Fortinet выпустила решения для управления и анализа облачных вычислений

Fortinet выпустила решения для управления и анализа облачных вычислений

Fortinet объявила о доступности виртуальных версий решений FortiManager и FortiAnalyzer на Amazon Web Services (AWS) и в AWS Marketplace. Централизованные решения по управлению безопасностью и анализом сети позволяют заказчикам управлять процессами защиты и отчётности от транспортной сети до сервиса AWS. Это два следующих решения Fortinet, развёрнутые на AWS. В прошлом году компания объявила о выпуске виртуальной версии устройства FortiWeb.

FortiManager-VM и FortiAnalyzer-VM на AWS позволяют заказчикам создать единую централизованную платформу управления всеми решениями FortiGate и FortiGate-VM работающими на границе сети, во внутренних сетях, в удаленных офисах, развёрнутых в основных центрах обработки данных или в общественных или частных облаках.

Виртуальное решение по управлению безопасностью FortiManager обладает теми же функциями, что и аппаратное решение FortiManager. Виртуальные устройства Fortinet позволяют предприятиям развертывать одновременно как физические так и виртуальные устройства, управляемые единой централизованной платформой FortiManager.

Дополнительные возможности включают: поддержку до 10 000 устройств или виртуальных доменов (VDOMs) с одного устройства для эффективного управления сетью любого размера; централизованную конфигурацию на основе политик; управление обновлениями и непрерывный мониторинг сети; упрощённое управление безопасностью сети путем группирования устройств в географические или функциональные административные домены (ADOMs). Решение FortiManager-VM также поддерживает простые политики для организации VPN и управление их конфигурациям и может выступать в качестве решения для локального обновления программного обеспечения и распространения политик безопасности, обеспечивая более низкий уровень административной нагрузки и эксплуатационных расходов.

Виртуальное устройство FortiAnalyzer предоставляет возможность ведения отчётности по совокупности данных, полученных с различных устройств Fortinet и из других системных журналов. Используя широкий набор легко настраиваемых отчётов, пользователи могут фильтровать и просматривать записи, включая трафик, события, вирусы, атаки, веб-контент и электронную почту, что позволяет легко разработать стратегию безопасности в соответствии с нормативными требованиями.

Mozilla засветила ключ подписи Firefox и Thunderbird в GitHub

Mozilla заменила GPG-ключ, которым подписывала некоторые сборки Firefox и Thunderbird. Причина в этот раз серьёзная: незашифрованную копию секретного ключа случайно загрузили в закрытый репозиторий GitHub. Ключ использовался для подписи Linux-архивов, RPM-пакетов и файлов контрольных сумм.

Теоретически его обладатель мог бы подписать поддельные установщики, выдав их за официальные релизы Mozilla. Однако компания оценивает риск атаки на цепочку поставок как низкий.

Репозиторий был доступен лишь небольшой группе сотрудников Mozilla, которые и без того имели законный доступ к ключу. Проверка журналов аудита не выявила признаков того, что секретом воспользовался кто-то посторонний. Поэтому старый ключ отозвали и выпустили новый.

Большинству пользователей ничего делать не придётся. Тем, кто самостоятельно проверяет GPG-подписи загруженных файлов, необходимо импортировать новый ключ и данные об отзыве прежнего.

Чуть больше хлопот может достаться владельцам Linux-систем, устанавливающим Firefox из RPM-пакетов. В зависимости от дистрибутива им придётся вручную обновить ключ, иначе свежие версии браузера могут перестать устанавливаться.

Mozilla опубликовала отдельные инструкции для Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE. Пользователей Thunderbird эта часть не касается: официальных RPM-пакетов почтовый клиент не выпускает.

Новый подключ действует до 5 августа 2028 года. Публичный ключ и сведения об отзыве старого доступны в актуальных файлах KEY для Firefox Nightly и на сервере keys.openpgp.org.

Mozilla также пообещала принять меры, чтобы секретные ключи больше не отправлялись гулять по репозиториям.

RSS: Новости на портале Anti-Malware.ru