rusNAS 1.5.64 — Усиление защиты от шифровальщиков

Главное

В этом обновлении существенно доработан модуль Guard — защита от программ-вымогателей (шифровальщиков). Повышены точность обнаружения, качество реакции на атаку и удобство работы с журналом событий, а также устранён ряд ошибок, влиявших на надёжность защиты. Обновление рекомендуется всем клиентам, использующим Guard для защиты файловых ресурсов.

Что нового для пользователей

• Определение источника атаки. При срабатывании в активном режиме Guard теперь определяет компьютер, с которого ведётся вредоносная активность, и блокирует именно его. Если к ресурсу одновременно подключены несколько устройств, система показывает список кандидатов и не блокирует никого автоматически — чтобы не отключить добросовестного пользователя.
• Меньше ложных тревог. Документы Office, PDF, архивы, образы дисков и резервные копии больше не принимаются за работу шифровальщика: такие форматы имеют высокую «случайность» данных по своей природе и теперь распознаются корректно.
• Спокойный журнал событий. Когда множество однотипных событий происходит подряд (например, во время резервного копирования), журнал сворачивает их в одну строку с указанием количества. Всю серию можно подтвердить одним действием.
• Наглядный статус обучения. Карточка «Базовый уровень» показывает прогресс периода обучения («День N из 7»), а накопленные данные обучения теперь сохраняются при перезагрузке устройства.
• Удобнее управление. Карточки статистики переработаны с цветовой индикацией состояния; PIN-код запрашивается один раз за сеанс для рутинных изменений настроек, оставаясь обязательным для критичных действий. Добавление и удаление защищаемых папок применяется немедленно.

Исправления

• Guard, снятие блокировок: исправлена ошибка, из-за которой снятие блокировок могло временно ослабить сетевую защиту устройства. Теперь снимаются только те блокировки, которые установил сам Guard.
• Guard, запуск защиты: устранена ошибка, из-за которой защита могла не запускаться на только что установленном устройстве. Теперь она стартует штатно.
• Guard, реакция на атаку: при массовом срабатывании система больше не создаёт множество одинаковых снапшотов и уведомлений — формируется один инцидент с одним снапшотом и одним оповещением. Счётчик «Событий сегодня» теперь отражает именно текущие сутки.
• Guard, защита сети при угрозе: восстановлена корректная работа автоматической сетевой изоляции при обнаружении атаки.

Рекомендация по установке

Обновление повышает надёжность и точность защиты от шифровальщиков и устраняет ошибку, способную временно ослабить сетевую защиту устройства. Рекомендуем установить его в ближайшее регламентное окно обслуживания, а клиентам, активно использующим Guard, — в приоритетном порядке.

← Все версии