Symantec представила обновленные решения в сфере безопасности

Symantec представила обновленные решения в сфере безопасности. Новые решения адаптированы для эффективной работы со всеми популярными гипервизорами. Стратегия Symantec по обеспечению безопасности виртуализированных ресурсов основана на предоставлении клиентам Безопасности Единого Экземпляра Данных (Single Instance Security), которая направлена на полную защиту данных, в т.ч. от таких атак, от которых традиционные антивирусные программы не в силах защитить.

Безопасность Единого Экземпляра Данных знаменует переход Symantec от, многоэкземплярной защиты, когда каждый пользователь работает со своим отдельным экземпляром определений вредоносного ПО и сканирующих подсистем, к облачной защите, когда пользователи совместно используют единый экземпляр соответствующих технологий защиты. В результате, будет повышен уровень безопасности данных, упрощена работа и повышена производительность системы, обеспечивающей защиту виртуальных сред, доступных в режиме онлайн и в автономном режиме.

Symantec работает над созданием технологий следующего поколения, которые используют репутационную, поведенческую и контекстную информацию для внедрения новых методов защиты с применением единого экземпляра данных. Использование данного подхода призвано максимизировать эффективность, устранить ненужные, повторные сканирования и обновления контента.

В будущем, Symantec планирует предоставлять клиентам инструменты, гарантирующие надлежащий уровень безопасности для расширения сферы использования виртуальных сред. Например, технологии защиты, основанные на репутации, повышают уровень безопасности систем, учитывая репутацию файлов, определенную пользователями продукции Symantec, что позволит повысить производительность и эффективность защиты важных систем. Использование этой новой технологии даст возможность снизить влияние антивирусного сканирования на производительность систем на 90 процентов, так как будут сканироваться только потенциально небезопасные файлы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VPN-сервисы подверглись атаке по всему миру

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

Эксперты по безопасности Cisco Talos предупредили об атаке на сети с целью получения доступа к учетным записям VPN, SSH и веб-приложений.

Атаки носят беспорядочный характер и не направлены на какой-то конкретный регион или отрасль. Для получения доступа злоумышленники используют различные комбинации действительных имен сотрудников определенных организаций и паролей.

Исследователи Talos рассказали, что данные атаки могут позволить хакерам получить доступ к сети и учетным записям пользователей.

Попытки взлома начались ещё 18 марта 2024 года и продолжают набирать обороты. Отследить злоумышленников очень трудно, так как атаки поступают с узлов выхода TOR и других анонимизирующих туннелей и прокси-серверов.

IP-адреса анонимизации принадлежат таким сервисам, как VPN Gate, TOR, Proxy Rack, Nexus Proxy, IPIDEA Proxy и другим.

Компания Talos сообщила, что атаке подверглись следующие сервисы:

  • Cisco Secure Firewall VPN;
  • Checkpoint VPN;
  • Fortinet VPN;
  • SonicWall VPN;
  • RD Web Services;
  • Mikrotik;
  • Draytek;
  • Ubiquiti.

IP-адреса анонимайзеров, как выяснили исследователи, принадлежат следующим сервисам:

  • TOR
  • VPN Gate
  • IPIDEA Proxy
  • BigMama Proxy
  • Space Proxies
  • Nexus Proxy
  • Proxy Rack

Упомянутый выше перечень IP-адресов Cisco добавила в список блокировки для своих VPN-продуктов. С полным списком индикаторов компрометации можно ознакомиться здесь.

Компания также опубликовала список рекомендаций, которые помогут пользователям обезопасить себя от атак:

  • блокировать попытки подключения из перечисленных вредоносных источников;
  • включение подробного протоколирования, чтобы администраторы могли распознавать и соотносить атаки на различных конечных точках сети;
  • защита учетных записей удаленного доступа по умолчанию путем их блокировки;
  • внедрение системы контроля и управления доступом на уровне интерфейса.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru