Check Point приобретает компанию Lacoon Mobile Security

Check Point приобретает компанию Lacoon Mobile Security

Check Point, приобрел компанию Lacoon Mobile Security. Lacoon является лидером рынка мобильной безопасности и предоставляет решения для всесторонней защиты мобильных устройств. Компания  демонстрирует лучшие показатели обнаружения угроз среди корпоративных платформ по обеспечению мобильной безопасности.

Lacoon не только предлагает наиболее комплексное решение для iOS и Android, но также дополняет существующие системы корпоративной безопасности и мобильной инфраструктуры средствами защиты в реальном времени. Их запатентованные технологии  выявляют угрозы на уровне устройства, приложений или всей сети, в то время как другие системы их пропускают. Это позволяет уменьшить риски, связанные с проникновением угроз в корпоративную сеть. Благодаря решениям Lacoon корпорации смогут поддерживать необходимый уровень мобильной безопасности без ущерба для работы конечных пользователей и их личных данных.

«Мобильность стала нормальным явлением в рамках бизнес-процессов, так как мобильные решения позволяют сотрудникам работать где угодно и когда угодно, — говорит Гил Швед (Gil Shwed), генеральный директор и председатель совета директоров Check Point Software Technologies. — Однако сегодня компании не всегда применяют все необходимые меры защиты мобильных устройств. Традиционные стратегии MDM учитывают наличие мобильных устройств, но упускают важный фактор — защиту этих устройств и данных на них. Добавление технологий Lacoon, лидера в области предотвращения угроз для мобильных устройств, позволит нам предлагать заказчикам самое полное решение в сфере мобильной безопасности на рынке».

Компания Lacoon была основана в 2011 экспертами из сферы мобильной кибербезопасности и оборонных технологий в Тель-Авиве, Израиль. Группа продаж  компании работает в Сан-Франциско. Приобретение Lacoon добавит уже доказавшие свою результативность запатентованные технологии предотвращения сложных мобильных угроз к портфолио Check Point. Основатели и сотрудники Lacoon войдут в состав Check Point. Технологии Lacoon помогут расширить предложения Check Point в сфере мобильной безопасности за счет улучшенной эмуляции мобильных угроз, анализа поведенческих рисков и возможностей обнаружения аномалий в реальном времени. Сделка по покупке завершилась 31 марта 2015 года.

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Зато ему доступны IP-адрес назначения, время и продолжительность соединения, объём трафика, а при определённых условиях — DNS-запросы и доменное имя из SNI.

Как объясняет исследователь, технологии защищённого DNS и ECH скрывают часть этих сведений, но метаданные никуда не испаряются.

Сам сайт знает гораздо больше. Он получает полный путь страницы, параметры URL, разрешённые браузером cookies, данные авторизации и сведения, которые пользователь вводит добровольно.

 

Скрипты также могут собирать характеристики устройства и формировать цифровой отпечаток браузера. Не паспорт, конечно, но для вероятностного опознания посетителя сгодится.

VPN меняет маршрут и прячет домашний IP от сайта. Провайдер после его включения видит соединение с VPN-сервером, зато новый посредник получает IP пользователя и метаданные трафика.

 

Cookies, аккаунты и браузерный отпечаток при этом остаются на месте. Можно сменить IP хоть десять раз, но вход в привычную учётную запись мгновенно заканчивает игру в шпиона.

 

Режим инкогнито тоже не превращает браузер в секретный бункер. Он отделяет временную сессию и удаляет её данные после закрытия окон, однако сайты продолжают видеть запросы, а провайдер — сетевую активность.

HTTPS скрывает содержимое, защищённый DNS — запросы доменных имён, VPN — домашний IP, а инкогнито не сохраняет локальную историю сессии. Поэтому сначала стоит решить, какие данные и от кого нужно спрятать.

RSS: Новости на портале Anti-Malware.ru