ESET представляет новое поколение корпоративных продуктов

ESET представляет новое поколение корпоративных продуктов

Международная антивирусная компания ESET представляет в России новое поколение корпоративных продуктов. Благодаря внедрению дополнительных модулей решения обеспечивают принципиально новый уровень защиты от киберугроз и таргетированных атак, сохранив минимальные требования к ресурсам системы. 

На протяжении нескольких лет специалисты ESET изучали потребности и предпочтения корпоративных клиентов, опросив ИТ-директоров компаний по всему миру. Мнения пользователей, независимые тесты и многолетний опыт разработки проактивных технологий защиты легли в основу новой линейки. Решения ESET NOD32 отвечают требованиям как крупных корпораций, так и малого и среднего бизнеса. 

В центре обновленной линейки ESET – новая консоль ESET Remote Administrator, позволяющая управлять корпоративной безопасностью с любого устройства и из любой точки мира. Благодаря независимому агенту централизованного управления задачи и политика безопасности применяются на конечных устройствах даже в случае отключения связи с ESET Remote Administrator. В консоли внедрен новый специализированный прокси-сервер. Продукт автоматически синхронизируется с Active Directory и совместим с операционными системами Microsoft Windows и Linux.

Абсолютно новый модуль «Защита от ботнетов» осуществляет анализ сетевой активности устройства и позволяет обнаруживать активные вредоносные программы. Технология определяет исходящие сетевые соединения и сверяет адреса удаленных сайтов с собственным черным списком. Подозрительные соединения блокируются с отправкой уведомления пользователю.

Модуль «Защита от эксплойтов» обеспечивает защиту от таргетированных атак, не известных ранее угроз и уязвимостей нулевого дня в программном обеспечении. Технология позволяет контролировать поведение процессов и детектировать подозрительную активность, типичную для таргетированных атак. При обнаружении злонамеренных действий вредоносный процесс оперативно блокируется. 

Новая технология «Щит уязвимости» повышает уровень детектирования новых угроз, расширяя возможности файервола. Решение анализирует сетевые протоколы и блокирует любые попытки атак и эксплуатации неизвестных уязвимостей, для которых еще не выпущены патчи. 

Расширенное сканирование памяти позволяет обезвреживать сложные зашифрованные вредоносные программы, которые устанавливаются на компьютер скрыто от пользователя. Технология контролирует поведение вредоносных процессов и сканирует файлы сразу после расшифровки, что повышает эффективность детектирования угроз.

Новый модуль «Антифишинг» распознает и блокирует фишинговые сайты, сверяя адреса веб-площадок с базой данных известных вредоносных ресурсов. Технология надежно защищает от кражи конфиденциальных данных вследствие подмены легитимных сайтов поддельными.

Корпоративная линейка ESET оптимизирована для работы в виртуальной среде. Новый графический интерфейс, упрощенная активация и возможность удаления сторонних антивирусных продуктов при установке максимально упрощают работу с решениями.

«Мы создаем продукты для безопасности уже более двадцати лет, – говорит Ричард Марко, генеральный директор ESET. – Но сегодня, когда цифровая революция полностью изменила существующий бизнес-ландшафт, мы бы хотели вернуться к основам. Нам важно понять, что на самом деле нужно нашим клиентам, чтобы успешно развивать бизнес сегодня и в обозримом будущем. Ключ к успеху – в балансе удобства, производительности и гибкости. И я убежден, что в новом поколении корпоративных продуктов нам удалось добиться идеального соотношения этих компонентов».

В Kaspersky SD-WAN 3.0 добавили защиту от SYN-flood и доработали мониторинг

«Лаборатория Касперского» выпустила Kaspersky SD-WAN 3.0 — новую версию решения для построения филиальных сетей. В обновлении сделали акцент на безопасности, диагностике и более удобном мониторинге событий. Одно из главных изменений — защита от SYN-flood атак.

Такие атаки перегружают сервер или сетевое оборудование большим количеством TCP SYN-запросов и могут мешать обработке легитимного трафика. В Kaspersky SD-WAN 3.0 этот механизм должен повысить устойчивость CPE-устройств к подобным внешним воздействиям.

Также в продукт добавили фильтрацию фрагментированных IP-пакетов. Она помогает анализировать трафик и принимать решение, пропускать его или блокировать. Это важно, потому что фрагментация может использоваться в атаках для обхода проверок и усложнения анализа сетевого обмена.

Отдельно доработали журналирование. Теперь у событий появились критерии, по которым можно определить, относятся ли они к нарушениям безопасности. Уведомления о таких нарушениях с CPE и оркестратора можно передавать в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Раньше данные уходили единым потоком, и их приходилось дополнительно фильтровать вручную.

Кроме того, появилась поддержка шифрования Syslog при отправке логов в SIEM-систему «Лаборатории Касперского». Это снижает риски при передаче служебной информации между компонентами инфраструктуры.

Администраторам упростили диагностику: таблицы сессий теперь можно смотреть прямо на оркестраторе, без отдельного подключения к каждому CPE-устройству. Для крупных распределённых сетей это заметно сокращает ручную работу.

В новой версии также появилась поддержка BGP Community и приоритизация транзитного трафика с помощью QoS. Эти функции дают больше гибкости при маршрутизации и управлении нагрузкой.

Из менее технических, но всё равно полезных изменений — обновлённое боковое меню в интерфейсе. За счёт этого увеличилась ширина рабочей области, а управлять параметрами решения стало удобнее.

В компании также сообщили, что Kaspersky SD-WAN 3.0 готовят к началу сертификации ФСТЭК России по требованиям к межсетевым экранам четвёртого класса защиты. Для заказчиков из регулируемых отраслей это может стать важным фактором при выборе решения для филиальной сети.

RSS: Новости на портале Anti-Malware.ru