Обновление сертифицированных версий PT Sandbox и PT MultiScanner

Здравствуйте!

В целях устранения выявленных недостатков в пользовательских интерфейсах продуктов «Система статического и динамического анализа для выявления вредоносных объектов Positive Technologies Sandbox» (версии 5.15.2.93263-cert) и «Система многопоточной проверки файловых ресурсов Positive Technologies MultiScanner» (версии 5.15.2.93263-cert) был выпущен новый патч 5.15.3-cert.

Пользователи версии 5.15.2.93263-cert указанных продуктов получат обновление на версию 5.15.3-cert автоматически.

Пользователи версии 5.8.0.67894-cert указанных продуктов необходимо получить обновление на версию 5.15.3-cert и инструкции по его установке, связавшись с технической поддержкой.

На данный момент проходят испытания в связи с внесением изменений, связанных с устранением уязвимостей, устранением выявленных недостатков в пользовательских интерфейсах продуктов. После завершения испытаний материалы будут предоставлены в ФСТЭК России для рассмотрения. После согласования внесенных в Продукты изменений будет размещено информационное сообщение о переоформлении сертификатов соответствия ФСТЭК России.

Действия выполняются в соответствии с приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55. В частности, пункт 73 из раздела Внесение изменений в сертифицированное средство защиты информации. Приказ опубликован на официальном сайте ФСТЭК.

PT MultiScanner 5.16.0: возможности

Мы рады сообщить о выходе новой версии PT MultiScanner.

Что нового:

• Проверка файлов, закодированных методом uuencoding
  Кодирование методом uuencoding используется для передачи двоичных файлов с помощью текстовых протоколов (например, по электронной почте). Теперь PT MultiScanner декодирует и проверяет файлы с расширениями .uue и .uu, которые были закодированы этим методом.

Улучшения:

• Маска адресов получателей в правилах маршрутизации
  Для источников с типом «Почтовый сервер в режиме фильтрации» вы можете настроить правила маршрутизации проверенных писем. В зависимости от доменной части адреса получателя PT MultiScanner может использовать для доставки письма то или иное правило маршрутизации. Теперь в правилах маршрутизации вы можете задавать маску для доменной части адреса получателей, если доменная часть содержит поддомены третьего уровня или выше (например, *.example.com).

• Информация о пространстве имен компонентов
  Теперь на странице Конфигурация для каждого компонента указывается, к какому пространству имен он относится. Предусмотрены отдельные пространства имен для компонентов PT MC, PT MultiScanner и подсистемы мониторинга работы PT MultiScanner. Вы можете сортировать и фильтровать информацию о компонентах на странице по пространствам имен.

Читать подробнее...

PT Sandbox 5.16.0: возможности

Мы рады сообщить о выходе новой версии PT Sandbox.

Что нового:

• Проверка файлов, закодированных методом uuencoding
  Кодирование методом uuencoding используется для передачи двоичных файлов с помощью текстовых протоколов (например, по электронной почте). Теперь PT Sandbox декодирует и проверяет файлы с расширениями .uue и .uu, которые были закодированы этим методом.

Улучшения:

• Информация о сетевых атаках
  Теперь в карточке поведенческого анализа в отдельном блоке отображается информация о сетевых атаках, выявленных при анализе сетевых пакетов.

• Маска адресов получателей в правилах маршрутизации
  Для источников с типом «Почтовый сервер в режиме фильтрации» вы можете настроить правила маршрутизации проверенных писем. В зависимости от доменной части адреса получателя PT Sandbox может использовать для доставки письма то или иное правило маршрутизации. Теперь в правилах маршрутизации вы можете задавать маску для доменной части адреса получателей, если доменная часть содержит поддомены третьего уровня или выше (например, *.example.com).

• Информация о пространстве имен компонентов
  Теперь на странице Конфигурация для каждого компонента указывается, к какому пространству имен он относится. Предусмотрены отдельные пространства имен для компонентов PT MC, PT Sandbox и подсистемы мониторинга работы PT Sandbox. Вы можете сортировать и фильтровать информацию о компонентах на странице по пространствам имен.

Читать подробнее...