Trend Micro обновила продукты Titanium и InterScan Web Security

Trend Micro обновила продукты Titanium и InterScan Web Security

Обновления призваны отразить последние тенденции в сфере информационной безопасности и обеспечить противодействие наиболее актуальным на данный момент технологиям и приемам, активно используемым киберпреступниками. Посмотрим, что нового готовы предложить индивидуальным пользователям и корпоративным администраторам разработчики комплексных защитных решений из Trend Micro.


Во-первых, Titanium 2012: семейство из трех антивирусных пакетов различной степени мощности для обеспечения безопасности рабочих станций. Создатели этих продуктов говорят, что те специально строились в расчете на максимальную защиту для пользователей вне зависимости от того, какие операции они выполняют и с каким устройством при этом  работают. В частности, пакет Maximum Security обзавелся сканером для социальных сетей, который автоматически проверяет пользовательские страницы на ресурсах вроде Facebook или Twitter и сигнализирует о наличии там опасных ссылок, переходить по которым не рекомендуется. В состав этого решения входит и средство защиты для мобильных устройств, поддерживающее ОС Android, Symbian, iOS и Windows Phone; кроме того, пользователи Maximum и Internet Security автоматически получают право на 10 ГБ дискового пространства в Интернет-хранилище Trend Micro SafeSync.  

Кроме того, разработчики акцентируют внимание на специализированном функционале борьбы с лжеантивирусным программным обеспечением, а также на средствах обнаружения и противодействия деятельности бот-клиентов. Поведенческий модуль наблюдает теперь за упакованными объектами, и когда исполняемый файл на ходу распаковывается, антивирусный сканер получает прямое указание на необходимость проверить содержимое на предмет инфекций. Среди прочих возможностей в рекламных материалах выделяются средства борьбы с хищением конфиденциальных данных, программный шредер для надежного уничтожения информации, система оптимизации ОС System Tuner и т.д. Trend Micro Titanium Maximum Security будет продаваться за 79 долларов 95 центов, стоимость Titanium Internet Security составит 69,95 доллара, а Titanium AntiVirus Plus обойдется в 39 долларов и 95 центов.

Сообщается, что одновременно с этим обновление получил и шлюзовый продукт InterScan Web Security, в котором был усилен функционал противодействия угрозам, исходящим из сред распределенных вычислений: вебдванольные приложения, работающие в "облаке", создают дополнительные угрозы компрометации важных корпоративных сведений. Модификациям, в частности, подверглись подсистемы контроля приложений и проверки HTTP, а также возможности фильтрации URL-адресов. Данное решение может использоваться для идентификации и отсеивания веб-трафика, который представляет опасность для вычислительных систем либо запрещен в соответствии с требованиями политики безопасности; администратор может при желании взять конкретный образец передаваемых данных и создать произвольные правила фильтрации для него. Как и семейство Titanium, InterScan Web Security активно пользуется "облачной" сетью Trend Micro Smart Protection Network.

eWeek

Письмо автору

В Ideco NGFW Novum появились новые функции ZTNA, DNS-Security и SD-WAN

Компания Ideco представила обновление межсетевого экрана Ideco NGFW Novum. Новый релиз заметно расширяет функциональность продукта: в него вошли централизованное управление, доработки модуля защиты DNS, новые сценарии ZTNA и встроенные механизмы SD-WAN.

Одним из главных изменений стала платформа Ideco Center для централизованного управления.

В ней появилась поддержка высокопроизводительных контекстов и геораспределённого кластера из двух узлов в разных дата-центрах. При этом отказ одного из узлов, как заявляется, не должен прерывать управление инфраструктурой. Также добавлен централизованный сбор журналов IPS и WAF с возможностью выгрузки в SIEM.

Отдельно доработан модуль DNS-Security. В системе появился журнал DNS-запросов, где можно отслеживать обмен DNS-сообщениями при включённом логировании и активированном модуле защиты. Сам модуль предназначен для выявления угроз, которые не всегда видны обычным механизмам межсетевого экрана, включая DGA-домены, DNS-туннелирование, обращения к управляющей инфраструктуре, фишинговые и недавно зарегистрированные домены.

Изменения затронули и ZTNA-клиент. Теперь пользователя можно привязывать к конкретному устройству, а сертификат использовать как дополнительный фактор авторизации в VPN. Сертификаты можно выпускать через NGFW или использовать собственные. В сочетании с логином, паролем и одноразовым кодом это позволяет собрать многофакторную схему доступа.

В блоке SD-WAN появились SLA-профили. Это означает, что маршрутизация теперь может учитывать параметры вроде задержки, джиттера и потери пакетов. Если канал перестаёт соответствовать заданному профилю, узел NGFW может переключить маршрут. Все такие переключения фиксируются в журнале с указанием причины.

Кроме того, в релиз добавили интеграцию с базой ФинЦЕРТ. Благодаря этому в правилах межсетевого экрана, контент-фильтра и IPS можно использовать соответствующие индикаторы компрометации.

Изменения затронули и кластеризацию. В обновлении заявлены синхронизация FIB-таблицы и состояния LACP-интерфейсов между узлами, поддержка Graceful Restart для BGP и OSPF, синхронизация базы отчётов между нодами, а также ускорение переключения внутри кластера.

В части ИБ-функций добавлены защита от ICMP-туннелирования, авторизация администраторов по SSH-ключу и двухфакторная аутентификация для административного доступа.

RSS: Новости на портале Anti-Malware.ru