Gemalto и NetApp представят интегрированное решение

Gemalto и NetApp представят интегрированное решение

Gemalto и NetApp представят интегрированное решение

Компания Gemalto объявила о начале сотрудничества с компанией NetApp с целью создания интегрированного решения для хранения данных, шифрования и управления ключами для клиентов Amazon Web Services (AWS).

Решение, сочетающее в себе технологии SafeNet Virtual KeySecure и NetApp Cloud Ontap и представленное в виде унифицированного предложения в магазине AWS Marketplace, позволит организациям обеспечивать хранение и шифрование своих данных и приложений в виртуальных окружениях, сохраняя при этом гибкость и динамичность бизнеса и получая полный контроль над своими ключами шифрования, сообщили в Gemalto.

Организации, которые только начинают работать с облачными сервисами, нуждаются в механизмах шифрования сетей хранения данных, которые позволяли бы защитить используемую в корпоративных приложениях информацию, и при этом не снижали бы продуктивности пользователей. Многие из доступных сегодня сервисов шифрования могут быть интегрированы в облачные сервисы, однако при этом они не предоставляют заказчикам полный контроль над ключами шифрования, регламентирующими доступ к хранящимся данным, указали в компании.

NetApp Cloud Ontap представляет собой гибкое решение для хранения данных, которое отвечает самым различным требованиям заказчиков к инфраструктуре хранения данных и может использоваться как в приложениях малой емкости и низкой производительности, так и в приложениях среднего уровня. В сочетании с технологией SafeNet Virtual KeySecure это решение даёт пользователям возможность автоматизировать свои ИТ-процессы, связанные с минимизацией рисков, при этом повысить гибкость бизнеса и обеспечить более оперативное внедрение приложений, утверждают в Gemalto. Заказчики могут легко интегрировать это решение с уже используемыми приложениями, получая, таким образом, отдачу инвестиций за счет сокращения общих расходов на ИТ и благодаря тому, что оплачиваются только те облачные ресурсы, которые используются ими.

Интегрированное решение Gemalto и NetApp предлагает механизм централизованного управления ключами для виртуализированных окружений за счет применения настраиваемых политик безопасности для доступа к данным. Новое решение объединяет в себе современную инфраструктуру хранения данных NetApp и решение SafeNet для управления ключами, что позволяет защитить данные заказчиков и их ключи шифрования от неавторизованного доступа.

«Опыт компании NetApp в области хранения данных как нельзя лучше сочетается с уже зарекомендовавшей себя технологией управления ключами от Gemalto, — считает Тодд Мур (Todd Moore), вице-президент Gemalto по управлению продукцией для шифрования данных. — Клиенты AWS теперь смогут воспользоваться решениями NetApp, которые позволят им с еще большей уверенностью управлять своими данными, хранить и защищать их, обеспечивая контроль над ключами шифрования».

NetApp Cloud Ontap обеспечивает заказчикам функциональность корпоративного класса для работы с облачным хранением данных, в том числе возможность создавать моментальные копии Instantaneous Snapshot, клонировать образы томов без установки ПО с помощью технологии FlexClone, а также предлагает хранение с дедупликацией данных, динамическим резервированием емкости накопителя и сжатием данных. Среди функций NAS — блочное хранение данных и поддержка протоколов Network File System (NFS) и Clustered File system (CFS) для пользовательских приложений. NetApp обеспечивает круглосуточную поддержку по каждому экземпляру Cloud Ontap, передает cnews.ru.

В свою очередь, SafeNet Virtual KeySecure представляет собой защищенное виртуальное устройство, которое позволяет минимизировать угрозы для конфиденциальных данных, при этом не требуя дополнительных стойко-мест или авансовых платежей. Решение включает в себя защищенную операционную систему и предусматривает комплексное шифрование виртуального устройства, что обеспечивает безопасность ключей и защищает от атак с копированием образов. Устройство поддерживает до 25 тыс. ключей и до 100 одновременных клиентов на кластер и может работать с поддерживаемыми аппаратными модулями безопасности (HSM) для создания аппаратного корня доверия для мастер-ключа устройства. Устройство поддерживает различные виды ключей, а также стандарт Oasis KMIP для обеспечения взаимосовместимости и централизации процессов управления ключами в долгосрочной перспективе. Благодаря высоким параметрам доступности устройства также могут использоваться в cloud-scale проектах.

«Подход NetApp к работе с матрицами данных даёт предприятиям свободу выбора и позволяет им использовать облачные сервисы для выполнения своих бизнес-задач, — отметил Тим Рассел (Tim Russell), вице-президент по управлению продукцией в NetApp. — Совместное использование решения NetApp Cloud Ontap и виртуальных устройств Gemalto SafeNet Virtual KeySecure расширяет возможности сервисов для управления данными в AWS Cloud и помогает нашим общим заказчикам защитить доступ к своим конфиденциальным данным».

Сервис можно приобрести с почасовой оплатой или в виде годовой подписки. Кроме того, доступна бесплатная 30-дневная пробная версия.

Кибершпионы в России переключились на НИОКР и инженерные предприятия

Доля кибератак на российские организации, совершаемых с целью шпионажа, заметно выросла. По данным портала киберразведки BI.ZONE Threat Intelligence, в 2025 году на шпионские операции пришлось уже 37% атак (против 21% годом ранее). Иными словами, если раньше шпионской была примерно каждая пятая атака, то теперь — уже почти каждая третья.

При этом госсектор остаётся для таких группировок целью номер один. На органы государственного управления приходится 27% атак шпионских кластеров.

Но интерес злоумышленников всё чаще смещается и в сторону науки и технологий. Доля атак на организации, связанные с НИОКР, за год выросла вдвое — с 7% до 14%.

Как отмечает руководитель BI.ZONE Threat Intelligence Олег Скулкин, рост доли шпионских атак почти в полтора раза стал одним из ключевых трендов 2025 года. По его словам, специалисты наблюдают более 100 кластеров, нацеленных на Россию и страны СНГ, и около 45% из них — это именно шпионские группировки.

Интересно, что такие кластеры сильно различаются по уровню подготовки. В одних случаях злоумышленники применяют технически сложные инструменты, но выдают себя плохо составленными фишинговыми письмами. В других — атаки относительно простые, зато адаптированы под локальный контекст и выглядят максимально правдоподобно.

Так, во второй половине декабря 2025 года группировка Rare Werewolf атаковала научно-исследовательское и производственное предприятие оборонно-промышленного комплекса. Жертве отправили письмо якобы с коммерческим предложением на поставку и монтаж сетевого оборудования — от имени сотрудника научно-производственного центра беспилотных систем.

Во вложении не было классических зловредов. Вместо этого использовались легитимные инструменты: AnyDesk для удалённого доступа, 4t Tray Minimizer для скрытия окон и утилита Blat — для незаметной отправки похищенных данных. Такой подход позволяет дольше оставаться незамеченными и обходить системы защиты.

Впрочем, легитимными программами дело не ограничивается. Почти все шпионские кластеры активно применяют зловред собственной разработки. Новые самописные инструменты помогают обходить средства защиты и закрепляться в инфраструктуре на длительное время.

Кроме того, такие группировки, как правило, не стеснены в ресурсах. Они могут позволить себе покупку дорогостоящих эксплойтов, включая 0-day. Ранее специалисты BI.ZONE фиксировали атаки кластера Paper Werewolf, который, предположительно, приобрёл на теневом форуме эксплойт к уязвимости в WinRAR за 80 тысяч долларов.

Судя по динамике, кибершпионаж становится всё более системным и профессиональным — и явно не собирается сдавать позиции.

RSS: Новости на портале Anti-Malware.ru