Глава Symantec предлагает новые подходы к безопасности - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Глава Symantec предлагает новые подходы к безопасности

Recommended Posts

AM_Bot

Энрике Салем, новый глава компании Symantec, выступая на конференции RSA 2009, предложил новые подходы к безопасности. В своей вступительной речи он призвал шире использовать механизмы так называемой «репутационной безопасности», которые регулируют доступ приложений к критичным ресурсам, опираясь на историю и репутацию этих приложений.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Вообщем Symantec тоже активно пойдет в Cloud Computing, это радует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Вообщем Symantec тоже активно пойдет в Cloud Computing, это радует.

Можно сказать и так, только не будет таких крайностей как у некоторых других АВ вендоров

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Глава Parallels на РиФе 2009 высказал идею, что скоро все уйдет в облака.

Смотрю, вендоры начали осваивать эту область.

Такой вопрос, это вообще выгодно в России??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Такой вопрос, это вообще выгодно в России??

В разрезе чего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Глава Parallels на РиФе 2009 высказал идею, что скоро все уйдет в облака.

И двойная бухгалтерия тоже? :)

На самом деле, главе Parallels просто выгодно говорить именно это, на объёме облачных вычислениях стоит его бизнес (виртуализация). У любой технологии есть области применения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Надо надеяться, что компании, которые переходят на cloud computing сами не витают в облаках; так уже 'воздушных замков' на песке хватает... В теории всё красиво, но делается некоторые предположения, которые в реальной жизни могут здорово обманывать. Или репутация по багам и 'атакуемость' тоже будут учитываться?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon
шире использовать механизмы так называемой «репутационной безопасности», которые регулируют доступ приложений к критичным ресурсам, опираясь на историю и репутацию этих приложений.

Репутация приложений, которые сливают инфу в компании с незапятнанной репутацией пострадать не должна =)))

p2u

это про любымые "пасхальные яйца" да?

В качестве примера Салем привел ситуацию, когда ... их использует более миллиона человек. Такой метод позволяет блокировать хотя бы самые новые вредоносные программы.

Чтобы это узнать надо собрать такую статистику. Новое приложение которое слило инфу про миллион своих пользователей получает репутацию надежного. Так чтоле? Или про другие источники получения достоверной информации кто порассуждать захочет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Репутация приложений, которые сливают инфу в компании с незапятнанной репутацией пострадать не должна =)))

p2u

это про любымые "пасхальные яйца" да?

Угу. Доверенным можно всё или почти всё. Думаю, что Майкрософт и партнёры очень рады с такими дымовыми облаками.

P.S.: И в какую группу попадёт тот spyware от ФБР, с которым они уже годами работают? У него подпись и очень хорошая репутация? И где грань? Если сверху считает нужным, нам могут впарить всё, что угодно, и программа защиты пропустит это?

P.S.: Я лично возражаю против разделение населения по прописке как метод борьбы с терроризмом. Cloud Computing подозрительно на это похоже, и ничего хорошего из этого не выйдет. Доверенных нет на компьютере, и всё.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Доверенных нет на компьютере, и всё.

Облако облаку рознь. При грамотной реализации данная технология имеет право на жизнь...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Облако облаку рознь. При грамотной реализации данная технология имеет право на жизнь...

Надеюсь, что всё получится. Моя задача только указывать на риски, реальные риски. Эти риски в первую очередь связаны с утечкой данных куда не надо. Для этого, как известно, не требуется ни админ права, ни опасных действий...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Для этого, как известно, не требуется ни админ права, ни опасных действий...

С этим не поспоришь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Глава Parallels на РиФе 2009 высказал идею, что скоро все уйдет в облака.

Смотрю, вендоры начали осваивать эту область.

Такой вопрос, это вообще выгодно в России??

Выгодно ли предлагать облака в России?

Получит ли производитель от этого прибыль?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Думаю, что Майкрософт и партнёры очень рады с такими дымовыми облаками.

Конечно, ведь это дает гораздо больший контроль над клиентами и партнерами в в прямом смысле. Пиратство, например, решается достаточно элегантно. Вендору легче обновлять ПО на своей стороне, это быстрее и удобнее. Также возрастают возможности быстрого отключения от сервиса в случае неуплаты за продление.

Кстати, как-то все упорно не замечают Windows Azur (Сloud services operating system), а на эту платформу Microsoft делает большую ставку. Скоро не просто репутационные сервисы будут в облаке, а вообще вся ОС и приложения к ней. Пока антивирусные и другие вендоры по безопасности, ориентированные на персональных пользователей как-то не осознают, что с ними скоро будет происходить. Сразу скажу, что будут проблемы, так как безопасность ПК в текущем виде просто перестанет существовать при популяризации Windows Azur.

Надеюсь, что всё получится. Моя задача только указывать на риски, реальные риски. Эти риски в первую очередь связаны с утечкой данных куда не надо. Для этого, как известно, не требуется ни админ права, ни опасных действий...

Риски есть и они довольно большие, начиная от защиты канала передачи данных (все вспоминаем активно обсуждаемые последнее время на форуме атаки типа man-in-the-middle), возрастанием угрозы фишинга и социальной инженерии, ну и классика - атаки на сервисы Microsoft. Вообщем будет весело для безопасников :)

Правда с точки зрения рядового пользователя, которые нефига не заботится о своей безопасности, будет явно лучше. Надо смотреть по среднему. Их сейчас ломают, заражают и имеют во все виртуальные дыры (простите за такой сленг) ровно потому, что квалификация низкая. Microsoft и другие явно лучше будут заботиться о безопасности своих сервисов, чем это сможет сделать рядовой юзер.

Я лично полностью за облачные вычисления и миграцию основных вычислений в сеть. Осознаю все минусы, но плюсов вижу больше. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

То, что Conficker/Kido по нормам получил бы хорошую репутацию - это уже доказательство того, что надо очень хорошо подумать над предположениями, - они всегда слабое место во всех системах защиты...

'У природы на устах коварная улыбка' ©

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
99-й
Правда с точки зрения рядового пользователя, которые нефига не заботится о своей безопасности, будет явно лучше. Надо смотреть по среднему. Их сейчас ломают, заражают и имеют во все виртуальные дыры (простите за такой сленг) ровно потому, что квалификация низкая. Microsoft и другие явно лучше будут заботиться о безопасности своих сервисов, чем это сможет сделать рядовой юзер.

Я лично полностью за облачные вычисления и миграцию основных вычислений в сеть. Осознаю все минусы, но плюсов вижу больше. :)

Тупые люди не понимают как опасно выходить на улицу, их там и ограбить и убить могут, и что самое интересное и грабят и убивают.

А они тупые не хотят садится в тюрьму.

А надо смотреть по-среднему, в корень.

Там и охраняют, и распорядок дня, и макароны на обед и больничка под боком.

Есть, конечно, и минусы, но для людей же УФСИН старается, и плюсов под охраной и наблюдением больше.

А Большой Брат, ну и хрен с ним, все зато пронумерованы, обозначены и строем на прогулку ходят, порядок какой-никакой, тепло, трехразовое питание. полезная работа на свежем воздухе.

Не-е, плюсов в тюрьме вижу больше.

Кстати, перекликается с вопросом: :)

http://www.anti-malware.ru/forum/index.php...ost&p=62089

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Да, и ещё... Я не хотел сразу сказать, тем более, что это с компьютерной безопасностью (как мы привыкли смотреть) не очень связано, но cloud computing - это бизнес-модель такая нездоровая, которая ведёт к тому, что нормальным образом не удалось но уже задумалось с выходом в свет Win 2000 - к МОНОПОЛИЗАЦИИ сами знаете кем и чего.

Одно преимущество будет всё-таки: с мифом 'Oops, there goes another bug' будет наконец-то покончено - каждая 'уязвимость' будет просто незаметное 'свойство', которое так было задумано для удалённого управления, и всё. :)

P.S.: Я думаю, что только некоторые имеют основание радоваться, но когда наконец-то начнём думать, будет поздно... The New World Order, господа... 'Новый Мировой Порядок Империалистов'... Эти облака - не облака, а тучи...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Выгодно ли предлагать облака в России?

Получит ли производитель от этого прибыль?

Обратите внимание на Закон о персональных данных. Я думаю, в свете использования сертифицированных решений подобным концепциям будет трудно внедриться на большинстве предприятий.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Обратите внимание на Закон о персональных данных. Я думаю, в свете использования сертифицированных решений подобным концепциям будет трудно внедриться на большинстве предприятий.

Защита и хранение персональных данных прямопротивоположеное того, чего хотят добиваться на самом деле - отмены анонимности везде и повсюду... Именно поэтому я задал Е.К. такой вопрос, на который 99-й (сообщ. 16) дал ссылку...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Защита и хранение персональных данных прямопротивоположеное того, чего хотят добиваться на самом деле - отмены анонимности везде и повсюду...

давайте подумаем как эти два понятия "защита" и "отмена анонимности" связаны?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

99-й, не нравятся сервисы - ставь на свой персональный комп ПО по старинке. Кто тебе мешает то? :)

Только я думаю, что большинство будет использовать новые онлайн сервисы с красивыми интерфейсами, гаджитами и т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
давайте подумаем как эти два понятия "защита" и "отмена анонимности" связаны?

Ммм... Надо полностью доверять тем, которые сохраняют и охраняют эти данные... При этом возникает такая моральная проблема: что важнее: абстрактная 'порядочность', с помощью которой ничего не купишь, или деньги и другие 'вкусности', которые тебе подсовывают... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Надо полностью доверять тем, которые сохраняют и охраняют эти данные

в этом надобность отпала. В РФ есть Закон о персональных данных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
в этом надобность отпала. В РФ есть Закон о персональных данных.

А механизм проверки исполнения где?

P.S.: Прошу это принимать как конструктив. Для того, чтобы теория состоялась надо атаковать её предположения. ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
А механизм проверки исполнения где?

Я думаю, стоит ожидать к концу года.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×