Oracle представляет свой первый брандмауэр для БД

Oracle представляет свой первый брандмауэр для БД

Портфель решений компании пополнился специализированным сетевым экраном, который будет стоять на страже безопасности баз данных. Продукт основан на технологиях профильного производителя Secerno, которого Oracle приобрела в истекшем году.



Брандмауэр способен в режиме реального времени отслеживать и отражать вторжения взломщиков, SQL-атаки различного рода, а также попытки манипулирования правами на доступ. Руководство Oracle убеждено, что постоянный рост количества и разнообразия факторов, угрожающих базам данных, формирует потребность в создании принципиально новых защитных решений - а именно таковым, по их мнению, и является данный экран.


Oracle Database Firewall будет бороться как со внешними, так и со внутренними атаками, играя роль первой линии защиты для организаций, заботящихся о сохранности своих баз данных. Компания обещает, что брандмауэр окажется простым в развертывании, управлении и обслуживании, поможет сократить расходы на защиту информации и упростить процесс обеспечения безопасности важных сведений, не требуя при этом внесения каких бы то ни было модификаций в существующие программные конфигурации и банки данных.


Исполнять свои функции сетевому экрану помогут инновационные технологии - например, анализ синтаксиса SQL-запросов, позволяющий определять попытки нападений на охраняемую базу данных. Этот компонент будет просматривать и классифицировать обращения к базе в поисках аномального поведения. Еще одним средством противодействия  угрозам будут привычные черные и белые списки.


Брандмауэр способен защитить информацию, хранящуюся в БД под управлением Oracle Database 11g и ниже, IBM DB2 для Linux, Unix и Windows, Microsoft SQL Server, а также продуктов Sybase.


V3.co.uk

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru