Veeam обновила Nworks Management Pack 5.7 для Microsoft System Center и Nworks Smart plug-in 5.7

Veeam обновила Nworks Management Pack 5.7 для Microsoft System Center и Nworks Smart plug-in 5.7

Компания Veeam Software, объявляет о выпуске версии 5.7 продуктов Veeam nworks Management Pack™ (MP) и Veeam nworks Smart Plug-in™ (SPI) для VMware. Версия 5.7 разработана для обеспечения потребностей предприятий в мониторинге и управлении крупными виртуальными средами.



Главным отличием версии 5.7 решений Veeam nworks является поддержка VMware vSphere 5.0: nworks 5.7 выполняет мониторинг более 160 метрик и 500 событий, что помогает администраторам управлять даже самыми сложными средами vSphere. Мониторинг охватывает новые метрики и события vSphere 5.0, а также уникальные производные метрики от Veeam. Например, новая метрика Disk Pressure позволяет анализировать конфигурацию ресурсов хранения и предупреждает об их потенциальной перегрузке, что позволяет администраторам избегать простоев и замедления темпов производства. Кроме того, версия 5.7 предоставляет данные мониторинга оборудования, собранные непосредственно с хостов ESX(i), что способствует большей прозрачности и повышенной отказоустойчивости на серверах vCenter.

Версия 5.7 также оснащена расширенной поддержкой крупнейших виртуальных сред VMware: решение позволяет осуществлять детальный мониторинг кластеров vSphere любого размера; усовершенствованный процесс фиксирования событий и сообщений vCenter способствует повышению эффективности сетевого операционного центра, а оптимизация обнаружения топологии снижает нагрузку на вспомогательную инфраструктуру System Center.

nworks Management Pack 5.7

Решение nworks MP реализует распределенный, отказоустойчивый мониторинг без применения агентов и управление виртуальной средой VMware непосредственно в Microsoft System Center благодаря интеграции как с Microsoft System Center Operations Manager, так и с Virtual Machine Manager (VMM). Новая версия nworks MP дает целостное представление об ИТ-инфраструктуре и позволяет управлять приложениями, физическими системами, а также виртуальными средами, включая Microsoft Hyper-V и VMware vSphere, средствами System Center.

Важным отличием обновленной версии nworks MP является новая система отчетов: решение оптимально использует хранилище данных Microsoft System Center Operations Manager, предоставляя более 25 видов отчетов, как абсолютно новых, так и уже существующих, но полностью обновленных. В их числе новый отчет по виртуальным машинам больших размеров, который поможет администраторам правильно распределить ресурсы памяти и CPU. Помимо этого, nworks MP включает более 20 новых представлений и панелей мониторинга. Они предоставляют данные по сетевым ресурсам и ресурсам хранения, доступным для виртуальных машин и хостов, оборудованию, ресурсам, выделенным для хранилищ, и многому другому.

«Решение nworks MP защищает инвестиции наших клиентов в Microsoft System Center, — заявил Ратмир Тимашев, президент и исполнительный директор Veeam Software. — Новые функции продукта расширяют важные для бизнеса возможности мониторинга и управления виртуальными средами, что приобретает особую важность, когда эти среды растут и расширяются, как это происходит в наши дни».

Компания Veeam тесно сотрудничает с Microsoft и недавно получила статус Managed Partner, которого удостоились пока лишь 1% партнеров Microsoft. Кроме этого, Veeam является финалистом конкурса на звание Партнера года Microsoft в 2010 году, участником альянсов System Center Alliance и Microsoft Technology Center (MTC) Alliance.

nworks Smart Plug-In 5.7

Решение nworks Smart Plug-In 5.7 выводит интеграцию с НР и VMware vSphere на новый уровень, реализуя мониторинг и управление виртуальной средой VMware непосредственно в HP Operations Manager и позволяя системным администраторам управлять физическими и виртуальными средами из одной консоли. Кроме того, nworks SPI предусматривает составление отчетов по VMware в HP OpenView Performance Insight (OVPI).

nworks SPI 5.7 поддерживает VMware vSphere 5.0 и обновленную платформу HP — HP Operations Manager 9.0 для Windows и HP Performance Agent 11. Предусмотрена также поддержка последней версии Veeam Business View, в том числе динамическое группирование кластеров, хостов и хранилищ, а также виртуальных машин.

«Чтобы извлекать из преимуществ виртуализации максимальную выгоду для бизнеса, компаниям нужен полный контроль над целостностью и производительностью как физических, так и виртуальных сред, — пояснил Ратмир Тимашев. — Усовершенствованное решение nworks SPI расширяет возможности мониторинга и управления ИТ-инфраструктурой предприятия, вне зависимости от того, состоит ли виртуальная среда из нескольких сотен или из нескольких тысяч виртуальных машин».

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru