Check Point представляет программно-определяемую архитектуру безопасности SDP

Check Point представляет программно-определяемую архитектуру безопасности

Компания Check Point, представила концепцию программно-определяемой защиты SDP (Software-Defined Protection). Это новая архитектура безопасности, которая позволяет защитить организации в условиях быстро эволюционирующих ИТ-систем и киберугроз. Архитектура SDP состоит из трех уровней: применение политик, мониторинг и управление безопасностью.

В этой архитектуре уровень управления специально отделен от уровня применения политик. Это  позволяет шлюзам безопасности четко выполнять правила, а также получать актуальные данные  от системы управления в режиме реального времени. Благодаря открытой модульной архитектуре SDP обнаруженные угрозы и уязвимости моментально блокируются механизмами защиты.

 «Ландшафт угроз стал сегодня намного более изощренным, корпоративные ИТ-среды также значительно усложнились. Компании ищут способы более эффективной защиты, стремясь при этом к удобству управления и простоте использования. SDP — именно та архитектура безопасности, которая поможет справиться с угрозами завтрашнего дня. Она является простой и гибкой и позволяет преобразовать знания об угрозах в надежную защиту в режиме реального времени», — говорит Амнон Бар-Лев (Amnon Bar-Lev), президент Check Point Software Technologies.

«Новая программно-определяемая защита Check Point является хорошим шаблоном для построения архитектуры безопасности, обеспечивая множество практических преимуществ, — комментирует Дэн Мейер (Dan Meyer), вице-президент по технологиям Carmel Partners. — За последние годы кибератаки принципиально изменились, и SDP представляет собой большой шаг вперед в защите организаций любых размеров на основе прагматического, модульного и безопасного подхода».

«Благодаря тому, что новая архитектура безопасности Check Point создавалась с учетом реальных угроз, наиболее востребованных сегодня функций и реальных потребностей организаций, она может помочь ИТ-специалистам наилучшим образом перестроить сетевую безопасность. Программно-определяемая защита позволяет соответствовать одновременно и размытым границам корпоративного периметра, и динамике эволюции угроз», — говорит Чарльз Колоджи (Charles Kolodgy), вице-президент по исследованиям IDC Security Products.

«В настоящее время существует множество точечных продуктов в сфере безопасности, которые реагируют на угрозы. Но они являются скорее тактическими решениями, чем архитектурными. Мы разработали концепцию программно-определяемой защиты, чтобы заполнить этот пробел и предоставить организациям нужную гибкую инфраструктуру безопасности», — заключает Амнон Бар-Лев.

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

В списке чужих масок оказались Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret и даже Cloudflare 1.1.1.1.

Кампания была ориентирована преимущественно на русскоязычных пользователей, желающих открыть Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России), ChatGPT, YouTube и другие заблокированные ресурсы.

После нажатия кнопки Connect расширения направляли практически весь браузерный трафик через фиксированный SOCKS5-прокси на порте 1082. Исключение делалось только для локальных адресов. Никакого раздельного туннелирования: оператор получал положение посредника между пользователем и интернетом.

Такая схема позволяет видеть IP-адреса, посещаемые узлы и метаданные TLS SNI, а незашифрованный HTTP-трафик — читать полностью, включая отправленные пароли.

 

При этом Socket не утверждает, что оператор действительно сохранял, изменял или похищал данные. Доказан другой неприятный факт: люди искали приватность, а незаметно передавали свои сеансы неизвестному посреднику.

Следы в коде и инфраструктуре связывают расширения с сервисом Myxa VPN, или «Муха VPN». Общих операторов выдали домены, идентификаторы аналитики, строки поставщика и даже пути сборки с названием myxa-work.

 

Некоторые дополнения получали удалённые конфигурации уже после проверки магазина. Другие маскировали обращения к инфраструктуре через DNS-over-HTTPS. Платные серверы тоже оказались с приветом: все 200 проверенных адресов в пяти странах не разрешались через DNS.

На момент сбора данных 516 расширений ещё оставались в магазине, хотя Google уже удалила 221. Пользователям советуют снести подозрительные VPN-дополнения, проверить настройки прокси и сменить пароли, вводившиеся на HTTP-страницах.

RSS: Новости на портале Anti-Malware.ru