Websense показала новые возможности продукта Defensio

Websense показала новые возможности продукта Defensio

...

Сегодня на конференции DEMO Spring 2011 компания продемонстрировала обновленный и улучшенный функционал защитной системы Defensio. Это программное решение предназначено для борьбы с информационными угрозами в социальных сетях; предметом презентации стали средства обеспечения безопасности для корпоративных клиентов.



Поскольку предприятия различных уровней все активнее пользуются услугами подобных веб-сервисов, и в одном лишь Facebook насчитывается уже не один десяток тысяч официальных страниц тех или иных компаний, защита таких информационных активов постепенно приобретает характер важной задачи. Представительские страницы необходимо оборонять от вредоносного содержимого, спам-ссылок и прочих "подарков" от злоумышленников; Websense берется помочь организациям в обеспечении надлежащего уровня безопасности.


Итак, новые возможности Defensio направлены на защиту торговой марки ("брэнда") предприятия в социальной сети. Продукт оградит компанию-клиента от репутационных угроз, а рядовых участников - от опасности, исходящей от нежелательных ссылок и других порождений "темной стороны"; для этого разработка Websense будет анализировать и классифицировать в соответствии с определенными правилами пользовательское содержимое, размещаемое на корпоративной странице в Facebook. Кроме того, Defensio позволит автоматически управлять как уровнем обороноспособности упомянутой страницы, так и собственно поступающими на нее данными.


Необходимо заметить, что в основе системы Defensio лежат две собственные технологии Websense: Advanced Classification Engine и ThreatSeeker. Их сочетание обеспечивает защиту в режиме реального времени и глубокий анализ размещаемой информации; в среде, где созданное или загруженное пользователями содержимое является основным, для обеспечения надлежащей безопасности настоятельно необходимы оба этих компонента.


Представители компании-разработчика показали аудитории систему расширенного анализа фото- и видеоматериалов, поступающих на корпоративную страницу непосредственно от участников сети или через новостные ленты. Сообщается, что этот элемент защиты может обнаруживать в подобных материалах скрытые вредоносные ссылки, после чего автоматически удалять опасное содержимое. Еще одним объектом презентации стал инструмент быстрого сканирования; чтобы воспользоваться его услугами, администратору необходимо перейти по адресу www.websense.com/facebook и нажать на кнопку "Проверить мою страницу в Facebook", либо сразу направить свой обозреватель на URL www.scanmypage.com. Defensio просмотрит заданный профиль и представит результат исследования в удобном для изучения формате.


Более подробная информация (на английском языке) доступна в пресс-релизе Websense.

Мощность ТСПУ в России хотят резко нарастить — до 954 Тбит/с

Мощность технических средств противодействия угрозам (ТСПУ) к 2030 году планируется увеличить до 954 Тбит/с. Это более чем вдвое превышает текущий уровень. На расширение системы Минцифры рассчитывает дополнительно направить 14,9 млрд рублей. Предполагается, что такой мощности хватит для анализа трафика с учётом его естественного роста, возможного расширения блокировок и появления новых способов их обхода.

О таких планах сообщил «Коммерсантъ» со ссылкой на приказ о плане действий Минцифры до 2030 года. Согласно документу, общая пропускная способность автоматизированной системы обеспечения безопасности (АСБИ) должна вырасти в 2,5 раза и к 2030 году достичь 954 Тбит/с.

Ранее целевой показатель оценивался на уровне 752,6 Тбит/с. Кроме того, уже в 2026 году, как предполагается, АСБИ будет обрабатывать 100% трафика российского сегмента интернета.

Финансирование проекта увеличится на 14,9 млрд рублей, а его общий бюджет составит 83,7 млрд рублей. В Роскомнадзоре пояснили, что система масштабируется «в соответствии с ростом трафика операторов связи».

Один из источников издания утверждает, что при перегрузке ТСПУ могут переходить в режим bypass. В этом случае трафик проходит напрямую, минуя систему фильтрации. Именно с этим, по его словам, могут быть связаны ситуации, когда пользователям временно становятся доступны ранее заблокированные ресурсы. Ранее об этом уже писали СМИ, однако Роскомнадзор опровергал такую информацию.

«В российском контексте мощность в 954 Тбит/с означает, что система получит достаточный ресурс, чтобы анализировать весь трафик рунета с запасом под рост, усложнение правил и появление новых методов обфускации», — прокомментировал руководитель направления анализа защищённости компании «Информзащита» Анатолий Песковский.

«Показатель в 954 Тбит/с — реально очень большая цифра. Для сравнения: по официальным данным Минцифры, в 2024 году через российские сети прошло 188,5 эксабайта трафика — это соответствует примерно 30 Тбит/с среднего трафика всего рунета», — отметил заместитель генерального директора Servicepipe Даниил Щербаков.

«Эффективность ТСПУ будет определяться топологией сети, распределённостью узлов и качеством управления трафиком. Именно эти факторы в конечном счёте определяют, насколько система сможет обеспечить устойчивость и управляемость интернета», — заявил генеральный директор Curator Дмитрий Ткачёв. По его оценке, именно архитектура системы, а не только её пропускная способность, определяет итоговую эффективность.

RSS: Новости на портале Anti-Malware.ru