«Лаборатория Касперского» выпускает обновленную версию Антивируса Касперского для прокси-серверов

Александр Панасенко 16 Декабря 2011 - 10:39

...

«Лаборатория Касперского» сообщает о выпуске обновленного решения Антивирус Касперского для Proxy Server Maintenance Pack 3. Решения для антивирусной защиты корпоративных пользователей от угроз в сети предлагает более эффективный антивирусный движок, расширенные возможности масштабирования за счет поддержки многопроцессорных и многоядерных систем, а также виртуальных сред.

Антивирус Касперского для Proxy Server разработан для средних и крупных компаний, а также для поставщиков услуг доступа в Интернет и направлен на защиту входящего и исходящего сетевого трафика от вредоносных программ и объектов. Данное решение является частью линейки продуктов Kaspersky Open Space Security и рекомендуется к использованию совместно с другими средствами безопасности, в частности для персональных компьютеров и почтовых серверов.

Новый антивирусный движок в Антивирусе Касперского для Proxy Server использует как систему детектирования вирусов на основе базы сигнатур, так и эвристический анализатор, за счет чего значительно повышается уровень детектирования угроз. Кроме того, обновленное решение обеспечивает прирост производительности до 50% при сканировании интернет-трафика, в сравнении с предыдущими версиями*. Обновление Maintenance Pack 3 также обеспечивает поддержку режима HTTP Partial Mode, что открывает возможность проверки файлов, скачиваемых специализированными программами, такими как менеджеры загрузок.

Одним из наиболее значимых нововведений в антивирусном решении для прокси-серверов стала поддержка виртуальной среды VMware. Антивирус Касперского для Proxy Server имеет сертификат «VMware Ready» и полностью соответствует стандартам VMware по интеграции и взаимодействию в виртуализованной среде.

Еще одно нововведение, способное повысить производительность и снизить стоимость владения – это поддержка многопроцессорных и многоядерных систем. Теперь процесс обработки запросов от прокси-сервера и сканирования объектов с помощью антивирусного движка выполняется в несколько независимых потоков, что значительно увеличивает скорость работы и обеспечивает лучшую масштабируемость. Кроме того, обновление Maintenance Pack 3 добавляет поддержку конфигураций с несколькими прокси-серверами, для компаний с разветвленной сетевой инфраструктурой.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 21 Ноября 2025 - 19:20

MaxPatrol SIEM Корпорации Системы мониторинга событий безопасности SIEM-системы Positive Technologies

MaxPatrol SIEM научилась выявлять угрозы в AWS, Microsoft 365 и Яндекс 360

Система мониторинга событий информационной безопасности MaxPatrol SIEM расширила набор детектов для работы с крупными облачными платформами. Теперь продукт выявляет подозрительную активность в Amazon Web Services (AWS) и Microsoft 365, а также отслеживает угрозы в «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен».

Дополнительно система начала фиксировать атаки с использованием утилиты NetExec. Новые экспертные правила уже доступны пользователям.

По данным Synergy Research Group, AWS и Microsoft занимают около половины мирового рынка облаков. Компании используют эти платформы для хранения данных, работы приложений и обмена документами. Успешная атака на такие сервисы может привести к утечке информации, распространению вредоносных программ и дальнейшему продвижению злоумышленников внутри корпоративной инфраструктуры.

Экспертный центр безопасности PT ESC добавил в MaxPatrol SIEM 35 правил, предназначенных для выявления аномальной активности в AWS и Microsoft 365. Среди отслеживаемых событий — создание подозрительных приложений, выдача привилегированных прав, массовое копирование или удаление данных, добавление новых сертификатов и секретов.

Это позволяет сотрудникам SOC быстрее находить действия, связанные с попыткой закрепления в сети или подготовкой к эксфильтрации данных.

Расширена и поддержка отечественных платформ. MaxPatrol SIEM научилась анализировать события Яндекс Браузера для организаций — в частности, загрузку потенциально опасных файлов, выполнение вредоносного JavaScript-кода в расширениях и изменения политик браузера.

Кроме того, система отслеживает события в контейнерных средах, «Альт Домене» и фиксирует использование утилиты NetExec, которую нередко применяют злоумышленники при движении по сети.

По словам специалистов, обновления связаны с ростом числа атак на облачные и гибридные инфраструктуры и необходимостью учитывать более широкий набор техник злоумышленников. Новые правила позволяют быстрее выявлять подозрительные действия и реагировать на возможные инциденты.