Лаборатория Касперского выпустила решение для защиты гибридного облака

Лаборатория Касперского выпустила решение для защиты гибридного облака

Лаборатория Касперского выпустила решение для защиты гибридного облака

«Лаборатория Касперского» выпустила продукт Kaspersky Security для виртуальных и облачных сред. Это защита нового поколения для виртуальных сред, физических серверов и публичных облаков – всех составляющих гибридной инфраструктуры, которая интегрируется с сервисами Amazon Web Services (AWS) и Microsoft Azure.

По данным «Лаборатории Касперского», 66% крупных предприятий и 49% компаний малого и среднего бизнеса планируют в ближайшее время расширять свою гибридную облачную инфраструктуру. При этом их IT-подразделения сталкиваются с риском потерять контроль над безопасностью: недостаток видимости в облачных экосистемах делает их особенно уязвимыми для кибератак. К тому же встроенная защита публичных облачных сервисов сфокусирована в первую очередь на защите периметра, в результате чего данные могут быть скомпрометированы ещё до того, как попадут в облако. Неудивительно, что 28% крупных компаний считают облачные инфраструктуры скорее угрозой стабильности, чем потенциальной возможностью для масштабирования.

В связи с этим для компаний, пользующихся облачными сервисами, критически важно не пренебрегать специализированными защитными решениями. Kaspersky Security для виртуальных и облачных сред посредством API обеспечивает интеграцию с облачными сервисами Amazon и поддерживает облачную платформу Microsoft Azure. Это позволяет клиентам обеспечить защиту разных типов данных, которые обрабатываются в публичных облаках.

Ключевым аспектом успешной защиты гибридных сред является прозрачность управления. Часто при миграции в облако организации получают комплексную систему, управление которой децентрализовано и не всегда скоординировано. Kaspersky Security для виртуальных и облачных сред даёт компании возможность получать полный контроль над корпоративными системами как «на месте», так и в облаке.

Другая проблема, которая встаёт перед бизнесом после перехода в облако, — защита данных. Запрет или ограничение активности определённых приложений, мониторинг их поведения в реальном времени, защита от эксплуатации уязвимостей — все эти критически важные задачи зачастую остаются ответственностью компании, а не поставщика платформы публичного облака. Kaspersky Security для виртуальных и облачных сред обеспечивает клиентов защитой на основе машинного обучения. Чтобы атакующие не смогли воспользоваться уязвимостями в популярном легитимном ПО, решение «Лаборатории Касперского» применяет такие продвинутые технологии, как предотвращение активности эксплойтов, оценка уязвимостей и автоматизированное управление патчами обновлений. А многоуровневая защита, которая включает противодействие программам-вымогателям и поведенческий анализ в сочетании с последними данными о киберугрозах, помогает бизнесу эффективно противостоять даже новым, ранее неизвестным угрозам.

«Учитывая, сколько ценных данных сегодня хранится и обрабатывается в публичных облаках, бизнесу критически важно быть уверенным, что его информация и пользователи полностью защищены на всех платформах. В разработке мы руководствовались принципом баланса между защитой, эффективным использованием ресурсов и единого подхода к управлению безопасностью в публичных и частных облачных средах. Мы уверены, что это сочетание позволит нашим клиентам безопасно перейти в своих проектах на использование облачных сервисов Amazon и Microsoft Azure», — добавил Матвей Войтов, руководитель направления развития бизнеса защиты виртуальных и облачных сред «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ботнет Aisuru запустил DDoS мощностью 15,7 Тбит/с с 500 IP-адресов

Microsoft рассказала о новой рекордной DDoS-атаке, которую в конце октября 2025 года запустила ботнет Aisuru — очередной представитель семейства Turbo Mirai, заражающего домашние роутеры и камеры. По данным компании, 24 октября Azure DDoS Protection отразила мультивекторную атаку мощностью 15,72 Тбит/с и почти 3,64 млрд пакетов в секунду.

Это самый крупный DDoS, когда-либо зафиксированный в облаке. Интересно, что удар пришёлся всего по одному публичному адресу в Австралии.

Атака шла напрямую более чем с 500 тысяч IP-адресов и состояла в основном из массивных UDP-флудов. Спуфинг почти не применялся — источники были видны, что упростило анализ.

В Microsoft отмечают, что такие инциденты становятся возможны благодаря росту пропускной способности домашнего интернета и увеличению мощности IoT-устройств. Чем быстрее становится доступ и чем «умнее» бытовая электроника, тем выше планка для DDoS-атак.

Кроме DDoS, операторы Aisuru используют ботнет и для других задач — от перебора учётных данных до спама, фишинга и автоматизированного сбора информации. Набор техник внушительный: UDP, TCP и GRE-флуды, десятки комбинаций TCP-флагов, попытки имитировать легитимный HTTP-трафик. При этом поддельные адреса почти не используются: заражённые устройства не имеют нужных привилегий, а фильтрация источников у многих операторов до сих пор отсутствует.

Исследователи напоминают: к праздникам нагрузка на сервисы возрастает, а значит, владельцам интернет-приложений стоит заранее убедиться, что защита от DDoS работает корректно.

Cloudflare, в свою очередь, связывает Aisuru с ещё одним рекордом — атакой мощностью 22,2 Тбит/с, которую компания отразила в сентябре 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru