Veritas представила продукты в сегментах eDiscovery и NetBackup

Veritas озвучила самостоятельную стратегию

Veritas Technologies Corporation

Компания Symantec провела в Москве конференцию "Управление информацией 2015", на которой рассказала о дальнейшей стратегии развития продуктов Veritas в России. Вновь созданная компания Veritas планирует завершить процесс разделения, и уже сформировала стратегию развития своих продуктов для управления данными на предприятии. По словам Иана Артура, технического директора по развивающимся рынкам компании Veritas, в мире сейчас накоплено 44 зетабайта данных и только 1,5% из них являются действительно полезными. "Мы будем стремиться помочь компаниям клиентов в реализации того потенциала, который находится в накопленных у неё данных", - заверил он.

Собственно, о выделении бизнеса управления данными из состава Symantec стало известно ещё в сентябре прошлого года. Чуть позже было объявлено, что вновь создаваемой компании будет возвращено и первоначальное имя - Veritas. По словам генерального директора российского подразделения Symantec и регионального директора Veritas Андрея Вышлова, в момент покупки Veritas этот бренд оценивался даже выше стоимости самого бренда Symantec. И теперь бренд Veritas снова вернули на рынок. Впрочем, процесс формального создания в России нового юридического лица для Veritas и разделения компании на две ещё не завершился - это должно произойти до января 2016 года. По оценке Андрея Вышлова в России на долю продуктов управления данными до разделения приходилось около 40% прибыли Symantec.

Собственно, в ведение Veritas были переданы следующие классы продуктов управления данными: резервное копирование и восстановление информации, создание электронных архивов, построение отказоустойчивых и катастрофоустойчивых систем, обеспечение непрерывности бизнеса, управление хранением данных и проведение расследования инцидентов. При этом стратегически компания выделяет два направления развития своих продуктов: собственно управление данными (Information Orchestration), цель которого оптимизировать существующие на предприятии системы хранения, и исследование данных (Information Intelligence), с помощью методов которого компания может получить дополнительные бонусы для основного бизнеса. То есть компания рассчитывает со временем предложить компании инструменты не только для обеспечения доступности накапливаемых данных, но и для их понимания.

Одним из первых продуктов, который обновленная Veritas планирует выпустить на рынок, является платформа Velocity, которая относится к классу продуктов управления копиями (Copy Data Management - CDM). Такие системы позволяют хранить одну мастер-копию данных, представляя для различных подсистем виртуальные копии. Храниться при этом будет только мастер-копия, а для каждого виртуального экземпляра - только отличия от основной копии. Продукты этого класса уже есть на рынке, и Veritas планирует выпустить собственную реализацию такой технологии.

В части исследования информации Veritas планирует развивать платформу eDiscovery, разработанную компанией Clearwell и купленную в своё время Symantec. Эта платформа предлагает сервис по поиску информации на предприятии. В частности, её можно будет использовать для расследования инцидентов - поиска информации в корпоративной сети, которая может служить электронными доказательствами. Veritas рассчитывает в ближайшее время выпустить обновления для этой платформы и активизировать внедрения. Кроме того, компания рассчитывает скоро выпустить новую версию своего флагманского продукта NetBackup 7.7, в которой будет реализована поддержка современных операционных систем и хранилищ данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Из-за вайб-кодинга доля уязвимостей в ИИ-сервисах достигла 5%

Эксперты центра расследования киберугроз Solar 4RAYS (группа компаний «Солар») сообщили о новом тренде: в третьем квартале 2025 года 5% всех обнаруженных уязвимостей пришлись на ИИ-сервисы. Раньше таких случаев просто не было.

По мнению специалистов, всплеск связан с популярностью так называемого «вайб-кодинга» — когда разработчики используют нейросети для генерации кода без последующей проверки и тестирования.

Почти 300 уязвимостей за квартал

В обзор Solar 4RAYS вошла статистика по более чем 200 продуктам — веб-приложениям, сайтам и сетевому оборудованию. Всего за квартал эксперты выявили 296 уязвимостей, что на 38% больше, чем во втором квартале.

81% из них имеют сетевой вектор, то есть эксплуатируются через протоколы вроде HTTP, SSH, SMB и др. Причём 67% уязвимостей признаны критическими — это на 7% больше, чем ранее.

Бреши в ИИ-сервисах обнаружены в таких платформах, как Aibox, Liner, Telegai, Deepy и Chaindesk. В одном из кейсов — на платформе Ai2 Playground — баг позволял получить доступ к перепискам пользователей с чат-ботом.

В Solar 4RAYS уточняют, что большинство таких багов несложные и связаны с тем, что многие ИИ-проекты всё ещё находятся на стадии стартапов и не уделяют должного внимания безопасности.

Помимо ИИ-сервисов, 9% всех уязвимостей пришлись на WordPress, ещё 5% — на сетевое оборудование и столько же — на библиотеки для Node.js.

«Многие уязвимости связаны с классическими проблемами вроде XSS и IDOR. Они часто возникают, когда код создаётся искусственным интеллектом без ручной проверки. В индустрии это называют вайб-кодингом — программированием “на вдохновении”, без тестов и валидации данных», — объясняет Сергей Беляев, аналитик Solar 4RAYS.

Он добавляет, что ажиотаж вокруг ИИ в программировании стал одной из причин роста таких показателей. Чтобы избежать проблем, разработчикам стоит уделять особое внимание обработке пользовательских данных и проверке кода — как на клиентской, так и на серверной стороне.

По данным Solar 4RAYS, большинство найденных уязвимостей уже устранено, а информация о них будет использована для обновления правил обнаружения в продуктах и сервисах «Солара».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru