Fortinet обновляет и расширяет линейку межсетевых экранов нового поколения

Fortinet обновляет и расширяет линейку межсетевых экранов нового поколения

Компания Fortinet один из мировых лидеров в сфере высокопроизводительной сетевой безопасности, объявила об обновлениях операционной системы FortiOS, а также о новых решениях для интегрированной отчётности, повышенной защиты от угроз (APT) и двухфакторной аутентификации. Эти новинки продемонстрировали готовность компанииFortinet расширить функционал межсетевых экранов нового поколения, чтобы помочь предприятиям в решении непростых задач по безопасности, в том числе из-за всё более сложных кибер-угроз. В результате, решения FortiGate® покажут ещё более высокую производительность и высокий уровень защиты от угроз.

Преимущества операционной системы FortiOS

FortiOS лежит в основе всех интегрированных платформ FortiGate. Система имеет широкий набор функций по безопасности и параметров конфигурации.

Обновлённая операционная система FortiOS 5 обеспечивает:

  • Ещё более быстрый анализ протоколов SSL
  • Более глубокую отчётность, а также больше встроенных отчётов и анализа с повышенным уровнем детализации от FortiAnalyzer
  • Плотную компоновку с FortiAuthenticator и FortiSandbox для комплексной аутентификации и повышенной защиты от угроз

«Лидеры рынка ИТ безопасности обязаны обратить внимание на угрозы, связанные с повышением SSL трафика», - пишут Джереми Д’Онни (Jeremy D’hoinne) и Адам Хилс (Adam Hils), научные руководители Gartner¹. «Менее 20% организаций, использующих брандмауэр, систему предотвращения вторжений (IPS) или систему управления угрозами (UTM) способны расшифровать входящий или исходящий SSL трафик. Согласно исследованиям Gartner, в 2017 более половины сетевых атак на предприятии будут использовать зашифрованный трафик, чтобы обойти различные уровни контроля, по сравнению с менее 5% на сегодняшний день».

«Сегодня предприятия стараются улучшить наблюдение за сетью, углубить проверку пакетов и установить детальный контроль за использованием сети, а также за сетевым доступом, трафиком и контентом. В тоже время, им важно сохранить высокую пропускную способность сети и избежать её снижения», - заявил Джон Мэдисон (John Maddison), вице-президент по маркетингу Fortinet. «Fortinet позволяет достичь этих результатов благодаря улучшенной функции защиты от угроз и аутентификации. Управление устройствами Fortinet производится с помощью одной консоли».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Xello выпустила Deception 5.8 с шаблонами приманок и новыми MITM-агентами

Компания Xello выпустила обновление своей платформы Xello Deception — версия 5.8 получила сразу несколько заметных улучшений. Главное из них — шаблонизация приманок. Теперь администраторы могут создавать собственные шаблоны приманок. Можно изменять их наполнение: редактировать текст файлов, корректировать скрипты и конфигурации, задавать пути распространения и имена файлов, редактировать скрипты, задавать пути распространения и имена.

Это делает приманки куда гибче и позволяет точнее подстраивать их под конкретные сценарии атак.

Обновление затронуло и существующие типы приманок. В 5.8 расширены возможности браузерных и реестровых приманок. Появились новые категории — фальшивые письма и офисные документы, поддельные ярлыки, а также приманки, имитирующие конфигурации VPN-клиентов, менеджеров паролей и подключений.

Кроме того, в платформе появились два новых MITM-агента для обнаружения атак «человек посередине».

  • DHCP-агент отслеживает появление подозрительных DHCP-серверов и помогает выявлять попытки подмены сетевых параметров.
  • ARP-агент фиксирует направленные ARP-атаки на ловушки.

Доработан и модуль Identity Protection — сокращает поверхность атаки и предотвращает эскалацию привилегий и горизонтальное перемещение в инфраструктуре. В текущем обновлении появилась возможность выявлять скрытых администраторов (shadow admins) в Active Directory, а также расширены возможности работы с учетными данными.

Команда Xello также продолжает улучшать удобство использования платформы. В новой версии оптимизировали управление хостами и политиками, расширили инструменты для анализа инцидентов и доработали механизм записи сетевого трафика.

Руководитель продукта Xello Deception Рустам Закиров отмечает, что каждая версия делает платформу ещё эффективнее. По его словам, добавление шаблонов приманок открывает целый ряд новых сценариев обнаружения атак и делает систему более гибкой для специалистов ИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru