Blue Coat представляет новую Стратегию безопасности для бизнеса

Blue Coat представляет новую Стратегию безопасности для бизнеса

Компания Blue Coat, на днях представила свой проект Business Assurance Technology. Пять технологических центров предлагают эту технологию поддержки бизнеса, которая позволяет компаниям и их сотрудникам без риска использовать лучшие мировые технологии, приложения, устройства и услуги. Одновременно Blue Coat объявляет о выпуске новых продуктов, которые обеспечивают возможность внедрения доверенных приложений и быстро устранять угрозы потерь данных.

Продукты Blue Coat предоставляют организациям возможность безопасно сосредоточиться на своем развитии, повышении продуктивности и разработки инноваций с помощью:

  • Центра обеспечения защиты и применения политик безопасности (Security and Policy Enforcement Center), который предназначен для обеспечения непрерывности бизнес-процессов предприятий за счет защиты от угроз и утечек данных. Услуги и продукты центра гарантируют пользователям безопасную и продуктивную работу в сети и Интернете.
  • Центра расширения мобильных возможностей (Mobility Empowerment Center), который позволяет расширить защиту и применение корпоративных политик на пользователей в любом месте, работающих на любом устройстве. Системы центра позволяют успешно использовать мобильные устройства в бизнесе.
  • Центра доверенных приложений (Trusted Application Center), предоставляющего предприятиям возможность безопасно внедрять и использовать все типы приложений.
  • Центра обеспечения производительности (Performance Center), предназначенного для выстраивания IT-инфраструктуры в соответствии с бизнес-приоритетами и оптимизации работы для пользователей в распределенных корпорациях. С помощью услуг центра IT-подразделение может разработать эффективную стратегию гарантированной производительности сети и приложений в соответствии с основными показателями бизнес-стратегии.
  • Центра разрешения проблем (Resolution Center), обеспечивающего предприятия продвинутыми инструментами защиты от угроз путем использования методов глубокого исследования и анализа данных, полученных от 75 млн. пользователей по всему миру. С помощью этого центра предприятия могут настроить политики безопасности, основываясь на глубоко проработанной аналитике, и быстро противодействовать попыткам хищения данных.

Сегодня в App Store и Google Play находится около 1,2 млн. приложений, которые предоставляют пользователям возможность совершенно по новому работать в сети и Интернете. Эти приложения изменили природу Веб-контента. Сегодня категоризация всего интернет-контента в целях эффективного применения политик и соответствия требованиям регуляторов нуждается в новом подходе, который может понимать приложения.
С этой целью Blue Coat выводит на рынок новый сервис классификации приложений (Application Classification Service) и контроллер приложений (Application Controller) как часть предложения Центра доверенных приложений. Вместе эти два продукта позволяют:

  • Динамически классифицировать приложения. Новый сервис классификации приложений постоянно адаптируется к эволюционирующему ландшафту приложений, обеспечивая динамическую классификацию приложений и создавая комплексные профили приложений
  • Учитывать поведение приложений для уменьшения возможностей риска. Комплексные профили, которые учитывают детальные характеристики приложений, позволяют обезопаситься от угроз, выделять определенную полосу пропускания для конкретных приложений и точно определять политики безопасности.
  • Идентифицировать и контролировать трафик приложений в реальном времени. Используя информацию сервиса классификации приложений, новый контроллер приложений классифицирует все приложения в сети в реальном времени и накладывает политики для предотвращения доступа к приложениям, используемого известными угрозами, и уменьшения допустимого уровня риска.

В дополнение к этому для защиты от продвинутых целевых атак Blue Coat объявляет о выпуске нового устройства SSL Visibility, работающего на базе недавно приобретенной у компании Netronome Systems технологии. Кроме того, еще одним компонентом Resolution Center стала технология DeepSee, разработанная компанией Solera Networks, также в скором времени присоединяющейся к Blue Coat.
С помощью решений Resolution Center пользователи получают полный контроль над контентом и контекстом, что позволяет:

  • Защититься от современных угроз путем комбинирования обычной блокировки вредоносного ПО с аналитикой большого объема исторических данных, что позволяет останавливать атаки в реальном времени.
  • Идентифицировать и ликвидировать первопричину точечных целевых атак для смягчения  последствий и предотвращения будущих атак.
  • Улучшить управление путем постоянной обратной связи с процессами обеспечения безопасности и политики.

Устройство SSL Visibility будет доступна к поставке летом текущего года, а сервисом классификации приложений можно будет воспользоваться несколько позже в этом году. Дополнительные подробности можно узнать у мастер-дистрибутора Blue Coat в России компании Web Control.

Группа Астра вынесла ALD Pro на Bug Bounty с выплатами до 100 тыс.

«Группа Астра» запустила ещё одну программу на платформе BI.ZONE Bug Bounty — теперь независимые исследователи смогут проверить на прочность программный комплекс ALD Pro, предназначенный для управления ИТ-инфраструктурой предприятий. Это уже пятый продукт компании, вынесенный на баг-баунти.

Размер вознаграждения для исследователей будет зависеть от критичности найденных уязвимостей и может доходить до 100 тысяч рублей.

ALD Pro — это импортонезависимый аналог Active Directory, который разрабатывается с 2021 года. В основе решения лежит служба каталога FreeIPA с полной поддержкой нативных механизмов безопасности Linux, а групповые политики реализованы через интеграцию с платформой управления конфигурациями SaltStack.

В «Группе Астра» подчёркивают, что вопросам безопасности здесь уделяется особое внимание: служба каталога ALD Pro сертифицирована ФСТЭК России по второму уровню доверия.

Ранее компания уже размещала на BI.ZONE Bug Bounty четыре своих продукта — DCImanager 6 для управления физической инфраструктурой, VMmanager для серверной виртуализации, BILLmanager для управления и анализа ИТ-инфраструктур, а также защищённую операционную систему Astra Linux.

Как отметил менеджер продукта ALD Pro Анатолий Лысов, программы Bug Bounty уже более двух лет помогают компании находить и закрывать уязвимости ещё до того, как ими могут воспользоваться злоумышленники. По его словам, за это время выстроилось устойчивое и продуктивное взаимодействие с исследовательским сообществом, а запуск пятой программы стал логичным шагом в развитии этой практики.

На старте баг-хантерам предлагают сосредоточиться на веб-интерфейсе контроллера домена и ключевых системных компонентах, отвечающих за аутентификацию и авторизацию. При этом в компании подчёркивают: даже если найденная уязвимость формально выходит за рамки текущей программы, её всё равно внимательно изучат и вознаградят автора отчёта, если он действительно поможет повысить уровень защиты.

В BI.ZONE считают, что баг-баунти давно стал важной частью многоуровневой системы безопасности. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, появление пятой программы «Группы Астра» на платформе наглядно показывает растущий интерес разработчиков к укреплению киберустойчивости своих решений и эффективному взаимодействию с внешними исследователями.

Напомним, в сентябре мы анализировали, как недавно вышедший ALD Pro 3.0 помогает развивать технологический суверенитет компаний.

RSS: Новости на портале Anti-Malware.ru