fr.wedoany.com Rapport : Le développeur russe de solutions de sécurité informatique NGR Softlab a publié la version 2.1 de son système de gestion sécurisée des fichiers, ajoutant une fonction de vérification des fichiers compressés, étendant les capacités de vérification automatisée des documents et renforçant la sécurité de la plateforme elle-même.
L'innovation clé de cette mise à jour réside dans le routage flexible des fichiers au sein de la chaîne de vérification. Les administrateurs peuvent, en fonction de conditions telles que le type de fichier, la taille, les résultats de vérification précédents ou les étiquettes attribuées, orienter les fichiers vers des pools d'outils de sécurité informatique spécifiques au sein d'une même chaîne. Cette conception vise à optimiser l'utilisation des ressources, à équilibrer la charge des outils de sécurité et à réaliser des scénarios de traitement complexes sans avoir à créer plusieurs chaînes indépendantes.
Le module de reconstruction et de désarmement du contenu (Content Disarm and Reconstruction, CDR) a été amélioré, permettant de nettoyer les contenus malveillants des fichiers aux formats bureautiques courants. Lors de l'analyse des fichiers, il peut détecter les menaces JavaScript, les menaces du système de fichiers et les menaces comportementales. Dès qu'un élément potentiellement dangereux est découvert, le document est automatiquement neutralisé et un rapport détaillé des résultats de vérification est fourni à l'utilisateur.
Le système mis à jour peut également rechercher des données personnelles dans les documents texte, couvrant plus de 20 types d'informations sensibles, notamment les identifiants personnels, les données financières, les documents d'identité et divers types d'informations confidentielles.
La version 2.1 ajoute une fonction de vérification des fichiers compressés. Le système décompresse automatiquement les archives, vérifie chaque fichier séparément et les oriente vers la chaîne d'analyse correspondante. Pour les archives protégées par mot de passe, le système implémente un mécanisme de devinette de mot de passe basé sur un dictionnaire et une attaque par force brute, et permet d'ajuster les paramètres de traitement. Cette fonction est particulièrement importante dans les scénarios où les outils de sécurité utilisés ne prennent pas en charge le traitement direct des fichiers compressés.
Les développeurs ont également renforcé la sécurité de la plateforme elle-même. La nouvelle version introduit une politique de mot de passe flexible et une protection contre les attaques par force brute, permettant de verrouiller le compte après plusieurs échecs de connexion. De plus, l'intégration avec Kaspersky Scan Engine et Kaspersky Anti Targeted Attack Platform a été ajoutée, offrant aux organisations des outils d'analyse supplémentaires pour la sécurité des fichiers.
Alexey Dashkov, directeur du centre de développement de produits de NGR Softlab, a déclaré que les attaquants cherchent constamment de nouvelles méthodes pour consolider leur position dans l'infrastructure des entreprises, et qu'il est crucial d'empêcher les contenus malveillants de pénétrer dans le réseau interne. La nouvelle version se concentre sur la fourniture aux experts en sécurité informatique d'outils plus flexibles pour configurer les politiques de traitement des fichiers, tout en améliorant la sécurité et la gestion globales de la plateforme. En combinant ces capacités, les organisations peuvent construire des processus de contrôle des échanges de fichiers plus flexibles grâce aux outils de sécurité existants et maximiser l'efficacité de l'utilisation des outils de sécurité informatique.
