EMC представляет новый класс решений по управлению и архивированию

EMC представляет новый класс решений по управлению и архивированию

Корпорация ЕМС, представляет обновленную версию продукта EMC InfoArchive - платформы нового класса, которая позволяет архивировать данные всех типов (структурированные и неструктурированные). Версия InfoArchive 3.2 была выпущена на мировой рынок компанией ЕМС в мае 2015 года и сейчас доступна для российских заказчиков.

EMC InfoArchive позволяет извлекать и перемещать из приложений в архив данные, в соответствии с определенными правилами, учитывающими  тип данных, время переноса и т.д. Удалив некритичные данные, компания может получить существенный прирост производительности систем и снизить расходы на хранение. Это ключевой аспект оптимизации ИТ-структуры, так как количество данных и активных приложений, которые являются важными элементами поддержания работоспособности компании, постоянно растет. При этом по данным аналитического агентства Gartner, 60% - 80% данных, хранящихся в таких бизнес-приложениях, являются «статическими», то есть больше никогда не будут изменяться.

Также не стоить забывать про унаследованные системы, включающие приложения, которые были заменены новыми версиями решений, Несмотря на то, что такие системы имеют низкую ценность для компании, но их поддерживают, чтобы обеспечить доступ к данным прошлых периодов, для соблюдения нормативных требований,  ведения отчетности и проведения аудита. Эти системы часто дороги в эксплуатации, у компаний отсутствуют необходимые ресурсы на поддержку и достаточные знания о продукте у сотрудников. С подобными угрозами для бизнеса помогает справиться EMC InfoArchive  

Принцип работы EMC InfoArchive прост: при получении данных для архивирования, ПО позволят выполнить следующие действия:

  • Проверить правильность структуры полученных данных / контента
  • Проверить корректность источника данных 

  • Проверить , что эти данные не были помещены в архив ранее 

  • Проверить на соответствие политикам хранения полученной информации

При успешном прохождении проверок данные помещаются в архив, генерируется служебное сообщение об успешном архивировании. Решение InfoArchive позволяет заказчикам избавиться от точечного архивирования, помещая все данные в единый репозиторий. Такой подход позволяет не только  увеличить доступность данных и обеспечить хранение в соответствии с нормативными требованиями, но и снизить издержки на приобретения дополнительных СХД, характерные для традиционного подхода.

EMC InfoArchive является идеальным решением для компаний, которым в ИТ-структуре важны такие факторы как:

  • Хранение и консолидация всех типов данных – структурированных и неструктурированных
  • Долгосрочное хранение информации в открытом доступе, быстрый доступ к информации
  • Проверка целостности данных
  • Обеспечение взаимодействия с «озерами данных»/Data Lakes
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

600 миллионов атак на сайты: хакеры идут по следу денег и данных

Количество веб-атак на сайты российских компаний по-прежнему остаётся очень высоким. Но хакеры выбирают разные цели и подходы в зависимости от отрасли. Так, в финансовом секторе они чаще всего стремятся получить контроль над серверной частью инфраструктуры — для этого используют атаки типа RCE.

Согласно статистике Вебмониторэкс, ИТ-компаниях и онлайн-торговле их больше интересуют данные клиентов, а значит, в ход идут SQL-инъекции и XSS-атаки.

По данным за первую половину 2025 года, всего было зафиксировано и заблокировано более 600 миллионов веб-атак — это ощутимо больше, чем за тот же период в прошлом году.

Чаще всего атаковали финансовые организации — в среднем по 4,1 млн атак на одну. У ИТ-компаний этот показатель составил 2,6 млн, в онлайн-торговле и медиа — около 1,2 млн атак на компанию.

Финансовый сектор особенно страдает от удалённого исполнения кода (RCE). Такие уязвимости позволяют хакерам через веб-приложение пробраться в серверную часть, получить доступ к инфраструктуре, украсть данные клиентов и даже проводить несанкционированные транзакции. Это серьёзная угроза: RCE-атаки часто реализуют хорошо подготовленные хакеры или даже APT-группировки, а последствия могут быть катастрофическими.

В ИТ-сфере наибольшую опасность представляют SQL-инъекции и сканирование ботами — на каждый из этих типов атак пришлось по 20%. Сначала боты собирают информацию о приложении, его структуре и уязвимостях, а потом начинается атака. SQL-инъекции позволяют хакерам влезать в базу данных, где хранятся чувствительные данные, включая ключи, токены и конфигурации клиентов.

У онлайн-ретейла основной головной болью стали XSS-атаки. Почти половина всех атак в этой сфере — именно они. Хакеры внедряют вредоносный код в веб-страницу, и как только пользователь заходит на сайт, код срабатывает. Так можно украсть логины, пароли, данные банковской карты — всё, что человек вводит в формы.

Особенно уязвимыми оказываются интерактивные элементы сайтов — поиск, отзывы, оплата. Много пользовательского ввода и динамического контента — это идеальная среда для XSS. При этом обычному человеку сложно заметить, что сайт подменён или заражён.

Если говорить в целом, то XSS-атаки — самая распространённая угроза (25% всех атак с января по июнь). Далее идут RCE (14%) и атаки типа Path Traversal (11%), при которых злоумышленники получают доступ к файлам за пределами папки веб-приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru