Trend Micro обновила продукты Titanium и InterScan Web Security

Trend Micro обновила продукты Titanium и InterScan Web Security

Обновления призваны отразить последние тенденции в сфере информационной безопасности и обеспечить противодействие наиболее актуальным на данный момент технологиям и приемам, активно используемым киберпреступниками. Посмотрим, что нового готовы предложить индивидуальным пользователям и корпоративным администраторам разработчики комплексных защитных решений из Trend Micro.


Во-первых, Titanium 2012: семейство из трех антивирусных пакетов различной степени мощности для обеспечения безопасности рабочих станций. Создатели этих продуктов говорят, что те специально строились в расчете на максимальную защиту для пользователей вне зависимости от того, какие операции они выполняют и с каким устройством при этом  работают. В частности, пакет Maximum Security обзавелся сканером для социальных сетей, который автоматически проверяет пользовательские страницы на ресурсах вроде Facebook или Twitter и сигнализирует о наличии там опасных ссылок, переходить по которым не рекомендуется. В состав этого решения входит и средство защиты для мобильных устройств, поддерживающее ОС Android, Symbian, iOS и Windows Phone; кроме того, пользователи Maximum и Internet Security автоматически получают право на 10 ГБ дискового пространства в Интернет-хранилище Trend Micro SafeSync.  

Кроме того, разработчики акцентируют внимание на специализированном функционале борьбы с лжеантивирусным программным обеспечением, а также на средствах обнаружения и противодействия деятельности бот-клиентов. Поведенческий модуль наблюдает теперь за упакованными объектами, и когда исполняемый файл на ходу распаковывается, антивирусный сканер получает прямое указание на необходимость проверить содержимое на предмет инфекций. Среди прочих возможностей в рекламных материалах выделяются средства борьбы с хищением конфиденциальных данных, программный шредер для надежного уничтожения информации, система оптимизации ОС System Tuner и т.д. Trend Micro Titanium Maximum Security будет продаваться за 79 долларов 95 центов, стоимость Titanium Internet Security составит 69,95 доллара, а Titanium AntiVirus Plus обойдется в 39 долларов и 95 центов.

Сообщается, что одновременно с этим обновление получил и шлюзовый продукт InterScan Web Security, в котором был усилен функционал противодействия угрозам, исходящим из сред распределенных вычислений: вебдванольные приложения, работающие в "облаке", создают дополнительные угрозы компрометации важных корпоративных сведений. Модификациям, в частности, подверглись подсистемы контроля приложений и проверки HTTP, а также возможности фильтрации URL-адресов. Данное решение может использоваться для идентификации и отсеивания веб-трафика, который представляет опасность для вычислительных систем либо запрещен в соответствии с требованиями политики безопасности; администратор может при желании взять конкретный образец передаваемых данных и создать произвольные правила фильтрации для него. Как и семейство Titanium, InterScan Web Security активно пользуется "облачной" сетью Trend Micro Smart Protection Network.

eWeek

Письмо автору

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

RSS: Новости на портале Anti-Malware.ru