Veritas представила продукты в сегментах eDiscovery и NetBackup

Veritas озвучила самостоятельную стратегию

Veritas Technologies Corporation

Компания Symantec провела в Москве конференцию "Управление информацией 2015", на которой рассказала о дальнейшей стратегии развития продуктов Veritas в России. Вновь созданная компания Veritas планирует завершить процесс разделения, и уже сформировала стратегию развития своих продуктов для управления данными на предприятии. По словам Иана Артура, технического директора по развивающимся рынкам компании Veritas, в мире сейчас накоплено 44 зетабайта данных и только 1,5% из них являются действительно полезными. "Мы будем стремиться помочь компаниям клиентов в реализации того потенциала, который находится в накопленных у неё данных", - заверил он.

Собственно, о выделении бизнеса управления данными из состава Symantec стало известно ещё в сентябре прошлого года. Чуть позже было объявлено, что вновь создаваемой компании будет возвращено и первоначальное имя - Veritas. По словам генерального директора российского подразделения Symantec и регионального директора Veritas Андрея Вышлова, в момент покупки Veritas этот бренд оценивался даже выше стоимости самого бренда Symantec. И теперь бренд Veritas снова вернули на рынок. Впрочем, процесс формального создания в России нового юридического лица для Veritas и разделения компании на две ещё не завершился - это должно произойти до января 2016 года. По оценке Андрея Вышлова в России на долю продуктов управления данными до разделения приходилось около 40% прибыли Symantec.

Собственно, в ведение Veritas были переданы следующие классы продуктов управления данными: резервное копирование и восстановление информации, создание электронных архивов, построение отказоустойчивых и катастрофоустойчивых систем, обеспечение непрерывности бизнеса, управление хранением данных и проведение расследования инцидентов. При этом стратегически компания выделяет два направления развития своих продуктов: собственно управление данными (Information Orchestration), цель которого оптимизировать существующие на предприятии системы хранения, и исследование данных (Information Intelligence), с помощью методов которого компания может получить дополнительные бонусы для основного бизнеса. То есть компания рассчитывает со временем предложить компании инструменты не только для обеспечения доступности накапливаемых данных, но и для их понимания.

Одним из первых продуктов, который обновленная Veritas планирует выпустить на рынок, является платформа Velocity, которая относится к классу продуктов управления копиями (Copy Data Management - CDM). Такие системы позволяют хранить одну мастер-копию данных, представляя для различных подсистем виртуальные копии. Храниться при этом будет только мастер-копия, а для каждого виртуального экземпляра - только отличия от основной копии. Продукты этого класса уже есть на рынке, и Veritas планирует выпустить собственную реализацию такой технологии.

В части исследования информации Veritas планирует развивать платформу eDiscovery, разработанную компанией Clearwell и купленную в своё время Symantec. Эта платформа предлагает сервис по поиску информации на предприятии. В частности, её можно будет использовать для расследования инцидентов - поиска информации в корпоративной сети, которая может служить электронными доказательствами. Veritas рассчитывает в ближайшее время выпустить обновления для этой платформы и активизировать внедрения. Кроме того, компания рассчитывает скоро выпустить новую версию своего флагманского продукта NetBackup 7.7, в которой будет реализована поддержка современных операционных систем и хранилищ данных.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru