Bitdefender представил единую защиту всех клиентских терминалов

Bitdefender представил единую защиту всех клиентских терминалов

Подразделение корпоративных продуктов румынской компании Bitdefender сообщило о выпуске новаторского решения под названием GravityZone (можно вольно перевести, как «зона притяжения»). Этот продукт представляет собой централизованную систему безопасности для физических, виртуальных и мобильных оконечных устройств. Система GravityZone образует частное облако, откуда все пользователи корпоративной сети потребляют услуги безопасности для любого вида своих клиентских терминалов.

Облачная система GravityZone во многом является революционным решением, предлагая специалистам по безопасности, IT-отделам, управленцам и системным интеграторам централизованную систему контроля безопасности с высоким уровнем масштабируемости. Кроме того, платформа GravityZone хорошо интегрируется с технологиями виртуализации от VMware, Citrix и Microsoft. Огромную экономию времени и ресурсов обеспечивает возможность передачи на свободные мощности таких операций, как антивирусное сканирование и дедупликация данных. Еще одним немаловажным преимуществом является единая консоль для управления и физическими, и виртуальными средами.

Система GravityZone построена на уже известной фирменной архитектуре Gravity, которая, например, была использована в продукте Cloud Security for Endpoints. Облачный характер этой технологии позволяет защищать любое число терминалов — от нескольких десятков, до сотен тысяч. Отличие GravityZone заключается, в том, что эта система развертывается внутри частного облака заказчика: нужно только импортировать готовый виртуальный сервер для запуска в любом популярном гипервизоре. Интеграция со службой каталогов Microsoft Active Directory, консолью управления VMware vCenter и средой виртуализации Citrix XenServer сильно облегчает развертывание защиты для физических и виртуальных рабочих столов, включая мобильные клиентские терминалы.

По усмотрению заказчика в системе GravityZone можно запустить любой из трех ключевых сервисов безопасности или все сразу: 1) сервис защиты виртуализованных сред Security for Virtualized Environments, сервис Security for Endpoints для защиты клиентских ПК, а также сервис Security for Mobile Devices для защиты мобильных устройств. После начальной установки для включения нового сервиса достаточно выполнить быструю активацию нужного компонента в консоли.

Отдельного упоминания заслуживает антивирусный модуль, использованный в GravityZone — в нем есть традиционный поиск по сигнатурам вирусов, а также фирменные технологии эвристического обнаружения B-HAVE и AVC. Технологии Bitdefender с завидным постоянством получают первые места в независимых сравнительных испытаниях антивирусов. В частности, технология B-HAVE обеспечивает эвристический анализ в виртуальном контейнере для обнаружения вирусов, успешно прошедших через сигнатурный фильтр. Технология AVC помогает выявить вирусы, в которых применяются самые современные методики «ухода от радаров» — это достигается за счет анализа активности подозрительных процессов в реальном времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т-Технологии тестирует формат bug bounty с упором на недопустимые события

Компания Т-Технологии (входит в экосистему Т-Банка) представила новую исследовательскую программу, которая выходит за рамки классического поиска уязвимостей. Теперь, помимо поиска технических багов, участникам предлагают тестировать так называемые «недопустимые события» — сценарии, проверяющие, насколько инфраструктура компании устойчива к критическим воздействиям.

Главная особенность программы в том, что она построена по принципу pay-for-impact: вознаграждение начисляется не просто за найденную уязвимость, а за демонстрацию сценария, который реально проверяет устойчивость ключевых систем.

Исследователям не ограничивают направления работы — они могут анализировать мобильные приложения, API, бизнес-логику, интеграции с партнёрами и другие части цифровой инфраструктуры.

Руководитель департамента информационной безопасности Т-Банка Дмитрий Гадарь объяснил идею так:

«Наша цель — не заменить классический баг-баунти, а дополнить его новым направлением. Мы хотим, чтобы исследователи искали комплексные сценарии, способные подтвердить защищённость систем на практике. Это делает безопасность более прозрачной и технологичной».

Пока программа работает в приватном режиме — принять участие в ней могут только приглашённые специалисты.

Ключевые параметры программы:

  • Платформа: Standoff Bug Bounty
  • Модель выплат: pay-for-impact — вознаграждение за воспроизведение PoC, приводящего к подтверждённому «недопустимому событию».
  • Размер выплат: до 3 млн рублей за выявление критического сценария, от 100 тыс. до 1,5 млн рублей — за промежуточные этапы в зависимости от сложности и влияния.
  • Промежуточные итоги: запланированы на 1 апреля 2026 года.

Что такое «недопустимые события»

Под ними понимаются сценарии, которые позволяют проверить, насколько критические компоненты инфраструктуры готовы к серьёзным инцидентам. Среди примеров:

  • попытки несанкционированного доступа к внутренним сервисам;
  • закрепление в базе данных с правами администратора;
  • внедрение кода в цепочку релизов продуктов;
  • обход систем защиты и мониторинга.

В чём новизна подхода

Новая программа делает акцент не на количестве уязвимостей, а на практической устойчивости инфраструктуры. Исследователи могут комбинировать разные векторы атак — от фронтенда до интеграций, — чтобы находить сложные цепочки. Все подтверждённые сценарии автоматически передаются в SOC и другие подразделения для проверки и усиления защиты.

«Для банков особенно важно не только находить уязвимости, но и подтверждать реальную защищённость систем. Мы надеемся, что такой подход станет стандартом для отрасли», — добавил Дмитрий Гадарь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru