WatchGuard обновила ОС Fireware XTM для многофункциональных межсетевых экранов серии XTM

WatchGuard обновила ОС Fireware XTM для многофункциональных межсетевых экранов серии XTM

Компания Rainbow Security, сообщила о том, что компания WatchGuard Technologies представила операционную систему Fireware XTM версии 11.4, в которой реализованы новые возможности аутентификации для многофункциональных межсетевых экранов серии XTM. Новый функционал основан на контроле и проверке подлинности, что позволяет компаниям эффективнее обеспечивать безопасность и управлять доступом пользователей во всей корпоративной сети, говорится в сообщении Rainbow Security.



«Наличие качественной защиты сети является одной из важных составляющих системы для обеспечения безопасности организации, — говорит Тим Хелминг (Tim Helming), директор по продуктам WatchGuard Technologies. — Еще одним ключевым фактором защиты является обеспечение связи каждого пользователя или группы пользователей при наличии соответствующей политики безопасности. С новыми возможностями аутентификации корпоративные сети будут лучше защищены от несанкционированного использования ресурсов компании, чем когда-либо прежде».

ОС Fireware XTM 11.4 от WatchGuard включает в себя набор функций по аутентификации, в том числе поддержку через терминальные службы и через Citrix, функцию однократной аутентификации, поддержку LDAP-аутентификации через SSL, аутентификацию пользователей в разнородных средах, а также в многодоменных структурах. С новыми возможностями операционной системы версии 11.4 системные администраторы получают дополнительные инструменты для управления пользовательскими политиками, что помогает обеспечить согласованную защиту всех сегментов сети, а также сгладить различия смешанных сред, таких как PC, Mac и тонких клиентов, подчеркнули в Rainbow Security.

Как отмечается, для соответствия стандарту PCI DSS необходимо соблюдение большого количества требований, в частности, в беспроводной среде. ОС Fireware XTM 11.4 включает в себя возможности, которые помогут компаниям снизить затраты, упростить управление, поддержать высокий уровень безопасности и, соответственно, выполнить требования PCI DSS, утверждают в Rainbow Security.

Беспроводные устройства WatchGuard серии XTM 2 оснащены функцией аутентификации 802.1X, которая требует проверки подлинности перед разрешением доступа пользователя к беспроводной сети. Для обеспечения большей гибкости сети, устройства WatchGuard серии XTM 2 получили поддержку технологий EAP, EAP-TLS, EAP-TTLS и PEAP. При этом у сотрудников ИТ-отделов появилась возможность выбирать между технологиями WPA Enterprise, WPA2 Enterprise и WPA/WPA2 Enterprise для лучшего соответствия параметрам своих сетей.

В то же время, устройства WatchGuard XTM 2 получили новую способность по обнаружению подложных, мошеннических точек доступа, для обнаружения которых требования PCI DSS предписывают проведение регулярных проверок. Как правило, данное условие требует от компаний приобретения дополнительного беспроводного оборудования для поиска и составления отчетов о подобных подложных устройствах. Теперь устройства WatchGuard серии XTM 2 могут использоваться для обнаружения, оповещения и создания отчетов о мошеннических точках доступа, позволяя компаниям экономить на покупке, управлении и контроле множества беспроводных устройств для полного соблюдения требований PCI DSS, отметили в Rainbow Security.

«PCI DSS — это набор требований к безопасности данных держателей карт, разработанный международными платежными системами VISA и MasterCard. Невыполнение требований стандарта PCI DSS может привести не только к значительным убыткам компании в случае возникновения утечки данных платежных карт, но и к штрафным санкциям со стороны платежных систем, — подчеркнула Ирина Момчилович, управляющий директор Rainbow Security. — Внедрение новой операционной системы Fireware XTM 11.4 позволит организациям привести систему в соответствие со стандартом PCI DSS и, в то же время, значительно сократить расходы на приобретение дополнительных устройств для проведения регулярных проверок и сканирования сетей. Fireware XTM 11.4 — это новый шаг в развитии возможностей аутентификации и обеспечения корпоративной безопасности».

Программное обеспечение Fireware XTM 11.4 от WatchGuard является бесплатным для клиентов с действующей подпиской на сервис LiveSecurity и будет доступно в четвертом квартале 2010 г.

Опасный троян SparkCat снова пробрался в App Store и Google Play

Троян SparkCat снова вернулся в официальные магазины приложений. Эксперты «Лаборатории Касперского» сообщили, что обнаружили новый вариант этого зловреда в App Store и Google Play спустя примерно год после того, как его уже находили и удаляли оттуда.

На этот раз вредонос маскировался под вполне обычные приложения, которые не вызывают особых подозрений с первого взгляда: корпоративные мессенджеры и сервисы доставки еды.

А сценарий у операторов всё тот же: пользователь скачивает вроде бы безобидное приложение, а внутри оказывается троян, который охотится за данными пользователя.

Главная цель SparkCat — фотографии в галерее смартфона. Зловред в определённых сценариях запрашивает доступ к снимкам, после чего начинает анализировать текст на изображениях с помощью OCR. В первую очередь его интересуют фразы для восстановления доступа к криптокошелькам. Если троян находит что-то подходящее, изображение отправляется злоумышленникам.

По данным «Лаборатории Касперского», в App Store нашли два заражённых приложения, а в Google Play — одно. О находке сообщили Apple и Google, и в Google Play вредоносное приложение уже удалили. При этом проблема не ограничивается только официальными магазинами: приложения со SparkCat также распространяются через сторонние сайты. Некоторые из них, как отмечают исследователи, даже мимикрируют под App Store, если открыть их с iPhone.

Интересно, что обновлённые версии трояна по-разному ведут себя на Android и iPhone. На Android SparkCat ищет ключевые слова на японском, корейском и китайском языках, из-за чего исследователи предполагают, что эта часть кампании в первую очередь нацелена на пользователей в Азии. А вот iOS-версия ориентируется на мнемонические фразы криптокошельков на английском языке, так что здесь география потенциальных атак уже выглядит гораздо шире.

С технической точки зрения зловред тоже стал хитрее. В «Лаборатории Касперского» говорят, что новая Android-версия использует несколько уровней обфускации, в том числе виртуализацию кода и кросс-платформенные языки программирования. Для мобильного зловреда это уже довольно серьёзный уровень подготовки, который помогает ему дольше оставаться незамеченным и проходить проверки.

Как отметил эксперт по кибербезопасности Сергей Пузан, поведение нового образца очень похоже на первую версию SparkCat, поэтому есть основания полагать, что за обеими кампаниями стоят одни и те же разработчики. Его коллега Дмитрий Калинин добавил, что SparkCat продолжает эволюционировать и всё лучше обходит защитные механизмы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru