NGR Softlab, da Rússia, lança versão 2.1 do sistema de gerenciamento de segurança de arquivos

De acordo com pt.wedoany.com-A NGR Softlab, desenvolvedora russa de soluções de segurança da informação, lançou a versão 2.1 do seu sistema de gerenciamento de segurança de arquivos, adicionando funcionalidade de verificação de arquivos compactados, expandindo a capacidade de verificação automatizada de documentos e reforçando a segurança da própria plataforma.

A principal inovação desta atualização reside no roteamento flexível de arquivos dentro da cadeia de verificação. Os administradores podem direcionar arquivos para pools específicos de ferramentas de segurança da informação dentro da mesma cadeia, com base em condições como tipo de arquivo, tamanho, resultados de verificações anteriores ou tags atribuídas. Este design visa otimizar a utilização de recursos, equilibrar a carga das ferramentas de segurança e permitir cenários de processamento complexos sem a necessidade de criar várias cadeias independentes.

O módulo de reconstrução de desarmamento de conteúdo (Content Disarm and Reconstruction, CDR) foi aprimorado, permitindo a limpeza de conteúdo malicioso em arquivos de formatos de escritório populares. Ao analisar arquivos, é possível detectar ameaças JavaScript, ameaças ao sistema de arquivos e ameaças comportamentais. Uma vez que um elemento potencialmente perigoso é encontrado, o documento é automaticamente desarmado e um relatório detalhado dos resultados da verificação é fornecido ao usuário.

O sistema atualizado também pode localizar dados pessoais em documentos de texto, abrangendo mais de 20 tipos de informações confidenciais, incluindo identificadores pessoais, dados financeiros, documentos de identificação e vários tipos de informações sigilosas.

A versão 2.1 adiciona a funcionalidade de verificação de arquivos compactados. O sistema descompacta automaticamente os arquivos compactados, verifica cada arquivo individualmente e os direciona para a cadeia de análise correspondente. Para arquivos compactados protegidos por senha, o sistema implementa um mecanismo de adivinhação de senha baseado em dicionário e força bruta, permitindo o ajuste dos parâmetros de processamento. Este recurso é particularmente importante para cenários onde as ferramentas de segurança utilizadas não suportam o processamento direto de arquivos compactados.

Os desenvolvedores também reforçaram a segurança da própria plataforma. A nova versão introduz configurações flexíveis de política de senha e proteção contra força bruta, podendo bloquear a conta após várias tentativas de login malsucedidas. Além disso, foi adicionada integração com o Kaspersky Scan Engine e a Kaspersky Anti Targeted Attack Platform, permitindo que as organizações utilizem ferramentas de análise adicionais em seus trabalhos de segurança de arquivos.

Alexey Dashkov, diretor do Centro de Desenvolvimento de Produtos da NGR Softlab, afirmou que os atacantes estão constantemente buscando novas maneiras de se consolidar na infraestrutura das empresas, e que evitar a entrada de conteúdo malicioso na rede interna é crucial. A nova versão foca em fornecer aos especialistas em segurança da informação ferramentas mais flexíveis para configurar políticas de processamento de arquivos, além de aumentar a segurança e a gerenciabilidade geral da plataforma. Combinadas, essas capacidades permitem que as organizações construam fluxos de controle de troca de arquivos de forma mais flexível por meio das ferramentas de segurança existentes e maximizem a eficiência do uso das ferramentas de segurança da informação.