Партнерство Check Point и FireEye позволит объединить данные о киберугрозах

Check Point, крупнейший в мире вендор, специализирующийся исключительно на интернет-безопасности, и компания FireEye, лидер по противодействию продвинутым кибератакам, заключили партнерское соглашение по обмену данными Threat Intelligence для защиты заказчиков от современных киберугроз.

В рамках этого сотрудничества решения Check Point ThreatCloud и Next Generation Threat Prevention будут использовать общие данные совместно с платформой FireEye NX в режиме реального времени. Это позволит клиентам компаний динамически обновлять политики безопасности на межсетевых экранах,  основываясь на информации, полученной от обоих источников.

Злоумышленники каждый день атакуют организации различных размеров, используя разнообразные методы и преследуя разные цели. Успешность отражения атаки зависит от уровня защиты каждой организации и актуальности данных об угрозах, которые используются в системах безопасности. Партнерство между Check Point и FireEye позволит лидерам рынка по защите от уязвимостей нулевого дня сформировать еще более глубокое понимание ландшафта угроз для своих заказчиков. Партнерское соглашение несет клиентам компаний следующие преимущества:

  • Автоматическое применение информации об угрозах: компании будут постоянно делиться анонимной информацией об угрозах, включая IP-адреса, доменные имена, хэши файлов. Полученная информация будет автоматически использоваться средствами защиты, что позволит повысить уровень безопасности для всей клиентской сети, внедрившей решения компаний.
  • Доступ к крупнейшему хранилищу информации об угрозах: партнерство подразумевает комбинирование данных, полученных от решений семейства Check Point Next Generation Threat Prevention с информацией, предоставляемой виртуальными машинами FireEye, обеспечивая общим для компаний клиентам наиболее обширную библиотеку с характеристиками всех доступных угроз на сегодняшний день.
  • Обмен данными в реальном времени: ландшафт угроз постоянно меняется, злоумышленники часто меняют тактику и переходят от случайных атак к специально разработанным кампаниям, нацеленным на определенные организации. Чтобы защитить своих клиентов, Check Point и FireEye будут обновлять информацию об угрозах практически в режиме реального времени для всех информационных сред внутри организаций, поскольку даже час задержки может привести к взлому.

«Ландшафт угроз меняется каждый день, всё новые действующие лица и методы атаки появляются как никогда быстро, — говорит президент Check Point Software Technologies Амнон Бар-Лев (Amnon Bar-Lev). — Мы приблизились к моменту, когда объединение усилий и обмен знаниями о происходящих атаках является лучшим способом борьбы с киберугрозами. И сегодня мы можем предоставить этот более глубокий уровень защиты нашим заказчикам».

«Объединяя информацию об угрозах и возможности обнаружения FireEye и Check Point, мы обеспечиваем заказчикам более целостную защиту от продвинутых угроз с любой стороны, — поясняет Девид ДеВолт (David DeWalt), исполнительный директор и председатель совета директоров FireEye. — Это партнерство становится новой моделью взаимодействия поставщиков услуг безопасности, которая поможет корпорациям защититься от наиболее сложных и продвинутых кибератак». 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VPN-сервисы подверглись атаке по всему миру

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

Эксперты по безопасности Cisco Talos предупредили об атаке на сети с целью получения доступа к учетным записям VPN, SSH и веб-приложений.

Атаки носят беспорядочный характер и не направлены на какой-то конкретный регион или отрасль. Для получения доступа злоумышленники используют различные комбинации действительных имен сотрудников определенных организаций и паролей.

Исследователи Talos рассказали, что данные атаки могут позволить хакерам получить доступ к сети и учетным записям пользователей.

Попытки взлома начались ещё 18 марта 2024 года и продолжают набирать обороты. Отследить злоумышленников очень трудно, так как атаки поступают с узлов выхода TOR и других анонимизирующих туннелей и прокси-серверов.

IP-адреса анонимизации принадлежат таким сервисам, как VPN Gate, TOR, Proxy Rack, Nexus Proxy, IPIDEA Proxy и другим.

Компания Talos сообщила, что атаке подверглись следующие сервисы:

  • Cisco Secure Firewall VPN;
  • Checkpoint VPN;
  • Fortinet VPN;
  • SonicWall VPN;
  • RD Web Services;
  • Mikrotik;
  • Draytek;
  • Ubiquiti.

IP-адреса анонимайзеров, как выяснили исследователи, принадлежат следующим сервисам:

  • TOR
  • VPN Gate
  • IPIDEA Proxy
  • BigMama Proxy
  • Space Proxies
  • Nexus Proxy
  • Proxy Rack

Упомянутый выше перечень IP-адресов Cisco добавила в список блокировки для своих VPN-продуктов. С полным списком индикаторов компрометации можно ознакомиться здесь.

Компания также опубликовала список рекомендаций, которые помогут пользователям обезопасить себя от атак:

  • блокировать попытки подключения из перечисленных вредоносных источников;
  • включение подробного протоколирования, чтобы администраторы могли распознавать и соотносить атаки на различных конечных точках сети;
  • защита учетных записей удаленного доступа по умолчанию путем их блокировки;
  • внедрение системы контроля и управления доступом на уровне интерфейса.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru