Stonesoft присоединилась к партнерской программе IBM Security Intelligence

Stonesoft присоединилась к партнерской программе IBM Security Intelligence

Stonesoft присоединилась к партнерской программе  IBM Security Intelligence

Корпорация Stonesoft, сообщила об успешной сертификации своих решений по программе SIPP (Security Intelligence Partner Program) в лаборатории Q1 Labs, принадлежащей корпорации IBM. Интеграция решений Stonesoft с платформой анализа угроз ИТ-безопасности IBM QRadar Security Intelligence с помощью открытых протоколов позволит производить более глубокую корреляцию событий безопасности и событий уровня приложений и упростит работы по внедрению.

Программа Security Intelligence Partner Program позволяет компаниям интегрироваться с платформой анализа угроз QRadar, обеспечивая предоставление оперативных данных об активах, событиях, уязвимостях и угрозах безопасности, управление конфигурациями и информационными потоками, а также управление автоматическими обновлениями. Совместное тестирование как часть сертификации SIPP гарантирует интероперабельность решений Stonesoft с платформой QRadar Security Intelligence.

Вся линейка продуктов Stonesoft включает в себя: первый в отрасли ИБ динамический трансформер безопасности Security Engine, межсетевой экран следующего поколения (NGFW), интеллектуальную систему предотвращения вторжений IPS, а также шлюз защиты удаленного доступа SSL VPN под централизованным управлением Stonesoft Management Center. Логи со всех устройств Stonesoft могут передаваться в QRadar в формате Log Event Enhanced Format (LEEF). Кроме того, в Stonesoft Management Center также могут поступать логи от других устройств в LEEF –совместимом формате, таким образом усиливая функционал решений Stonesoft по поддержке управления логами с устройств третьих производителей.

«Ранее сотрудничество между разработчиками в области информационной безопасности по поводу обмена данными о событиях было затруднено, в основном, из-за отсутствия стандартов. Это партнерство позволяет поднять взаимодействие между IBM и Stonesoft на новый уровень в части инженерных изысканий, поддержки и интеграции продуктов, что позволит обмениваться информацией и преодолеть “узкие места” при интеграции и развертывании решений. Наши общие заказчики безусловно выиграют от уменьшения времени разбора инцидентов, более простых интеграции и внедрения» - отметил Matt Ward, старший менеджер по продуктам IBM Q1 Labs.

“Stonesoft рада присоединиться к партнерской программе IBM. Мы стремимся предоставить нашим клиентам как можно лучшую наглядность и осведомленность по тому, что происходит в их сети. Комплексные решения по сетевой безопасности Stonesoft вместе с платформой QRadar Security Intelligence позволят организациям обеспечить эффективную защиту своих критичных информационных ресурсов и бизнеса в мультивендорных инфраструктурах”, - прокомментировал Tero Jantunen, менеджер по продукту SMC корпорации Stonesoft.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru