HP представила надежную защиту корпоративных приложений от кибератак

HP представила надежную защиту корпоративных приложений от кибератак

По мере роста числа и уровня сложности корпоративных приложений увеличивается и количество уязвимостей, которыми могут воспользоваться злоумышленники. Традиционные методы обеспечения безопасности приложений ориентированы на программное обеспечение в тестовой среде разработки, они не защищают уже работающие приложения, и зачастую их внедрение требует чересчур много времени.

Кроме того, 80% успешных атак происходит на уровне приложений, а значит, использование стандартных средств защиты периметра для обеспечения безопасности бизнес-приложений нельзя считать эффективным.

HP Application Defender использует технологию анализа среды работы приложения для мониторинга активности приложений, выявления и предотвращения атак в режиме реального времени. Это решение, предлагающееся по модели SaaS, позволяет организации любого размера защититься от угроз без значительных инвестиций в средства безопасности.

«Сегодня информационные технологии являются ключевым инструментом в повышении эффективности бизнеса и реализации конкурентных преимуществ для компаний во всем мире. Ввиду этого риски, которым подвергаются организации в случае возможных кибератак, становятся высоки как никогда прежде, - говорит Андрей Кутуков, директор HP Software в России. - Мы ценим наших российских клиентов и потому предлагаем им программные решения, которые помогут надежно защитить бизнес от подобного рода опасностей. Российский рынок очень важен для HP, и мы планируем и далее укреплять на нем наши лидерские позиции в области информационной безопасности».

«Межсайтовые сценарии и инъекции SQL-кода поражают 53% приложений. До недавнего времени эффективного способа защиты корпоративных приложений просто не существовало, — говорит Джейсон Шмитт (Jason Schmitt), руководитель подразделения Fortify, Enterprise Security Products, HP. — HP Application Defender представляет собой первый в отрасли сервис защиты, который позволяет организациям автоматически выявлять и устранять уязвимости приложений в режиме реального времени».

Неважно, сколько приложений используется в компании — два или две тысячи — HP Application Defender легко масштабируется и позволяет удовлетворить любые потребности по обеспечению безопасности. Установка HP Application Defender не занимает много времени, а управление может осуществляться через облако. Данный сервис помогает специалистам по безопасности, которые ограничены во времени и ресурсах, быстро и эффективно выявлять и предотвращать атаки без изменения кода или установки других устройств в сети.

Пользователи могут управлять данными о безопасности, составлять отчеты в реальном времени и просматривать подробные сведения об атаках, используя интерактивные панели мониторинга HP Application Defender. HP Application Defender позволяет разработчикам проанализировать работу приложения в среде выполнения, установить виртуальное исправление для приложения в производственной среде и использовать появившееся время, чтобы исправить код.

«К 2017 году 25% приложений будут иметь встроенные механизмы защиты (по состоянию на 2012 год этот показатель составляет 1%), — пишет Джозеф Фиман (Joseph Fieman), вице-президент по исследованиям, Gartner Research. — Механизмы защиты, встроенные в среду разработки ПО на уровне исполнения, повышают уровень защиты приложений и обеспечивают контроль логики, конфигурации, а также потоков событий и данных».

Киберпротект выпустил Кибер Бэкап 18.5. Упор на рост производительности

Вышла новая версия системы резервного копирования и восстановления «Кибер Бэкап» 18.5. Это функциональный релиз, в который разработчик традиционно включил большое количество нововведений. В этой версии «Киберпротект» сосредоточился на повышении производительности, защите виртуальных и контейнерных сред, а также интеграции с системами мониторинга.

Кроме того, появились неизменяемые копии с повышенной защитой от вайперов и шифровальщиков. Как сообщил вендор, ключевым изменением релиза стало многопоточное резервное копирование.

Эта функция должна дать наибольший эффект при работе с файловыми хранилищами и базами данных, прежде всего PostgreSQL и его производными, включая российские решения.

Система может обрабатывать до 24 потоков одновременно, что позволяет как минимум втрое увеличить скорость резервного копирования и восстановления в таких сценариях. Пока многопоточность настраивается через редактирование конфигурационного файла, однако в одной из следующих версий эту возможность планируют вынести в графический интерфейс.

В текущем релизе также добавлена поддержка российской системы виртуализации «Горизонт-ВС», в том числе на уровне гипервизора в безагентском режиме. Таким образом, общее число поддерживаемых платформ виртуализации достигло 20, из них 14 — российские. Кроме того, появилась возможность работы с аппаратными моментальными снимками СХД Yadro Tatlin.Unified для виртуальных машин под управлением zVirt. Улучшена и поддержка некоторых функций Kubernetes — в частности, меток в веб-консоли, что упрощает гранулярное восстановление.

В состав релиза вошли инструменты, упрощающие нативную интеграцию с системами мониторинга Prometheus и Loki. Также разработана базовая контрольная панель для Grafana с возможностью гибкой кастомизации и использования пользовательских метрик. В одной из ближайших версий разработчик обещает добавить полноценную интеграцию с Zabbix и другими решениями для мониторинга ИТ-инфраструктуры.

Кроме того, появилась поддержка защищённого протокола LDAPS для всех служб каталогов, с которыми работает «Кибер Бэкап». Для Linux-агентов теперь доступны отдельные установочные пакеты. Работу по разделению единого инсталлятора разработчик планирует продолжить и в дальнейшем.

«Кибер Бэкап 18.5 — это шаг в сторону корпоративных заказчиков с крупной, сложной и растущей инфраструктурой, которым важны эффективная защита данных и технологическая независимость. Мы кратно увеличили производительность системы за счёт реализации файловой многопоточности и одновременно проработали ключевые сценарии защиты нагруженных виртуальных сред в полностью отечественном стеке. Интеграция с системами мониторинга, расширенный API и безопасная работа со службами каталогов делают «Кибер Бэкап» удобным, предсказуемым и масштабируемым инструментом для ИТ-команд любого размера», — прокомментировал выход релиза Дмитрий Антонов, директор направления систем резервного копирования «Киберпротекта».

RSS: Новости на портале Anti-Malware.ru