Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Корпорация Symantec анонсировала Symantec Managed Endpoint Protection Services, новый комплекс предложений, которые обеспечивают управление и контроль технологий защиты конечных информационных ресурсов от вредоносных программ и других изощренных атак, таких как руткиты, атаки против недавно обнаруженных уязвимостей и шпионские программы.

 

Новые сервисы используют существующие технологии защиты конечных информационных ресурсов заказчиков с привлечением экспертов по безопасности Symantec и участием службы Symantec Global Intelligence Network для защиты данных, принадлежащих организации и ее сотрудникам. При этом эксперты помогают ИТ-подразделениям оптимизировать конфигурацию, обеспечить безотказную работу и добиться максимальной эффективности функционирования своих технологий защиты конечных информационных ресурсов.


В отчете Symantec, посвященном управляемым услугам безопасности, который опубликован в марте 2009 года, подчеркивается необходимость дополнительной защиты от киберугроз, которые становятся все многочисленнее и интенсивнее и все чаще достигают цели. Согласно отчету, 88% из тысячи опрошенных специалистов по безопасности в организациях сталкивались с кибератаками в течение последних двух лет, причем 30% из этих атак были в какой-то мере или очень результативными. Почти все (97%) имели дело с теми или иными потерями, включая простои (46%), кражу информации, удостоверяющей личность клиентов или сотрудников (31%), и хищение корпоративных данных (25%). 


Кроме того, в томе XIV Отчета Symantec об угрозах интернет-безопасности, вышедшем в апреле 2009 года, подчеркивается, что конечные рабочие места подвергаются значительным угрозам. Согласно отчету, Symantec создала в 2008 году 1,6 млн сигнатур для новых вредоносных программ, что соответствует 165%-му росту по сравнению с 2007 годом и составляет свыше 60% от всех сигнатур, созданных за всю историю Symantec. 


Чтобы облегчить задачу ИТ-подразделениям перед лицом усиливающихся угроз и наслаивающихся проблем, Symantec предлагает услуги Symantec Managed Endpoint Protection Services, которые включают развертывание, управление и круглосуточный мониторинг технологий защиты конечных рабочих мест, включая Symantec AntiVirus, Symantec Endpoint Protection и Symantec Network Access Control. Этот сервис позволяет предприятиям безопасно защищать информацию и ограничить риск для рабочих мест, уменьшая общую стоимость владения, повышая эффективность работы и помогая соблюдать строгие требования по уровню обслуживания. 


«Вирусы и вредоносные программы, распространяемые через веб, продолжают усложняться, и их становится все больше. В то же время организациям нужно решать свои собственные проблемы, — говорит вице-президент Symantec по управляемым услугам Грант Гейер (Grant Geyer). — Ввиду усиливающихся угроз и усугубляющихся проблем, вызванных ограниченными ресурсами, растет желание сотрудничать с профессиональным поставщиком услуг в области развертывания решений для защиты конечных рабочих мест и управления ими. Служба Symantec Managed Endpoint Protection Services в сочетании с широким спектром продуктов и услуг Symantec, предназначенных для обеспечения безопасности, вселяет в заказчиков уверенность в том, что их информация полностью защищена и легко поддается управлению». 


Заказчики хотят избавиться от работы по эксплуатации ИТ, такой как конфигурирование системы защиты конечных рабочих мест обновление ПО безопасности, которая отнимает значительное количество времени и ресурсов, чтобы сосредоточиться на более стратегических инициативах, контроле за соблюдением нормативных требований и снижении общего ИТ-риска. Согласно упомянутому выше отчету по услугам безопасности, большинство (61%) участников опроса сказали, что они прибегают к таким услугам для решения отдельных или всех задач по ИТ-защите предприятия. Более того, организации продолжают испытывать кадровые проблемы: более двух третей опрошенных сослались на недоукомплектованность специалистами своих ИТ-подразделений.


«Для нас защита информации организации и ее клиентов – высший приоритет, — говорит директор ИТ-службы Коммерческого банка Абу-Даби Ли Норт (Lee North). — Учитывая возросшее число ноутбуков, PDA, мобильных устройств и постоянную угрозу со стороны вредоносных программ, важно иметь эффективный подход для защиты наших информационных ресурсов. Работа с Symantec позволяет нам сохранить свои данные в безопасности при предсказуемых расходах». 


Служба Symantec Endpoint Protection Monitoring


Служба Symantec Endpoint Protection Monitoring распространяет дистанционный контроль и анализ безопасности на критически важные решения для защиты конечных рабочих мест. Данные заказчика защищены от угроз службой круглосуточного дистанционного мониторинга решений защиты конечных рабочих мест. События безопасности, влияющие на защищенные ресурсы, оперативно выявляются, анализируются и доводятся до сведения персонала для принятия мер. В дополнение к этому аналитики по безопасности Symantec используют информацию об угрозах, поступающую из сети Global Intelligence Network, а также сведения о событиях, относящихся к безопасности, которые поступают из систем защиты сетей. Вся эта информация позволяет расследовать или проверять инциденты и принимать надлежащие меры. Сотрудники группы экстренного реагирования Symantec выявляют события, требующие немедленного вмешательства, и таким образом предотвращают серьезные инциденты. 


Служба Symantec Endpoint Protection Management


Служба Symantec Endpoint Protection Management защищает данные от угроз, передавая управление решениями для защиты конечных рабочих мест экспертам по безопасности Symantec, работающим по строгим соглашениям об уровне обслуживания. Эти услуги предоставляются специалистами по безопасности, которые обеспечивают эксплуатацию и управление жизненным циклом инфраструктуры для защиты конечных рабочих мест. Это снимает нагрузку по управлению с внутреннего персонала по безопасности и инфраструктуре и гарантирует, что системы защиты конечных рабочих мест всегда актуальны и обеспечивают самый высокий уровень превентивной защиты.


Начало поставок и цены


Услуги Symantec Managed Endpoint Protection Service уже предоставляются во всем мире. Цены зависят от количества защищаемых узлов и управляемых консолей. 

Мошенники угоняют аккаунты Telegram с помощью встроенных приложений

Специалисты «Лаборатории Касперского» выявили новую схему массового угона телеграм-аккаунтов. Авторы атак используют встроенные в мессенджер вредоносные приложения, собирающие коды аутентификации на вход с нового устройства.

Мошеннические сообщения-приманки, как правило, распространяются в многолюдных группах. Получателей извещают о переносе чата из-за потери доступа к админ-аккаунту.

Ложное уведомление содержит ссылку «Перейти в новосозданный чат». При ее активации открывается окно встроенной телеграм-проги с полем для ввода пятизначного кода.

Если пользователь выполнит это действие, в его аккаунт будет добавлено устройство злоумышленников, и они смогут продолжить провокационные рассылки — уже от имени жертвы.

Эксперты не преминули отметить, что обманом полученный доступ к учетной записи Telegram будет вначале ограниченным: мошенники сразу не смогут изучить всю переписку жертвы и заблокировать его устройства. Эти возможности появятся позже, как и блокировка законного владельца аккаунта.

Характерной особенностью данной схемы является иллюзия легитимности: фишинговые ресурсы не используются, мошенническая ссылка привязана к Telegram и ведет в приложение в этом мессенджере. Известие о пересоздании чата тоже вряд ли вызовет подозрения из-за участившихся взломов.

По данным Kaspersky, вредоносные приложения, нацеленные на сбор кодов верификации, объявились в Telegram в конце прошлой недели. Если жертва будет действовать быстро, она сможет вернуть контроль над учётной записью через настройки мессенджера (=> «Конфиденциальность» => «Активные сессии» => «Завершить все другие сеансы»).

«Аккаунты в популярных мессенджерах остаются лакомым куском для злоумышленников, — комментирует Сергей Голованов, главный эксперт ИБ-компании. — Мы напоминаем о необходимости быть крайне внимательными, не переходить по подозрительным ссылкам и ни при каких условиях нигде не вводить код аутентификации, полученный от Telegram, а также устанавливать на все используемые устройства надёжные защитные решения».

Отметим, похожую схему угона телеграм-аккаунтов, тоже с использованием легитимной функциональности мессенджера и социальной инженерии, недавно обнародовала CYFIRMA. Выявленный метод тоже не предполагает взлома, обхода шифрования либо эксплойта уязвимостей; умело спровоцированный юзер сам выдает разрешение на доступ к его учетной записи.

RSS: Новости на портале Anti-Malware.ru