Fortinet выпустила решения для управления и анализа облачных вычислений

Fortinet выпустила решения для управления и анализа облачных вычислений

Fortinet объявила о доступности виртуальных версий решений FortiManager и FortiAnalyzer на Amazon Web Services (AWS) и в AWS Marketplace. Централизованные решения по управлению безопасностью и анализом сети позволяют заказчикам управлять процессами защиты и отчётности от транспортной сети до сервиса AWS. Это два следующих решения Fortinet, развёрнутые на AWS. В прошлом году компания объявила о выпуске виртуальной версии устройства FortiWeb.

FortiManager-VM и FortiAnalyzer-VM на AWS позволяют заказчикам создать единую централизованную платформу управления всеми решениями FortiGate и FortiGate-VM работающими на границе сети, во внутренних сетях, в удаленных офисах, развёрнутых в основных центрах обработки данных или в общественных или частных облаках.

Виртуальное решение по управлению безопасностью FortiManager обладает теми же функциями, что и аппаратное решение FortiManager. Виртуальные устройства Fortinet позволяют предприятиям развертывать одновременно как физические так и виртуальные устройства, управляемые единой централизованной платформой FortiManager.

Дополнительные возможности включают: поддержку до 10 000 устройств или виртуальных доменов (VDOMs) с одного устройства для эффективного управления сетью любого размера; централизованную конфигурацию на основе политик; управление обновлениями и непрерывный мониторинг сети; упрощённое управление безопасностью сети путем группирования устройств в географические или функциональные административные домены (ADOMs). Решение FortiManager-VM также поддерживает простые политики для организации VPN и управление их конфигурациям и может выступать в качестве решения для локального обновления программного обеспечения и распространения политик безопасности, обеспечивая более низкий уровень административной нагрузки и эксплуатационных расходов.

Виртуальное устройство FortiAnalyzer предоставляет возможность ведения отчётности по совокупности данных, полученных с различных устройств Fortinet и из других системных журналов. Используя широкий набор легко настраиваемых отчётов, пользователи могут фильтровать и просматривать записи, включая трафик, события, вирусы, атаки, веб-контент и электронную почту, что позволяет легко разработать стратегию безопасности в соответствии с нормативными требованиями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В iOS 26 исчез журнал, по которому находили шпионов Pegasus и Predator

Не так давно вышла новая мажорная версия «яблочной» операционной системы — iOS 26, и эксперты по кибербезопасности уже заметили важное изменение — оно может осложнить расследования атак с использованием шпионского софта вроде Pegasus и Predator.

Специалисты компании iVerify, занимающейся анализом устройств iPhone, сообщили, что в новой версии iOS изменён способ работы с системным файлом shutdown.log — журналом, который раньше хранил данные о работе устройства, включая признаки взлома.

Теперь система перезаписывает файл при каждом перезапуске, вместо того чтобы добавлять новые данные в конец.

Ранее shutdown.log был одним из ключевых инструментов в расследованиях: именно по нему эксперты могли определить, заражён ли телефон шпионской программой. Например, в 2021 году специалисты находили следы Pegasus именно в этом журнале. Даже если вредонос пытался удалить признаки своего присутствия, сам факт изменения структуры файла уже указывал на заражение.

Теперь, по словам экспертов, обновление до iOS 26 и последующая перезагрузка полностью стирают эти данные. В результате пользователи, чьи устройства могли быть заражены ранее, не смогут узнать об этом после апдейта.

«Автоматическое перезаписывание файла фактически уничтожает важный артефакт, по которому можно было выявить взлом. Это серьёзная проблема для цифровой криминалистики», — пояснил вице-президент iVerify по исследованиям Маттиас Фрилингсдорф.

Как полагают исследователи, Apple могла внести изменения из соображений производительности или «чистоты системы». Однако эффект оказался неприятным: все следы старых заражений исчезают, а «чистый» журнал теперь не будет отличаться от нормального поведения системы.

Шпионский софт Pegasus, разработанный израильской компанией NSO Group, способен заражать устройство без участия пользователя и открывать злоумышленникам полный доступ к данным — сообщениям, фотографиям, звонкам, геолокации и даже микрофону.

Эксперты отмечают, что изменения в iOS появились на фоне участившихся случаев кибершпионажа.

Не так давно мы сообщали, что Apple может детектировать шпиона Pegasus лишь на 50% iPhone.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru