные программы. При необходимости можно настроить списки контроля. В них, например, можно указать, кого из сотрудников контролировать не нужно.
Настройка мониторинга активности в ProgramController для Linux
Кроме того, для пользователей Linux-систем теперь доступен функционал PrintController. Благодаря этому на виду, что и сколько распечатывают сотрудники – ИБ-специалисты могут контролировать, кому, какими принтерами можно пользоваться, какие документы можно, а какие нельзя печатать. А чтобы не перегружать хранилище данных, из перехвата можно исключить текстовое и графическое содержимое распечаток.
Таким образом, для контроля ПК на ОС Linux теперь доступен функционал всех модулей КИБ: MailController, HTTPController, FTPController, CloudController, IMController, DeviceController, MonitorController, KeyLogger, MicrophoneController, ProgramController, PrintController.
Попробуйте комплексный контроль с DLP прямо сейчас – все новинки и базовый функционал в полном доступе бесплатно на первые 30 дней.
Endpoint controller что это
В современных компьютерах можно встретить разные механизмы защиты от несанкционированного доступа к данным. В большинстве устройств аутентификация строится на трех ключевых механиках:
- Доступ по паролю, установленному пользователем/владельцем устройства.
- Доступ с помощью сторонних устройств/сервисов (токены, смартфон и программы-генераторы ключей).
- Доступ с помощью биометрических данных пользователя (распознавание лица, отпечатков пальцев, рисунка вен или радужки глаз).
Фото предоставлено компанией
Однако по отдельности эти системы все равно остаются уязвимы перед киберпреступниками, а одним из самых надежных способов для обеспечения безопасности доступа остается система буквенно-цифровых паролей. Большинству людей неудобно запоминать секретные наборы символов, поэтому они либо пользуются простейшими комбинациями (по данным сервиса DLBI, самые распространенные пароли в 2020 году все ещё основаны на вариациях 12345 и QWERTY), либо запоминают наиболее надежный подбор букв и цифр и затем используют его везде.
Что касается систем распознавания лиц, установленных в большинстве пользовательских устройств, то обмануть их сравнительно несложно: они способны принять за владельца устройства не только визуально похожего человека, но и распечатанную на 3D-принтере маску. Отпечаток пальца, распечатанный объемными чернилами на токопроводящей бумаге, также может обеспечить злоумышленнику доступ к гаджету. При необходимости можно подделать даже рисунок радужки: одно из хакер-объединений сначала получило изображение рисунка радужки глаза, а затем распечатало его на обычной контактной линзе с целью получения доступа к данным.
Наконец, использование сторонних устройств (например, токенов для генерации одноразовых паролей, Smart-карт или приложений на смартфоне) несомненно помогает защитить информацию. Но такой подход к обеспечению безопасности ставит пользователя в зависимость от стороннего устройства или сервиса, что может оказаться неудобным при постоянном использовании.
Стать востребованным специалистом по кибербезопасности можно, выбрав онлайн-курс в каталоге курсов по информационной безопасности.
Поэтому в защите информации на рабочем ноутбуке лучше рассчитывать на несколько факторов защиты: двух- или многофакторную аутентификацию, сочетающую использование пароля и дополнительные способы укрепления цифровой безопасности. Система защиты HP3 Multifactor Authentication позволяет подключать одновременно сразу несколько способов входа — не только пароль, но и биометрию. Так информация будет куда менее доступна для незнакомцев.
Фото предоставлено компанией
Всевидящее око веб-камеры
Обычно, когда речь идет о взломе веб-камер, в первую очередь говорят не столько о доступе к камере ноутбука, сколько о камерах в «умных» гаджетах. Часто в роли этих устройств выступают «видеоняни», устройства вроде Google Nest и просто недорогие камеры наблюдения. Но это не значит, что камеры на ноутбуках хакерам не интересны: через них в том числе можно получить ценную информацию как о владельце ноутбука, так и о его офисе, о том, в какой корпоративной сети он работает. Это может пригодиться в дальнейшем, например, при составлении фишингового письма.
Доступ к камере можно получить через RAT (Remote Access Tool) — утилиту удаленного доступа, загрузка которой может быть осуществлена на компьютер без ведома пользователя, если тот откроет заражённый файл в почте или пройдёт по сомнительной ссылке в браузере. При этом киберпреступники могут заранее отключить индикатор включения камеры, и пользователь даже не узнает об удаленной записи происходящего. Именно из-за этого потенциального риска некоторое время назад появилась мода заклеивать камеру стикерами, лентой или другими не предназначенными для этого средствами, но даже это не всегда идеально защищает от стороннего наблюдения.
Другое дело — специально предназначенная пластиковая шторка, которой оснащены ноутбуки серии HP EliteBook. Для сохранения конфиденциальности личных данных пользователи могут использовать ее для скрытия объектива камеры на устройстве.
Не подсматривай!
Очень часто, уделяя пристальное внимание защите от цифровых угроз, пользователи забывают об уязвимостях, которые поджидают их в повседневной жизни. Одна из них — это так называемый визуальный хакинг. Проще говоря, это получение информации через отслеживание происходящего на мониторе пользователя. Визуальный хакинг с легкостью может происходить в опен-спейсе, коворкинге, в соседнем кресле самолета. Именно в этих обстоятельствах случайные люди или злоумышленники могут получить ценные данные, просто подсматривая за вашими действиями через плечо.
К счастью, есть простой способ защитить себя от этого нетривиального способа нарушения конфиденциальности – специальная функция монитора, которая скрывает содержимое экрана, если смотреть на него под углом: увидеть содержимое документов или чатов можно только находясь непосредственно перед ноутбуком. Такие покрытия можно приобрести отдельно, но ноутбуки серии EliteBook от HP уже используют собственную технологию HP Sure View: благодаря этому решению можно не беспокоиться о сохранности ценных данных. Подсматривающий их попросту не увидит.
Защита на уровне BIOS
Борьба между хакерами и специалистами по кибербезопасности напоминает войну, в которой не прекращаются боевые действия. Киберпреступники постоянно находятся в поиске уязвимостей и создания вредоносного ПО. Атакам подвергается и BIOS компьютера — микропрограмма, проводящая первичную проверку элементов системы и запускающая ОС. Если раньше подобные атаки были не слишком распространены, то сегодня они встречаются все чаще.
Потенциальный вред, который могут нанести такие программы, как LoJax (руткит, атакующий непосредственно UEFI BIOS и остающийся на компьютере даже после переустановки операционной системы), огромен. С их помощью злоумышленники могут получить полный контроль над компьютером и всеми файлами с жесткого диска.
НP Sure Start — это программа защиты BIOS, основанная на HP Endpoint Security Controller. Она позволяет BIOS восстанавливаться в случае атаки и защищает критически важные элементы системного ПО. В случае попытки вмешательства в BIOS встроенная утилита HP Sure Start автоматически распознаёт ее, оповещает пользователя, создаёт отчёт и «откатывает» ПО до последней «здоровой» версии. HP Endpoint Security Controller — элемент аппаратного обеспечения, что делает его особенно надежным элементом защиты.
Фото предоставлено компанией
Взломать можно все, что угодно
Но защита требуется на только для BIOS, а для всей системы в целом: все ее элементы, в том числе установленное программное обеспечение, могут оказаться уязвимыми перед атакой. Здесь помогает HP Sure Run — это решение, созданное на основе технологии HP Endpoint Security Controller. Оно поддерживает безопасное состояние компьютера, отслеживает критически важные процессы и приложения, распознает угрозы и оповещает пользователя о попытках атаки, восстанавливая рабочие версии приложений. Поскольку оповещения приходят через Windows Action Centre, о них будут знать не только рядовые пользователи, но и системные администраторы, что позволит более эффективно противодействовать угрозе.
В мире, где число уязвимостей и киберпреступлений растет с каждым днем, обычная активная борьба с хакерами уже неприемлема для бизнеса — она несет слишком большие риски. Меры должны быть проактивными — и правильно подобранный ноутбук, разработанный с учетом всех нужд бизнеса и заботой о безопасности, является одной из самых важных.
- Кибербезопасность
- hackerone
- Новости от партнеров