Norton Internet Security 2009 - Вопросы по персональным продуктам Norton - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

EYE

Поверхностный поиск, позволяет найти несколько снимков GUI,

и упоминание о существенно увеличенной производительности и быстродействии.

Кто-нибудь располагает более подробной информацией об ожидаемых изменениях ?

Может быть у кого-то была возможность, протестировать не публичную BETA ?

[1.png

2.png

post-1073-1215182874_thumb.png

post-1073-1215182909_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

EYE продукты серии Norton 2009 еще не вышли из стадии разработки, внутренний релиз еще также недоступен. То что предварительно известно о ключевых изменениях:

1. Еще более высокая производительность.

2. Расширенная проактивная защита.

3. Новый родительский контроль с управлением и мониторингом через специальный веб портал.

4. Обновления каждые 15 минут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE

Кирилл, спасибо за информацию.

Уже Norton Internet Security 2008 стал гораздо более производительным,

причём это ощущается даже на непроизводительных конфигурациях

и ноутбуках. Можно предположить, что ожидаемое повышение

производительности, скажется очень положительно на многих аспектах.

Также, очень заинтересовывает реализация расширенной проактивной защиты в NIS 2009-

вероятно, то что эта серия продуктов еще не вышла из стадии разработки, оставляет

возможность для тех или иных корректировок и в этом модуле.

Возможность обновлений каждые 15 минут в домашнем продукте, звучит многообещающе.

Одним словом, с нетерпением жду доступную BETA.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Наскольковероятно, что новая версия продукта выйдет до конца лета?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Одним словом, с нетерпением жду доступную BETA.

Проинформирую, как только она станет доступной...

Наскольковероятно, что новая версия продукта выйдет до конца лета?

Бета должна появиться в июле-августе, релиз примерно в сентябре-октябре

Также забыл упомянуть еще одну новую возможность 2009 серии продуктов Norton: появится специальный веб портал (сейчас пока только внутреннее тестирование), где любой пользователь, являющийся носителем языка, на который Norton еще не переведен, может создать проект и перевести продукт на этот язык, а потом этот файл языкового интерфейса сможет бесплатно загрузить любой желающий. А переводчик получит от Symantec вознаграждение в виде каких-то сувениров или бесплатных лицензий. Одним из таких языков, например, уже является Украинский...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Бета должна появиться в июле-августе, релиз примерно в сентябре-октябре

жаль,но наверное в тест на активное заражение она не попадет :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600
Также забыл упомянуть еще одну новую возможность 2009 серии продуктов Norton: появится специальный веб портал (сейчас пока только внутреннее тестирование), где любой пользователь, являющийся носителем языка, на который Norton еще не переведен, может создать проект и перевести продукт на этот язык, а потом этот файл языкового интерфейса сможет бесплатно загрузить любой желающий. А переводчик получит от Symantec вознаграждение в виде каких-то сувениров или бесплатных лицензий. Одним из таких языков, например, уже является Украинский...

Просто прелестно.... :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Просто прелестно.... :rolleyes:

экономия ради экономии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

4. Обновления каждые 15 минут.
Отличная новость! Означает ли это, что Symantec намерено обойти конкурентов по времени реагирования на новые угрозы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
Также забыл упомянуть еще одну новую возможность 2009 серии продуктов Norton: появится специальный веб портал (сейчас пока только внутреннее тестирование), где любой пользователь, являющийся носителем языка, на который Norton еще не переведен, может создать проект и перевести продукт на этот язык, а потом этот файл языкового интерфейса сможет бесплатно загрузить любой желающий. А переводчик получит от Symantec вознаграждение в виде каких-то сувениров или бесплатных лицензий. Одним из таких языков, например, уже является Украинский...

А есть ли в этом практический смысл ?

Сувениры или лицензии, конечно будут приятны для переводчиков,

но подобные переводы, потребуют проверки и корректировки профессиональных

переводчиков - т.е. затраты одни и те же.

Или этот проект планируется просто для привития заинтересованности к продукту,

в различных странах ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
экономия ради экономии?

Все ради пользователей, удобство их работы на первом месте

Отличная новость! Означает ли это, что Symantec намерено обойти конкурентов по времени реагирования на новые угрозы?

Пока сложно говорить как это будет выглядеть, это предварительная информация, появится Бета и увидим что да как :rolleyes:

но подобные переводы, потребуют проверки и корректировки профессиональных

переводчиков - т.е. затраты одни и те же.

Зачем? Данные переводы будут доступны пользователям as is и они будут решать интересно это им или нет. А на базе данного интереса будет приниматься решение о целесообразности данного языкового интерфейса в продуктах Norton

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Публичное Бета тестирование началось, подробная информация здесь http://www.anti-malware.ru/forum/index.php?showtopic=5024

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

ну собственно как было видно по скриншотам в первом посте, Symantec наконец избавился от наболдашника в виде секьюрити центра, который выглядил искуственно, часть настроек в нем, часть непосредственно на закладке NIS - было неудобно.

но в результате, имхо, настройки как-то перегружены, какая-то мешанина очень много всего разного и сразу, у меня глаза от такого представления настроек разбежались

symantec2.JPG

Вот этого Innovative new architecture dramatically reduces the boot time impact, the scan time, the memory usage as well as the system footprint and the install time по сравнению с 2008 не заметил особо, разве что память...но тут все относительно

symantec4.JPG

Насколько Expanded SONAR Protection по сравнению с 2008 не берусь судить, время покажет.

Что заинтерсовало, так это то, что вайтлистинг шагает по индустрии:

symantec3.JPG

Norton Process Trust allows smart scanning of files on your computer. It improves the performance of Norton Internet Security scan by scanning fewer files without compromising the security of your computer.

Norton Process Trust provides information about the processes that are running on your computer. You can view the details of the files of each running process, assess the trust level, and take necessary action. You can refresh a file to obtain the current trust level.

You must be connected to the Internet to view the trust level of running processes on your computer.

The right-click options: View and Properties, let you view the details of a running process. The Properties option lets you view the general details and version details of the file.

Coverage

Provides a pictorial representation of the percentage of the Norton Trusted files to the total number of files that are evaluated on your computer

The higher the percentage, the less time the scan takes.

The coverage meter value varies from time to time, depending on the number of Norton Trusted files on your computer.

Expand All

Lists the names of all associated .dll files for each executable file that is listed in the details area

Collapse All

Hides the names of all associated .dll files for each executable file that is listed in the details area

Process

Lists the names of executable files and the associated .dll files that belong to the running processes

This information helps you to assess whether a file belongs to a known application or not.

Signature

Lists the digital signature of the files that are associated with the running processes

The information helps you to assess whether a file belongs to a known application or not.

Trust Level

Lists the trust level of the files that are associated with the running processes

Files of well-known applications have known trust levels. Norton Process Trust scans only the files that are not Norton Trusted.

Rating

Lists the trust rating for each file of a running process

The ratings for these files range from 0 to 5. The higher the rating, the more trusted is the file. The files that are Norton Trusted display a rating of 5.

Check a specific file

Lets you check the trust level of any specific file

In addition, you can also view details such as file name, location, and whether the file has a digital signature or not. You can also refresh a file to obtain the current trust level.

You must be connected to the Internet when you check the trust level of a specific file.

Refresh

Updates trust level of the files that are associated with the running processes and also updates coverage percentage value

There may be instances when the trust level of some files has changed or a running process may have terminated. You can refresh the process list to view the current trust level of the files that are associated with the processes that are running on your computer. For example, when you terminate a program, the associated process files are still listed in the details area. The process list is updated only when you refresh the list.

Close

Closes the Norton Process Trust window

Norton Process Trust lets you check the trust level of files of the processes that are running on your computer. You can also view details such as file name, file path, file version, and the digital signature of a file. You can refresh any file to obtain the current trust level.

You must be connected to the Internet to view the trust level of a file.

You can also use the right-click options: View and Properties, to check complete details of any file. The View option lets you view the trust level of a file. The Properties option lets you view the general details and version details of a file.

post-10-1216280033_thumb.jpg

post-10-1216285120_thumb.jpg

post-10-1216285353_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Что заинтерсовало, так это то, что вайтлистинг шагает по индустрии

Скорее, это Bit9 шагает по индустрии :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Скорее, это Bit9 шагает по индустрии :)

возможно, но симантек еще и на кастомеров опирается

symantec5.JPG

только как я понимаю Community Trust это чисто консультативная информация для пользователя - работа самого продукта никак на это не завязана.

post-10-1216289362.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sl1

Фигня этот 2009... На бобика вообще никак не среагировал. КИС2009, интерактивный режим и мозг - нормальная защита.

http://www.virustotal.com/ru/analisis/301c...0774c3ed4c26b95

КИС со старыми базами:

Снимок.JPG

post-3828-1216299158_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Фигня этот 2009

В защиту NIS 2009:

1. на VirusTotal используется корпоративный продукт, причем далеко не последней свежести, поэтому сравнение сложно назвать корректным;

2. погонял сегодня пре-релиз NIS 2009. Личные ощущения - продукт стал действительно лучше, неплохо работает эвристик (из имеющейся коллекции часть отловил именно им, хотя и с некоторым перебором), но с настройками пришлось повозиться - весьма запутаны. А так - все красивенько, интересненько и систему грузит умеренно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Фигня этот 2009... На бобика вообще никак не среагировал. КИС2009, интерактивный режим и мозг - нормальная защита.

А Вы его хоть попробовали, перед тем как это говорить? Или лишь бы просто что-нибудь сказать? Значит к КИС 2009 говорите мозг нужен? Интересно, а часто ли он встречается у тех, для кого этот продукт предназначен? Или он хорош лишь тогда когда этот мозг есть, а нужен ли тогда он, если с мозгом можно и без АВ обойтись

2. погонял сегодня пре-релиз NIS 2009. Личные ощущения - продукт стал действительно лучше, неплохо работает эвристик (из имеющейся коллекции часть отловил именно им, хотя и с некоторым перебором), но с настройками пришлось повозиться - весьма запутаны. А так - все красивенько, интересненько и систему грузит умеренно.

Спасибо за высказывания подтвержденные собственным опытом, а не домыслами

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Интересно, а часто ли он встречается у тех, для кого этот продукт предназначен?

Кирилл, не ругайтесь. С новым устройстовм настроек а Нортоне мозг тоже нужен, по крайней мере первое время.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
Публичное Бета тестирование началось

Кирилл, спасибо за информацию.

Попробовал NIS 2009 BETA, установив на ноутбук в стандартной конфигурации -

Centrino, Core 2 Duo, RAM-2 gb, HDD-5400

Впечатления следующие:

1. Процесс установки происходит _очень_ быстро.

В сравнении с NIS 2008, охарактеризовал бы как - мгновенно.

2. Последующая загрузка ОС, происходит без тормозов и ступоров.

Общая нагрузка на систему, по субъективным ощущениям - крайне низкая.

В принципе, удивило то, что какую-либо нагрузку, не ощущаешь вовсе -

и это при мониторе, реагирующем на "перетаскивание" архивов, содержащих malware

(если не ошибаюсь, было включено по-умолчанию).

Учитывая, что это Norton, от такого отсутствия нагрузки даже немного опешиваешь.

3. Также, стала заметна работа эвристического анализатора.

Приятно, что теперь эвристик будет заметен и в продуктах Symantec

данного класса, а не только, например, в аналогичных продуктах McAfee.

(Кстати, включение эвристики на максимум, тоже не привело к увеличению нагрузки на систему)

4. Интерфейс приятный, удобный, и гармоничный.

Он конечно отличается от NIS 2008, но является, как мне кажется,

логичным продолжением интерфейса настроек Norton 360.

Домохозяйки не будут вникать в интерфейс –

будь то NIS 2008, Norton 360, NIS 2009, либо _любой_ другой,

а опытным пользователям, достаточно будет 1-2 раза открыть

вкладки основного меню, для того, чтобы разобраться с настройками

безо всяких руководств.

Как мне кажется, более 15 минут, не понадобится даже для

пользователя, не знакомого с продуктами Symantec.

Вердикт:

Даже по впечатлениям от BETA, у меня сформировалось следующее мнение - однозначно хит.

Учитывая новые свойства продукта, ожидаемое увеличение частоты обновлений,

и простоту установки и использования для обычных пользователей -

в коммерческом успехе сомневаться не приходится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
2. Последующая загрузка ОС, происходит без тормозов и ступоров.

Общая нагрузка на систему, по субъективным ощущениям - крайне низкая.

В принципе, удивило то, что какую-либо нагрузку, не ощущаешь вовсе -

и это при мониторе, реагирующем на "перетаскивание" архивов, содержащих malware

(если не ошибаюсь, было включено по-умолчанию).

Учитывая, что это Norton, от такого отсутствия нагрузки даже немного опешиваешь.

если честно, то на примерно схожей конфигурации у меня и 2008я не торомозила и существенной разницы я с 2009й не обнаружил. Последний явно торомозящий даже на двух гигах нортон был 2007й.

Кстати об архивах - покажите мне, где настраивается какие типы файлов мне проверять реалтаймом, а какие нет?

вот чего мне нравится - так это дизайн и вот эти горизонтальные слайдеры - офигительно.

3. Также, стала заметна работа эвристического анализатора.

Приятно, что теперь эвристик будет заметен и в продуктах Symantec

данного класса, а не только, например, в аналогичных продуктах McAfee.

(Кстати, включение эвристики на максимум, тоже не привело к увеличению нагрузки на систему)

вы эксперментировали одновременно с 2008й и 2009й? т.е. сравнивали результат на одной и той же коллекции или это субъективные ощущения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
если честно, то на примерно схожей конфигурации у меня и 2008я не торомозила и существенной разницы я с 2009й не обнаружил.

Последний явно торомозящий даже на двух гигах нортон был 2007й.

Иван, разница есть, как при установке, так и при работе.

NIS 2008 конечно же был гораздо легче 2007,

но устанавливается "классически" для Norton долго и нудно,

а также, несмотря на свою большую производительность по сравнению с 2007,

с NIS 2009 все-таки не сравнится.

Я всегда тестирую продукты на чистой системе, восстановленной из образа.

(Чистой, это в смысле на просто чистой, и на чистой, со стандартным

набором ПО, без какого-либо, ранее установленного антивирусного ПО)

Кстати об архивах - покажите мне, где настраивается какие типы файлов мне проверять реалтаймом, а какие нет?

Сейчас не подскажу, так как временно удалил NIS 2009- тестирую всегда только на реальных машинах,

а до выходных, свободных машин не будет.

Кажется, как я уже писал, это было включено по-умолчанию.

Хотел перетащить архив без пароля с коллекцией malware,

только выделил его курсором, как сразу же сработал монитор NIS 2009,

причём, без каких-либо замедлений и тормозов системы.

Мягко говоря, удивило.

вы эксперментировали одновременно с 2008й и 2009й? т.е. сравнивали результат на одной

и той же коллекции или это субъективные ощущения?

С продуктами Norton, экспериментирую постоянно.

Последний раз, несколько дней назад, так что все ощущения от 2008 свежи.

Результат сравнивал на одной и той же коллекции из нескольких тысяч

экземпляров, в том числе и уникальных.

Насколько эффективен эвристик NIS 2009 пока еще, понятно, говорить рано,

но заметить его теперь можно, и это радует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Хотел перетащить архив без пароля с коллекцией malware,

только выделил его курсором, как сразу же сработал монитор NIS 2009,

причём, без каких-либо замедлений и тормозов системы.

это хорошо, но вот где сами настройки этого дела я пока не уловил, доберусь до машины с нортоном поищу еще

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
это хорошо, но вот где сами настройки этого дела я пока не уловил, доберусь до машины с нортоном поищу еще

Иван, уточнение -

я проверил несколько разных архивов,

и обнаружил, что монитор реагирует не на все архивы.

А настройка, кажется находится в разделе "Computer Settings",

ползунок "Compressed Files Scan".

P.S. Установка NIS 2009 на указанной мною конфигурации, происходит за 1 мин 10 сек...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
А настройка, кажется находится в разделе "Computer Settings",

ползунок "Compressed Files Scan".

боюсь это настройки сканирования, а не риалтайма

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
×