Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Компания Trend Micro International, подписала соглашение о приобретении HP TippingPoint, лидирующего поставщика систем предотвращения вторжений нового поколения (NGIPS) и решений для сетевой безопасности.

Соглашение на сумму около 300 млн. долларов включает технологии информационной безопасности, интеллектуальную собственность, отраслевую экспертизу, а также базу корпоративных заказчиков. Это приобретение позиционирует Trend Micro в качестве ключевого поставщика решений по защите от динамических угроз, обеспечивающего безопасность конечных точек, сетей, центров обработки данных и облаков. Trend Micro объединит уже имеющиеся и приобретаемые технологии для создания подразделения сетевой безопасности, обслуживающего более 3500 корпоративных заказчиков.

Сегодняшние предприятия “без границ” находятся под градом постоянно усложняющихся угроз. Предприятиям необходимо эффективно предотвращать, выявлять и реагировать на современные угрозы, способные преодолевать традиционные средства защиты. Ситуация усугубляется увеличением числа целенаправленных атак и сложных угроз, которые обходят традиционные средств управления, используя внутренние сети для получения доступа к конфиденциальным данным, переписке и интеллектуальной собственности.

«Чтобы справиться с этой проблемой, организациям необходима многоуровневая защита от угроз, бесшовно работающая в масштабах всего предприятия и способная отвечать на угрозу до, во время и после атаки, — заявила Ива Чен, CEO Trend Micro. – В качестве идеального дополнения к нашей передовой защите для центров обработки данных и конечных точек, это решение для сетевой безопасности нового поколения объединит нашу передовую систему выявления компрометации сети с доказавшими свою эффективность возможностями предотвращения вторжения и реакции на него от TippingPoint. Мы очень воодушевлены этим приобретением и той пользой, которую оно принесет нашим заказчикам».

За счет объединения возможностей предотвращения вторжения и обнаружения взлома, Trend Micro создает всесторонний подход для блокировки сложной атаки. В случае компрометации, решение способно быстро обнаружить и нейтрализовать средства взлома, которые могли бы причинить дальнейший ущерб.

Trend Micro и TippingPoint являются стратегическими партнерами с 2014 года. HP и Trend Micro продолжат свои партнерские отношения и после завершения сделки. Обе компании сформируют стратегическое партнерство, охватывающее продажи, услуги и OEM, а также экспертизу исследования угроз, безопасность приложений и данных.

«Это приобретение дополняет экспертизу Trend Micro по защите от угроз, расширяя имеющиеся возможности по защите конечных точек, облаков, центров обработки данных и обнаружения взломов технологиями защиты сети, - говорит Майк Шпанбауер, вице-президент по исследованиям NSS Labs. – Объединения двух сильных брендов усиливает позиции Trend Micro в еще ненасыщенном сегменте рынка безопасности и обеспечивает единое целостное решения для защиты от угроз для предприятий, планирующих серьезные инвестиции в безопасность».

В дополнение к технологиям сетевой безопасности, данное соглашение включает в себя компетенции и экспертизу лаборатории по цифровым вакцинам TippingPoint (Digital Vaccine LABS, DVLABS), которая обеспечивает информацию об угрозах в режиме реального времени и инновационные фильтры для анализа уязвимостей и эксплойтов. Еще одним преимуществом является Инициатива нулевого дня (Zero Day Initiative), которая благодаря усердию и квалификации своего широкого сообщества исследователей обнаружила больше уязвимостей, чем все ее конкуренты вместе взятые. Эта уникальная компетенция дополнит ресурсы Trend Micro Smart Protection Network и исследовательского подразделения Trend Micro, чтобы обеспечить лидирующий на рынке уровень обнаружения угроз.

Ожидается, что сделка будет завершена до конца 4 квартала 2015 года; соглашение подчиняется общепринятым заключительным условиям и требованиям регулирования.

Staffcop добавил файловый сканер и перехват данных в MAX на Windows

В Staffcop (входит в экосистему «Контур») вышло обновление, которое добавляет больше инструментов для расследования инцидентов и профилактики утечек. Самое важное нововведение — файловый сканер для инвентаризации данных и перехват переписки в MAX на Windows.

Новый файловый сканер собирает информацию о файлах на рабочих станциях и в хранилищах, анализирует их содержимое и передаёт результаты на сервер.

Данные автоматически раскладываются по категориям, после чего с ними проще работать: настраивать доступы, политики, назначать метки. Для ИБ-специалистов добавили удобные фильтры и поиск — это упрощает разбор результатов и помогает быстрее находить чувствительные данные и потенциальные риски.

Кроме того, Staffcop теперь учитывает метки, которые проставляет «Спектр.Маркер», и использует их в метаданных файлов. Это позволяет точнее применять политики и ускоряет расследование инцидентов: информация из двух систем анализируется автоматически.

В части контроля коммуникаций добавлен перехват переписки в мессенджере MAX на Windows, а также WebWhatsApp на Linux. Это даёт возможность анализировать сообщения, фиксировать нарушения и выявлять признаки передачи защищаемой информации через несанкционированные каналы.

Разработчики также переработали обработку данных: ускорили извлечение текста и выделение слов-триггеров. Новый механизм спуллера распределяет нагрузку при приёме данных от агентов, что снижает риск просадок производительности и ошибок при работе с большими объёмами информации.

Появился обновлённый драйвер контроля клавиатуры — он позволяет надёжнее фиксировать ввод паролей при входе в систему. Это расширяет возможности контроля рабочих станций и помогает выявлять слабые пароли, несанкционированные учётные записи и попытки доступа.

Обновили и утилиту удалённой установки агентов: теперь можно гибче задавать правила установки и исключения, что особенно актуально для сложной инфраструктуры. Добавлена поддержка Rutoken на Windows для контроля использования токенов, а в интерфейсе появилась информация о сроке окончания технической поддержки сервера — чтобы администраторам было проще планировать обновления и продление поддержки.

RSS: Новости на портале Anti-Malware.ru