Fortinet - вендор №1 на рынке UTM в течение 5,5 лет

Fortinet - вендор №1 на рынке UTM в течение 5,5 лет

Российское представительство компании Fortinet объявило, что, согласно последним исследованиям компании IDC, опубликованным 23 сентября 2011 года, по итогам второго квартала 2011 года она по-прежнему занимает лидирующую позицию по выручке среди участников рынка. Таким образом, компания Fortinet уже 19 кварталов подряд занимает почётное первое место.

Лидирующие в своих ценовых сегментах высокоскоростных гигабитных решений обеспечения безопасности, UTM устройства Fortinet используются в крупнейших сервисных и телекоммуникационных компаниях, а также в мировых компаний из списка Fortune 500. По данным IDC, сегмент UTM-устройств является самым быстрорастущим на рынке сетевой безопасности. По их прогнозам к 2014 году он составит примерно 30% всего рынка информационной безопасности.

Согласно последнему отчёту IDC Worldwide Security Appliance Tracker за сентябрь 2011 года:

  •  Доля Fortinet составляет 17% рынка UTM
  • Fortinet остаётся абсолютным лидером по продажам среди разработчиков UTM в 2квартале 2011 года
  • Fortinet является вендором №1 в двух ключевых корпоративных сегментах - $10.000-$24.9000 и $50.000K-$99.900 - как по продажам, так и по поставкам.
  • Fortinet является лидером UTM-рынка не только на территории США, но и по всему миру.

Согласно терминологии IDC, устройство можно отнести к многофункциональному (UTM), если в нём интегрированы: межсетевой экран, система обнаружения и защиты от вторжений, VPN и антивирус. Помимо обязательных функций, которые удовлетворяют критериям IDC, все устройства Fortinet также имеет контроль приложений , WAN-оптимизацию, защиту от утечек информации (DLP) и другие.

"Всё больше компаний выбирают устройства UTM для комплексной защиты своей сети, защиты контента и упрощения управления инфраструктурой, - говорит Кен Кси, основатель, президент и генеральный директор компании Fortinet. Мы видим широкое применение UTM во всех вертикалях рынка, и рады, что IDC подтверждает эту быстро растущую тенденцию.»

В сегменте многофункциональных устройств Fortinet выступает со своей флагманской линейкой устройств FortiGate, в которой представлены решения для всех типов и размеров бизнеса. Благодаря встроенным сопроцессорам FortiASIC, все продукты данной линейки обеспечивают первоклассную производительность при передаче данных и при анализе отдельных сетевых пакетов. Каждое устройство включает в себя: антивирус, межсетевой экран, VPN-криптошлюз, систему предотвращения вторжений, web-фильтр, антиспам, WAN-оптимизацию и защиту от утечек информации (DLP).

Защитные механизмы всех устройств автоматически обновляются несколько раз в день, а высококвалифицированные специалисты лаборатории FortiGuard по всему миру следят за появлением и распространением новых угроз и моментально выпускают дополнения к существующим сигнатурам защитных механизмов. Все устройства FortiGate имеют функционал беспроводного контроллера, таким образом, безопасность как проводной, так и беспроводной инфраструктуры может быть одновременно реализована на одной платформе. С помощью устройств FortiManager и FortiAnalyzer реализуется единое централизованное управление и анализ всей сети.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru