Panda Security объявила о выходе новой версии продукта Panda Cloud Email Protection 3.3

Компания Panda Security объявила о выходе новой версии продукта Panda Cloud Email Protection 3.3.0. Это «облачное» SaaS-решение безопасности включает новые функции, созданные для улучшения защиты и дальнейшего упрощения администрирования программы с помощью единой веб-консоли. Новая версия Panda Cloud Email Protection 3.3.0 позволяет автоматически управлять пользователями и синхронизировать данные через LDAP и SMTP. Решение также включает контроль паролей, что позволяет обеспечить внутреннюю безопасность корпоративной сети.



Продукт также разрешает асинхронную загрузку логов с каждого вида почты, таким образом, они могут быть проанализированы и отслежены. Кроме того, администраторы теперь могут ограничить доступ к содержимому электронной почты через домен администратора, либо через веб-консоль централизованного управления (с помощью почтовых логов или панель пользователя).

Все текущие пользователи Panda Cloud Email Protection получат доступ к новой версии без дополнительной платы.

В компании говорят, что продукты из линейки Panda Cloud Protection по темпам роста продаж опережают средние показатели своего сектора рынка. Доходы от реализации этих продуктов выросли на 65% по сравнению с прошлым годом и сейчас составляют 15% общей прибыли компании. Специалисты компании Panda Security ожидают, что к концу 2011 года этот показатель достигнет 20%.

Продукт Panda Cloud Email Protection входит в состав пакета Panda Cloud Protection, обеспечивающий «облачную» безопасность предприятий. Это решение предлагает максимальный уровень защиты, снижение производственных издержек и увеличение производительности. Программа может быть запущена в течение нескольких минут. Управлять ею можно с помощью единой веб-консоли Panda.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru