BitDefender защитит домашние компьютеры и небольшие компании

Компания BitDefender из Румынии выпустила два новых решения, ориентированные на использование в семье и в небольшом бизнесе. Продукты BitDefender Small Business Security Pack и BitDefender Family Pack во многом схожи – они обеспечивают безопасную работу сразу на нескольких платформах (Windows, Mac OS и Android), включая ПК, смартфоны и планшеты. Еще одна схожая черта этих двух решений – защита сразу нескольких машин под одной лицензией.

Пакет Bitdefender Small Business Security Pack предлагает защиту до 20 компьютеров и до 20 смартфонов от мошенничества, шпионских программ, вирусов и других угроз, актуальных для малого бизнеса. Например, защиту мобильных устройств берет на себя модуль Bitdefender Mobile Security, уже известный в качестве самостоятельного продукта. Защиту Mac-систем, доказавших свою уязвимость к вирусам, обеспечивает модуль Antivirus for Mac, а остальные устройства в сети защищаются модулем Bitdefender Small Business Security, построенный на базе потребительского решения Bitdefender Total Security.

Решение Bitdefender для небольших организаций отличается всесторонним подходом к безопасности. Так, технология Bitdefender Safepay создает защищенную браузерную среду для двойной защиты финансовых операций вашей компании, а всемирно признанный антивирусный «движок» обеспечивает отличную защиту от разного рода вредоносных программ. Еще одна технология Bitdefender Autopilot помогает поддерживать актуальность и оптимальную производительность защитных систем, чтобы заказчику не приходилось нанимать для этого отдельных IT-специалистов.

Лицензия на Bitdefender Small Business Security Pack распространяется в виде подписки ценой от 150 долл. США в год (на пять компьютеров и пять мобильных устройств) до 450 долл. за 20 компьютеров и 20 мобильных аппаратов.

Что касается решения Bitdefender Family Pack для семейного использования, это превосходный способ защитить все устройства и компьютеры в домашнем хозяйстве от онлайн-атак и мошенничества, от вирусов, от домогательств, фишинга и других актуальных угроз.

Как и версия набора для малого бизнеса, Bitdefender Family Pack предлагает защиту и тем, кто верен технике Apple, и пользователям Android, и тем, кто не мыслит свою жизнь, без традиционной Windows-машины. В этом решении компания Bitdefender предлагает универсальную защиту для неограниченного числа Mac-машин, ПК и Android-устройств. Ограничивается только число пользователей (до пяти человек), а подписка предоставляется помесячно или на целый год. В состав Bitdefender Family Pack включены те же три модуля: Bitdefender Mobile Security, Antivirus for Mac и Total Security для ПК.

Отличие семейного решения BitDefender заключается в мощной системе родительского контроля, которая помогает защитить детей от нежелательного контента, сетевых хулиганов и домогательств. Также здесь реализована технология Bitdefender Safepay для защиты доступа к банковским счетам в специальном браузере, а также классический антивирус. Уже упомянутая технология Bitdefender Autopilot помогает поддерживать актуальность и работоспособность систем защиты на каждом устройстве в доме.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На сетевом периметре 84% компаний выявлены уязвимости высокого риска

Эксперты компании поделились результатами инструментального анализа защищенности сетевых периметров корпоративных информационных систем. Согласно полученным данным, в большинстве компаний выявлены уязвимости высокого уровня риска, при том что каждая вторая уязвимость может быть устранена установкой актуальных обновлений программ.

По данным исследования, в 84% организаций выявлены уязвимости высокого уровня риска, причем в 58% компаний есть хотя бы один узел с уязвимостью высокого уровня риска, для которой существует общедоступный эксплойт. В открытом доступе есть эксплойты для 10% всех выявленных уязвимостей, а значит, каждую десятую уязвимость злоумышленник может проэксплуатировать даже не имея профессиональных навыков программирования или опыта обратной разработки. Это при том, что половина уязвимостей может быть устранена установкой актуальных обновлений софта.

«Проблемы с наличием обновлений были выявлены во всех компаниях, — говорит аналитик компании Positive Technologies Яна Авезова, — а в 42% организаций используются программные продукты, производители которых официально прекратили поддержку и больше не выпускают обновления безопасности. Например, в 32% компаний есть приложения, написанные на языке программирования PHP версии 5, который не поддерживается с января 2019 года. К слову, возраст самой старой уязвимости, обнаруженной в ходе инструментального анализа, 16 лет».

Как сообщается в исследовании, в 26% компаний на узлах с внешними сетевыми интерфейсами открыт сетевой порт 445/TCP, что подвергает компании риску заражения шифровальщиком WannaCry.

На сетевом периметре большинства компаний были выявлены доступные для подключения веб-сервисы, электронная почта, интерфейсы для удаленного администрирования, файловые службы. Более чем в половине организаций внешние ресурсы содержат уязвимости, связанные с выполнением произвольного кода или повышением привилегий. Максимальные привилегии позволяют редактировать и удалять любую информацию на узле, следовательно, возникает риск отказа в обслуживании, а для веб-серверов — еще и возможность дефейса, несанкционированного доступа к базе данных, проведения атак на клиентов. Кроме того, у злоумышленника появляется возможность развивать атаку на другие узлы. Эксперты советуют ограничить количество сервисов на сетевом периметре и убедиться в том, что открытые для подключения интерфейсы действительно должны быть доступны из интернета. Если это так, необходимо обеспечить безопасную их конфигурацию и установить обновления, закрывающие известные уязвимости.

Во всех компаниях выявлены узлы, на которых раскрывается та или иная техническая информация: содержимое конфигурационных файлов, маршруты к сканируемому узлу, версии ОС или поддерживаемые версии протоколов. Чем больше подобной информации об атакуемой системе удается собрать злоумышленнику, тем выше его шанс на успех. По мнению экспертов, причина кроется в небезопасной конфигурации служб.

По оценкам специалистов, управление уязвимостями ИБ — сложная задача, при решении которой специалистам невозможно обойтись без инструментальных средств. Современные средства анализа защищенности позволяют не только автоматизировать инвентаризацию ресурсов и поиск уязвимостей, но и оценить соответствие инфраструктуры политикам безопасности. При этом, подчеркивают в компании Positive Technologies, инструментальное сканирование сетевых ресурсов — лишь первый шаг на пути к приемлемому уровню защищенности компании, за которым обязательно должны следовать верификация, приоритизация, устранение рисков и причин их возникновения.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru