Cisco представила глобальный отчет от ИТ-угрозах в четвертом квартале прошлого года

Cisco представила глобальный отчет от ИТ-угрозах в четвертом квартале прошлого года

Компания Cisco опубликовала глобальный отчет об ИТ-угрозах за четвертый квартал 2011 г. Данные для отчета, собранные отделом информационной безопасности Cisco Security Intelligence Operations, поступали из системы предотвращения вторжений Cisco Intrusion Prevention System (IPS), систем Cisco IronPort, от исследовательского подразделения Cisco Security Research and Operations (SR&O), а также из систем Cisco ScanSafe.



Согласно данным отчета, в четвертом квартале 2011 г. корпоративные пользователи сталкивались в интернете с вредоносными программными кодами в среднем 339 раз в месяц, что говорит об увеличении данного показателя на целых 205% по сравнению с четвертым кварталом 2010 г. В целом же на протяжении 2011 г. корпоративные интернет-пользователи сталкивались с такими программами в среднем 362 раза в месяц против 135 раз в месяц в 2010 г. Пик таких инцидентов приходится на сентябрь-октябрь 2011 г. (698 и 697 случаев соответственно в среднем на предприятие), передает CNews

Количество уникальных вредоносных хостов, обнаруженных в 2011 г., составило в среднем 20,1 тыс. в месяц. Для сравнения, в 2010 г. этот показатель составлял 14,2 тыс. в месяц. Число уникальных вредоносных программ варьировалось от месяца к месяцу на протяжении всего 2011 г. и достигло своего пика в ноябре — 491,8 тыс., снизившись затем в декабре до 49,2 тыс.

В течение четвертого квартала 2011 г. 33% обнаруженных в интернете вредоносных программ представляли собой так называемые «вирусы нулевого дня» (zero-day malware), которые невозможно распознать с помощью традиционных сигнатур, говорится в отчете Cisco.

В отчетный период количество атак типа SQL injection оставалось примерно на одном уровне, незначительно снизившись в течение квартала, тогда как число DoS-атак несколько увеличилось. В целом на протяжении всего 2011 г. объем спама продолжал сокращаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Флант выпустил первую версию платформы виртуализации на Kubernetes

Компания «Флант» выпустила первую стабильную версию Deckhouse Virtualization Platform (DVP) — российской платформы виртуализации на базе Kubernetes. Она позволяет запускать и управлять в одной среде как виртуальными машинами, так и контейнерами. Сейчас продукт проходит завершающую стадию сертификации в ФСТЭК России.

В DVP виртуальные машины управляются так же, как и контейнеры, через единый API Kubernetes.

Это упрощает администрирование и позволяет применять одни и те же политики безопасности, использовать единый мониторинг и сетевые настройки. Кроме того, есть веб-интерфейс для администраторов и пользователей.

Появление платформы совпало с окончанием срока поддержки VMware vSphere 7 — одной из самых распространённых в России систем виртуализации. Это повышает интерес к российским решениям. В современных инфраструктурах требуется не только классическая виртуализация, но и интеграция с контейнерными технологиями, и именно на это сделан акцент в DVP.

Платформа поддерживает до 1000 серверов и 50 000 виртуальных машин, может работать в закрытых контурах без интернета и совместима с отечественными ОС. Она подходит для миграции с устаревших систем, работы с гибридными нагрузками и постепенного перехода от монолитных приложений к микросервисам.

В DVP реализованы встроенный мониторинг на базе Grafana и переработанной версии Prometheus, сканирование образов на уязвимости, микросегментация сети через Cilium, поддержка мультитенантности и ролевая модель доступа. Есть интеграция с системами хранения данных и собственное программно-определяемое хранилище.

Одно из направлений развития связано с сотрудничеством с Postgres Pro. Совместно создано решение для управления жизненным циклом баз данных PostgreSQL — с автоматизацией развёртывания, обновлений, резервного копирования и масштабирования.

Deckhouse Virtualization Platform включена в Единый реестр российского ПО. Платформа регулярно обновляется, а её возможности уже используются в проектах партнёров — в том числе для миграции с VMware и запуска гибридных приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru