Zbackup Cloud: новое решение для защиты резервного копирования в «облако»

Zbackup Cloud: новое решение для защиты резервного копирования в «облако»

Компания SECURIT, объявляет о выпуске продукта Zbackup Cloud для шифрования конфиденциальной информации при «облачном» резервном копировании. Zbackup компании SECURIT является частью решения Zserver Suite и предназначен для предотвращения утечек резервных копий конфиденциальной информации.

Zbackup позволяет надежно защищать данные на магнитных лентах, оптических дисках и в онлайн-хранилищах. Для защиты резервных копий в Zbackup могут быть использованы различные криптографические алгоритмы с длиной ключа от 128 бит, в том числе криптографический модуль «КриптоПро», имеющий необходимые сертификаты и реализующий российский алгоритм шифрования ГОСТ 28147-89. Zbackup работает по принципу «прозрачного» шифрования, не требует какой-либо перенастройки программного обеспечения и совместим с наиболее популярными системами резервного копирования — CA ARCserve Backup, Symantec Backup Exec, CommVault Backup & Recovery, EMC Legato Networker и др.

Ключевая особенность нового продукта Zbackup Cloud — возможность шифрования информации при «облачном» резервном копировании на удалённые серверы. Использование Zbackup Cloud позволяет надежно защищать резервные копии информации, находящиеся в специальных «облачных» онлайн-хранилищах. Zbackup Cloud совместим со всеми модулями Zserver Suite, в нем используются те же алгоритмы и ключи шифрования, существует возможность централизованного управления ключами с использованием Zserver Enterprise Key Server. Администрирование Zbackup Cloud осуществляется через единую для всех продуктов компании SECURIT систему управления Zconsole.

«Сегодня cloud — это, без преувеличения, самое модное слово в корпоративном ИТ во всем мире. Хотя в России перспективы «облачного» подхода пока туманны, многие наши клиенты уже начинают его использовать. И это неудивительно, ведь «облачный» сервис зачастую существенно дешевле и удобнее, а начать его использование можно за считанные часы, — комментирует Алексей Раевский. — Zbackup Cloud — наш шаг навстречу развитию безопасности «облачных» сервисов для хранения резервных копирований».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru