Symantec и VMware развивают сотрудничество в виртуализации

Корпорация Symantec сообщила о новых решениях и технических интеграциях с продуктами компании VMware. Нововведения позволят обеспечить более высокий уровень защиты виртуализированных сред и пользоваться всеми преимуществами виртуализации без ущерба для безопасности.

IT-администраторы ищут гибкие решения, которые позволяют ускорять процесс виртуализации серверов, что является первым шагом в переходе к облачной модели предоставления сервисов.  Symantec может обеспечить этот переход с помощью передовых решений, которые тесно интегрированы с облачной инфраструктурой VMware. Для перевода критичных для бизнеса приложений из физической среды в виртуальную Symantec может:

  • обеспечить улучшенный мониторинг и контроль виртуальных приложений;
  • уменьшить влияние на производительность резервного копирования и восстановления данных при одновременном повышении эффективности защиты;
  • обеспечить высокий уровень безопасности и совместимости виртуальной и облачной инфраструктур;
  • улучшить производительность и доступность хранилищ данных.

«Symantec и VMware, являясь лидерами в сферах безопасности и виртуализации, создают решения, позволяющие клиентам переходить к облачным системам с уверенностью. Тесное сотрудничество между Symantec и VMware помогают компаниям получать преимущества от использования виртуализации и облачных технологий, не жертвуя безопасностью», сказал Френсис ДеСуза (Francis deSouza), президент подразделения Enterprise Products and Services, Symantec.

 

Резервное копирование, восстановление и архивирование

Программные продукты «Backup Exec» и «NetBackup» позволяют организациям всех масштабов виртуализировать системы более быстро и плавно, предоставляя IT-администраторам гибкость и уверенность в возможностях дальнейшей автоматизации процессов. При архивировании и выгрузке устаревших данных Enterprise Vault позволяет клиентам сокращать размеры дата-центров и масштабировать системы и приложения, предназначенные для виртуализации.

NetBackup 7.6, выпуск которого планируется в этом году, будет включать в себя NetBackup Accelerator для облачной инфраструктуры VMware, благодаря которому резервное копирование будет осуществляться до 100 раз быстрее, тогда как новый  NetBackup Instant Recovery для облачной инфраструктуры VMware сможет восстанавливать виртуальные машины до 800 раз быстрее. Запланированные новые возможности VMware vCloud Director  и VMware vCenter Server позволят сделать процессы управления и автоматизации еще более простыми.

Backup Exec 2012 V-Ray Edition даёт архитекторам виртуализации передовую технологию защиты Backup Exec в смешанных физических и VMware-средах. Эта единая  платформа консолидирует процессы резервного копирования и восстановления данных, избегая проблем управления, присущих точечным решениям.

Продукт Enterprise Vault, сертифицированный VMware Ready, помогает клиентам масштабировать физическую и виртуальную среды, управляя ими и перемещая старые и устаревшие данные в архив для восстановления доступного объёма хранения . Enterprise Vault можно виртуализировать и оптимизировать для VMware VSphere и VMware View, что обеспечит гармоничное взаимодействие в виртуальной среде.

С развитием виртуализации частных облачных сфер и внедрением мульти-гипервизорных программ, IT-компании в достижении своих целей по защите данных больше не могут делать ставки на единичные продукты. «Большому и малому бизнесу необходимы глобальные защитные стратегии, базирующиеся на одной платформе или решении, чтобы справляться с различными задачами и обрабатывать различные типы данных. Это позволит отказаться от  многочисленных точечных решений, довольно трудоёмких и дорогостоящих»,- говорит Дейв Рассел (Dave Russell), вице-президент компаний Storage Technologies и Strategies, Gartner.

 

Безопасность и обеспечение соответствия требованиям

В тесной интеграции с облачной инфраструктурой  VMware  решения в области безопасности компании Symantec позволяют совмещать эффективную защиту виртуальной и облачной инфраструктур с защитой критичных для бизнеса приложений. Это позволяет предотвращать потерю данных, а также учитывать IT-риски и совместимость продуктов, улучшать мониторинг и прогнозирование угроз, исследовать и оптимизировать виртуализированные рабочие станции и дата-центры.

Для защиты дата-центров от серьезных угроз, Symantec Critical Protection System теперь поддерживает VMware VSphere 5 с гранулярными элементами управления, основанными на политиках, для защиты и мониторинга гипервизора, виртуальных гостевых машин и VMware vCenter Server. Это решение позволяет организациям отслеживать нарушения соответствия сервера техническим требованиям  и выявлять подозрительную активность в режиме реального времени. Кроме того, оно позволяет ограничивать администраторский контроль и сетевое взаимодействие и предотвращать взлом файлов и конфигураций виртуальных инфраструктур в соответствии с рекомендациями VMware Hardening Guidelines. Для снижения рисков по уменьшению надежности и нарушению безопасности Symantec Control Compliance Suite позволяет пользователям автоматизировать оценку надёжности и систему отчетности. Symantec Control Compliance Suite также позволяет оценивать риски и выбирать наиболее действенные контрмеры, как в физической, так и в виртуальной инфраструктурах. Symantec Security Information Manager (SSIM) и Symantec's Managed Security Service (MSS), являясь системами управления событиями безопасности, повышают способность организаций к распознаванию и противодействию атакам, которые направлены на критичные для бизнеса приложения как в физической, так и виртуальной инфраструктурах.

Symantec проводит программу бета-тестирования для окончательной доработки Symantec Endpoint Protection 12, включающей интеграцию с VMware vShield Endpoint для предоставления дополнительных способов защиты и увеличения производительности. Ожидаемый релиз переложит анализ критичных вопросов безопасности с защищенных виртуальных машин в  отдельную отвечающую за безопасность систему. Это приведет к оптимизации производительности сканирования, уменьшению потребления ресурсов и улучшению управляемости.

 

Управление хранилищами и доступность

Система управления хранением данных от Symantec и высокая доступность самой платформы в средах VMware позволяют клиентам с уверенностью виртуализировать все свои приложения и перемещать их в облачные инфраструктуры, имея при этом полную поддержку для доступности приложений. Кроме того, они получают высокий уровень управляемости хранилищ, их оптимизацию, а также возможность преодолеть разрыв между физической и виртуальной средами.

Новая версия Dynamic Multi-Pathing от корпорации Symantec для облачных инфраструктур VMware интегрируется непосредственно с VMware vCenter Server, включает в себя поддержку для VMware vSphere 5 и предусматривает поддержку для VMware vSphere 5.1. Приложение Dynamic Multi-Pathing для VMware 6.0 помогает организациям улучшить производительность ввода-вывода сетевых хранилищ данных и их доступность в VMware vSphere. Кроме того, Dynamic Multi-Pathing предлагает улучшенное отслеживание нижестоящих хранилищ данных, обеспечивая доступ к накопителям данных приложениям, работающим в виртуальных машинах, и собирая статистику производительности для упрощения процесса принятия решений.

Symantec также анонсирует бета-версию своего ведущего на рынке решения Veritas Cluster Server, предназначенного для платформы VMware. Продукт нацелен на предоставление организациям высоконадежной и легко восстанавливаемой среды для приложений, работающих в виртуальных инфраструктурах. Symantec является единственным поставщиком решений, позволяющих существенно минимизировать запланированный и незапланированный простой критически важных приложений, таких как Oracle, SAP, Exchange, SQL Server и Apache. Новое решение обеспечит автоматическое переключение приложений при отказах между виртуальными машинами VMware, обеспечивая быстрое восстановление приложений без ущерба для передовых технологий, таких как VMware vMotion и Distributed Resource Scheduler. Для упрощения работы Symantec Cluster Server может управляться непосредственно через VMware vCenter Server.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

7 мая 2024 года Национальное агентство Великобритании по борьбе с преступностью (NCA) сообщило, что администратором и разработчиком программы-вымогателя LockBit является гражданин России Дмитрий Юрьевич Хорошев, а Госдеп США пообещал 10 миллионов долларов за информацию, которая поможет задержать его.

Против Хорошева были введены санкции со стороны Великобритании, Америки и Австралии.

Хорошеву, выступавшему под псевдонимами LockBitSupp и putinkrab, предъявили обвинения по 26 пунктам, связанным с мошенничеством и вымогательством, и предусматривающие наказание в виде 185 лет лишения свободы, а также выплату денежных компенсаций.

В сообщении Министерства финансов США говорится, что, будучи предполагаемым лидером группы и разработчиком программы-вымогателя LockBit, Хорошев выполнял различные оперативные и административные функции, а также получал финансовую выгоду от атак. Он способствовал модернизации инфраструктуры, нанимал новых разработчиков программы-вымогателя и управлял филиалами LockBit.

LockBit, основанная примерно в сентябре 2019 года, считалась одной из самых плодовитых групп, занимавшихся распространением программы-вымогателя как услуги (RaaS). По оценкам, число жертв достигает 2,5 тысяч по всему миру, а прибыль группировки составляет не менее 500 миллионов долларов в качестве выкупа.

NCA утверждает, что в феврале LockBit была ликвидирована в рамках скоординированной операции под названием Cronos. Данные, полученные из систем группировки, показали, что в период с июня 2022 года по февраль 2024 года было осуществлено более 7000 атак с помощью их сервисов.

Европол рассказал, что в распоряжении властей оказалось более 2500 ключей для дешифровки, поэтому они продолжают связываться с жертвами LockBit и предлагать им помощь.

Преступная группировка известна своей тактикой двойного вымогательства, когда конфиденциальные данные удаляются из сетей жертв, после чего компьютерные системы шифруются и требуют выкуп.

В топ пяти стран, подвергшимся атакам, вошли США, Великобритания, Франция, Германия и Китай.

После февральского краха, LockBit начала размещать утечки данных о старых жертвах на своём новом сайте. NCA утверждает, что глобальная угроза со стороны группировки снизилась, а число активных филиалов LockBit сократилось со 194 до 69.

Говорится, что хакеры не удаляли украденные данные после выплаты выкупа. Было выявлено множество случаев, когда предоставленный жертвам дешифратор не работал так, как ожидалось.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru