Проверка обновлений ПО

Компрометация обновлений программного обеспечения (supply chain attacks) становится всё более распространённым вектором атак. Злоумышленники внедряют вредоносный код в легитимные обновления, которые затем автоматически устанавливаются на тысячи компьютеров. Проверка обновлений — необходимая мера для организаций с высокими требованиями к безопасности.

КРЕДО-С предоставляет услугу проверки обновлений программного обеспечения перед их развёртыванием в корпоративной сети. Обновления перехватываются до установки на рабочие станции и подвергаются многоуровневой проверке на наличие вредоносного кода и недокументированной функциональности.

Первый уровень проверки — сканирование обновлений антивирусными движками и системами обнаружения угроз. Второй уровень — запуск обновления в изолированной среде (sandbox) с мониторингом поведения: сетевая активность, изменения файловой системы и реестра, попытки повышения привилегий, взаимодействие с другими процессами.

Третий уровень — статический анализ исполняемых файлов на предмет подозрительных конструкций кода, обфускации, упаковщиков. При обнаружении аномалий обновление блокируется, и специалисты проводят углублённый анализ. Только после прохождения всех проверок обновление передаётся для установки.

Сервис особенно актуален для критически важных информационных систем, объектов КИИ и ГИС, организаций, работающих с государственной тайной. Контроль безопасности обновлений является одной из мер защиты информации, учитываемых при расчёте показателя защищённости КЗИ по приказу ФСТЭК №117.

КРЕДО-С обеспечивает безопасную доставку проверенных обновлений через защищённые каналы, ведёт журнал всех проверенных пакетов с результатами анализа. Компания имеет лицензию ФСТЭК России на техническую защиту конфиденциальной информации и лицензию ФСБ России.