Cisco анонсировала новое семейство решений для защиты электронной почты

Cisco анонсировала новое семейство решений для защиты электронной почты, которые могут устанавливаться в режиме хостинга, режиме аутсорсинга услуг и гибридном режиме. "Cisco IronPort Email Security предлагают компаниям полную свободу выбора и надежное управление средствами защиты, независимо от того, где они развертываются — на объекте заказчика или оператора связи, в сетевом "облаке" либо в любом сочетании перечисленных мест развертывания", - говорят в Cisco.

Спам остается излюбленным оружием многих киберпреступников. В отчете Cisco об угрозах информационной безопасности за 2008 год говорится, что объем спама составляет почти 200 млрд сообщений в день или около 90 процентов мирового трафика электронной почты.

Пакет решений для защиты электронной почты, которые могут устанавливаться в режиме хостинга, режиме аутсорсинга услуг и гибридном режиме, предоставляет заказчику возможность выбора решения, отвечающего его уникальным требованиям. Эти решения обеспечивают высокий уровень безопасности систем электронной почты и реализуют эксклюзивный набор активных и пассивных технологий по защите от спама, предотвращению утечки данных, антивирусной защите и аутентификации отправителей электронной почты. 

Решение для хостинга — Cisco IronPort Hosted Email Security Solution 

В этом решении функции защиты обеспечиваются выделенной инфраструктурой средств обработки электронной почты, установленной в сети центров обработки данных Cisco, доступ к которой предоставляется в режиме хостинга. В отличие от других хостинговых решений для защиты электронной почты, предложение Cisco IronPort не предполагает совместного использования инфраструктуры. Сетевая модель (cloud-based model) помогает компаниям вносить свой вклад в защиту окружающей среды за счет сокращения энергопотребления центров обработки данных, уменьшения рабочих площадей и снижения расходов на электропитание, охлаждение и эксплуатацию. При этом заказчик получает полный контроль над хост-машинами, сохраняет права управления ими, может в любой момент формировать отчеты об их работе в режиме реального времени и менять настройки без задержек, связанных с обращением в службу поддержки хостинга. 

Гибридное решение — Cisco IronPort Hybrid Hosted Email Security Solution 

Гибридное решение сочетает преимущества систем безопасности, установленных у заказчика, и систем, работающих в "сетевом облаке". При этом обработка входящего трафика осуществляется в сети, а обработка исходящего трафика, включая функции шифрования и борьбы с утечкой данных, может выполняться на объекте заказчика. В результате организации могут пользоваться сетевыми функциями, сохраняя при этом физический контроль над собственным оборудованием, на котором обрабатываются конфиденциальные данные. Оборудование, предоставляемое на правах хостинга, и системы, установленные у заказчика, управляются с помощью единого интерфейса. Оплата ресурсов, предоставляемых в режиме хостинга и установленных у заказчика, осуществляется в форме ежегодной абонентской платы. 

Режим аутсорсинга услуг — Cisco IronPort Managed Email Security Service 

При приобретении решений Cisco IronPort, функционирующих в этом режиме, услуги предоставляется специалистами Cisco в области защиты электронной почты, которые осуществляют удаленное управление и мониторинг инфраструктуры защиты электронной почты заказчика. Это решение обеспечивает такой же уровень защиты данных, как в случае установки устройств защиты на объекте заказчика, но при этом предоставляет ему возможности делегирования всех или некоторых функций управления и технической поддержки внешнему поставщику, чтобы высвободить собственных ИТ-специалистов для решения других задач.


Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VPN-сервисы подверглись атаке по всему миру

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

Эксперты по безопасности Cisco Talos предупредили об атаке на сети с целью получения доступа к учетным записям VPN, SSH и веб-приложений.

Атаки носят беспорядочный характер и не направлены на какой-то конкретный регион или отрасль. Для получения доступа злоумышленники используют различные комбинации действительных имен сотрудников определенных организаций и паролей.

Исследователи Talos рассказали, что данные атаки могут позволить хакерам получить доступ к сети и учетным записям пользователей.

Попытки взлома начались ещё 18 марта 2024 года и продолжают набирать обороты. Отследить злоумышленников очень трудно, так как атаки поступают с узлов выхода TOR и других анонимизирующих туннелей и прокси-серверов.

IP-адреса анонимизации принадлежат таким сервисам, как VPN Gate, TOR, Proxy Rack, Nexus Proxy, IPIDEA Proxy и другим.

Компания Talos сообщила, что атаке подверглись следующие сервисы:

  • Cisco Secure Firewall VPN;
  • Checkpoint VPN;
  • Fortinet VPN;
  • SonicWall VPN;
  • RD Web Services;
  • Mikrotik;
  • Draytek;
  • Ubiquiti.

IP-адреса анонимайзеров, как выяснили исследователи, принадлежат следующим сервисам:

  • TOR
  • VPN Gate
  • IPIDEA Proxy
  • BigMama Proxy
  • Space Proxies
  • Nexus Proxy
  • Proxy Rack

Упомянутый выше перечень IP-адресов Cisco добавила в список блокировки для своих VPN-продуктов. С полным списком индикаторов компрометации можно ознакомиться здесь.

Компания также опубликовала список рекомендаций, которые помогут пользователям обезопасить себя от атак:

  • блокировать попытки подключения из перечисленных вредоносных источников;
  • включение подробного протоколирования, чтобы администраторы могли распознавать и соотносить атаки на различных конечных точках сети;
  • защита учетных записей удаленного доступа по умолчанию путем их блокировки;
  • внедрение системы контроля и управления доступом на уровне интерфейса.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru