Bitdefender GravityZone
Bitdefender GravityZone — централизованная консоль управления продуктами семейства BitDefender Security для небольших и средних компаний[1]
Консоль позволяет управлять следующими продуктами:
- Bitdefender Security for Endpoints
- Bitdefender Security for Virtualized Endpoints
- Bitdefender Security for Mobile Devices
Функции:
- удаленное администрирование профилей и групповых политик безопасности позволит установить специальный доступ для Android устройств, вплоть до графика предопределенных часов получения веб-доступа;
- переключение профилей, охватывающих соединения и шифрования (VPN) — защита конфиденциальной информации, требующей специального доступа;
- централизованное управление потерянными или украденными устройствами — предотвращение утечки конфиденциальной информации;
- защита корпоративной сети от взлома пользовательских аккаунтов на принесенных устройствах
В мае 2014 исследователь безопасности Стефан Вибок обнаружил три уязвимости GravityZone, позволяющие перехватить управление всеми оконечными точками при наличии доступа к серверу, на котором установлена консоль (либо при наличии доступа к базе данных)[2]. Две из трех проблем были исправлены специалистами компании BitDefender начиная с версии 5.1.11.432, относительно оставщейся производитель рекомендует настроить файрвол так, чтобы он препятствовал удаленному доступу к MongoDB[3].
Примечания править
- ↑ Test: Bitdefender GravityZone-in-a-Box 5.0.9 (нем.) // IT administrator. — 2014. — Nr. 2. — S. 14. Архивировано 30 декабря 2014 года.
- ↑ Darren Pauli. Flaws found in Bitdefender enterprise endpoint manager (англ.). The Register (17 июля 2014). Дата обращения: 30 декабря 2014. Архивировано 30 декабря 2014 года.
- ↑ How to configure IPTABLES firewall rules on GravityZone for restricting outside access to MongoDatabase (англ.). Дата обращения: 30 декабря 2014. Архивировано 30 декабря 2014 года.