Secret Net Studio 8.14 блокирует шифровальщики без участия администратора

Компания «Код Безопасности» представила версию Secret Net Studio 8.14. Главным нововведением стал модуль, который автоматически останавливает программы-вымогатели (ransomware), предотвращая шифрование данных до нанесения ущерба. Одновременно с этим улучшена интеграция с платформой управления Security Code Orchestrator, что позволяет администраторам быстрее реагировать на инциденты в крупных сетях.

Модуль обнаружения вымогателей работает в двух режимах: может запросить подтверждение у пользователя или сразу заблокировать процесс. Это снижает риск того, что злоумышленник успеет зашифровать файлы, пока ИТ-специалист проверяет сигнал тревоги.

Как работает защита от шифровальщиков

Новый модуль анализирует активность процессов на компьютере и выявляет характерные признаки работы вредоносного ПО. Если система обнаруживает подозрительное поведение, она действует согласно заданным правилам:

• Автоматическая блокировка: Подозрительный процесс немедленно останавливается. Это основной способ предотвратить атаку без участия человека.
• Запрос у пользователя: Система показывает уведомление и ждет решения. Этот режим полезен, если нужно сохранить контроль за критичными операциями.

Для настройки защиты предусмотрены белые и черные списки приложений. В белый список можно добавить доверенное программное обеспечение, чтобы избежать ложных срабатываний (например, когда легитимная утилита случайно напоминает шифровальщик по своим действиям). Черный список гарантирует блокировку известных вредоносных файлов.

Централизованное управление через Security Code Orchestrator

Версия 8.14 значительно расширяет возможности удаленного администрирования. Администраторы получили доступ к оперативным командам для управления рабочими станциями с единой консоли:

• Изоляция и перезагрузка: Можно мгновенно заблокировать или разблокировать компьютер, а также выключить или перезагрузить его. Это позволяет быстро изолировать зараженное устройство или применить критические обновления по всей сети.
• Массовое подключение: Реализована функция централизованного подключения всех агентов к платформе управления. Если устройства уже работают с Сервером безопасности Secret Net Studio, их можно одним действием перевести под управление Security Code Orchestrator. Это ускоряет развертывание защиты в распределенных инфраструктурах.

Постоянная отправка данных о состоянии компонентов в режиме реального времени дает специалистам SOC (Security Operations Center) полную картину защищенности парка устройств. Они видят не только статус, но и причины сбоев, версии ПО и необходимость перезагрузки.

Автоматизация восстановления подключений

В новой версии упрощена работа с виртуальными машинами, которые часто пересоздаются или имеют короткий жизненный цикл. При повторном подключении клиента к Security Code Orchestrator сертификат безопасности теперь перевыпускается автоматически.

Раньше это требовало ручных действий администратора, что занимало время и могло привести к простоям. Теперь восстановление взаимодействия происходит без дополнительного вмешательства, что сокращает время на устранение неполадок в динамичных средах.

Практические последствия для ИТ-отделов

• Снижение времени реагирования: Автоматическая блокировка шифровальщиков и возможность мгновенно изолировать устройство через консоль сокращают окно уязвимости сети.
• Упрощение масштабирования: Массовые команды на подключение агентов снижают нагрузку на администраторов при внедрении системы в новых филиалах или отделах.
• Прозрачность мониторинга: Реал-тайм телеметрия позволяет выявлять проблемы (например, необходимость перезагрузки для установки патчей) до того, как они повлияют на продуктивность сотрудников.

Документация и файлы для загрузки доступны в Центре загрузок на сайте разработчика.