Symantec занял лидерство в трех новых Магических квадрантах

Symantec занял лидерство в трех новых Магических квадрантах

«Для того чтобы клиенты Symantec не беспокоились о безопасности своей информации и инфраструктуры, мы продолжаем разрабатывать инновационные технологии, обеспечивающие несколько уровней защиты и непревзойденный контроль, — заявил Шон Доэрти (Sean Doherty), вице-президент и технический директор группы корпоративной информационной безопасности Symantec, — Мы убеждены, что признание нас лидерами в трех важных областях технологий безопасности является веским доказательством того, что наш портфель продуктов в полной мере соответствует уровню сложности современных угроз и способствует обеспечению максимальной безопасности».



Система предотвращения утечек конфиденциальной информации от Symantec

Решение для предотвращения потери данных Symantec Data Loss Prevention, получившее признание на рынке, позволяет обнаружить места хранения конфиденциальной информации, контролировать ее перемещение и защищать от утечки вне зависимости от места хранения и использования информации. Это решение позволит существенно снизить риски возникновения брешей в системе защиты данных, обеспечить соответствие требованиям регуляторов и конфиденциальность данных клиентов, а также обеспечить безопасность бренда и интеллектуальной собственности.

Система безопасности электронной почты Symantec

Почтовый шлюз Symantec Messaging Gateway обеспечивает безопасность входящей и исходящей почты. Он использует аналитическую сеть Symantec Global Intelligence Network для перехвата более 99% спама, выдавая менее одного ложного срабатывания на миллион писем. Этот шлюз сочетает эффективную и точную защиту от спама и вирусов в реальном времени, расширенную фильтрацию контента и шифрование электронной почты. Кроме того, Symantec Messaging Gateway использует новейшие технологии для предотвращения утечек данных.

Для предоставления внешних услуг по обеспечению безопасности электронной почты Symantec предлагает решение Symantec MessageLabs Email Security.cloud. Оно объединяет мощные средства для борьбы с вирусами и спамом, а также средства фильтрации контента. Эти функции предоставляются через глобальную интегрированную инфраструктуру, они удобны в управлении и не требуют наличия какого-либо оборудования или программного обеспечения на площадях заказчика. Как часть интегрированного подхода к защите и контролю трафика электронной почты, веб-страниц и систем мгновенного обмена сообщениями, Email Security.cloud предлагает соглашение об уровне обслуживания, которое предусматривают 100% защиту от известных и неизвестных вирусов, 100% непрерывность работы и перехват 99% спама, а также поддержку в режиме 24x7. 

Система управления событиями и инцидентами ИБ от Symantec

Symantec Security Information Manager обеспечивает процесс реагирования на угрозы безопасности, а также соблюдение ИТ-политик с использованием интегрированных средств для управления журналами событий и реагирования на инциденты. Всесторонний поиск взаимосвязей между событиями в информационной системе совместно с сетью Symantec Global Intelligence Network (одного из самых полных источников знаний по безопасности) превращает это решение в профессиональную систему для мониторинга и отражения угроз. Symantec Security Information Manager обеспечивает превентивную защиту, помогая организациям эффективно доказывать соблюдение нормативов по сохранению конфиденциальности информации и снижать общие риски безопасности.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru