Группа компаний «Солар», архитектор комплексной кибербезопасности, выпустила новую версию 4.4. решения класса SWG (Secure Web Gateway) Solar webProxy. Разработчики сосредоточились на двух направлениях: контроле файлового трафика и прозрачности работы администраторов. В обновленном релизе добавили контентную фильтрацию FTP-трафика, конструктор рабочих столов для формирования пользовательских панелей мониторинга и анализа данных, а также двухфакторную аутентификацию при входе в веб-интерфейс управления.
Разработка новой версии учитывает актуальные тактики киберпреступников, позволяя создавать атакоцентричные решения. Согласно данным центра исследования киберугроз Solar 4RAYS, в 2025 году доля атак, которые начинаются с компрометации учетных записей, составляет около 40%. Когда больше трети всех инцидентов начинается с украденного пароля, полагаться только на базовую аутентификацию администраторов становится рискованно.
Для повышения защищенности самой системы в релизе 4.4. реализована двухфакторная аутентификация (2FA) при входе в веб-интерфейс. Использование одноразовых TOTP-кодов создает дополнительный барьер для злоумышленников даже при компрометации пароля администратора. Безопасность эксплуатации усилили поддержкой шифрованных протоколов SMTPS и STARTTLS для отправки почтовых уведомлений и отчетов, что минимизирует риски перехвата служебной информации внутри корпоративной сети.
«Внедрение двухфакторной аутентификации для администраторов — это уже не опция, а обязательный стандарт гигиены. Использование одноразовых TOTP-кодов создает надежный барьер для злоумышленников и защищает "ключи от королевства" даже в случае компрометации основного пароля», — прокомментировала Анастасия Хвещеник, руководитель продукта Solar webProxy ГК «Солар».