WatchGuard блокирует 99% угроз

WatchGuard блокирует 99% угроз

В конце февраля в Сиэтле независимой лабораторией Miercom были протестированы устройства производителей WatchGuard , Juniper, Fortinet и SonicWall c целью выявить решение, обеспечивающее наивысший уровень защиты. В лабораторных условиях был создан тестовый трафик из сочетания HTTP, FTP и SMTP потоков, максимально приближенный к условиям типичной сети.

В испытании на определение уровня надежности были смоделированы различные атаки, включающие в себя известные угрозы, их мутации и еще не известные и даже специально созданные для теста вирусы. UTM-устройство WatchGuard обнаружило и заблокировало 100% неизвестных, пока не имеющих сигнатур вирусов, 99,9% мутаций известных вирусов и 98,1% известных угроз.

"Устройство WatchGuard Firebox обеспечивает всестороннюю безопасность сети, которая способна блокировать даже нестандартные угрозы, и по сравнению с конкурентными продуктами, на голову выше в вопросе эффективного обнаружения уязвимостей", - сказал Robert Smithers, генеральный директор Miercom.

Кроме надежности и безопасности важной характеристикой UTM-устройства является пропускная способность. В этом аспекте Firebox тоже показал удивительную работоспособность.

Он может поддерживать до 8 000 пользователей и 6 200 сессий в секунду (до 1 миллиона параллельных сессий). В отличие от производителей подобного оборудования, которые заявляют о производительности, исходя из идеальных условий, устройства Firebox X Peak 8500 показали соответствие заявленной пропускной способности 2 Gbps в реальных условиях.

Использование технологии прокси-фильтрации в устройствах WatchGuard обеспечивает непревзойденный уровень безопасности, поскольку весь неразрешенный к прохождению трафик блокируется по умолчанию. Эта технология позволяет защитить сеть от новых, даже еще не изученных видов атак, так как трафик, несоответствующий общепринятым стандартам, отсекается до попадания в локальную сеть.

Почему в России не заблокировали iMessage? Могут сломаться уведомления

После того как в России запретили FaceTime, многие удивились: а почему под запрет не попал iMessage? Оба сервиса со сквозным шифрованием, оба не дают властям читать переписку или перехватывать звонки. На первый взгляд — идеальные кандидаты для блокировки. Но iMessage остался нетронутым.

Теперь всплыла любопытная версия, объясняющая, почему запрет этой службы может оказаться куда сложнее, чем кажется.

Напомним, Роскомнадзор объявил о блокировке FaceTime под предлогом «противодействия терроризму». Но почти сразу возник резонный вопрос: почему тогда не ограничили iMessage, который также полностью зашифрован?

Первая гипотеза была проста: в России iMessage почти никто не использует, поэтому блокировать его смысла нет. Но есть версия поинтереснее.

Исследователь Джон Грубер поднял эту тему, и в обсуждение включился пользователь Mastodon под ником Magebarf. Он напомнил, что трафик iMessage проходит по тем же серверам, что и пуш-уведомления Apple.

Иными словами, если кто-то попытается заблокировать iMessage, то заодно сломает доставку всех пуш-уведомлений на iPhone в стране. А это уже удар не по отдельному сервису, а по всей экосистеме Apple.

Считается, что Apple намеренно построила архитектуру так, чтобы операторы не могли избирательно блокировать iMessage — ведь когда-то СМС приносили им большие деньги, и им могло не понравиться, что люди вдруг начинают переписываться бесплатно.

Magebarf привёл интересный пример: если подключиться в самолёте к тарифу «только для сообщений», доступ к интернету там фактически ограничен, но пуш-уведомления продолжают приходить. Это, по его мнению, подтверждает объединение этих сервисов в единый канал.

Если версия верна, то заблокировать iMessage в стране — означает выключить уведомления у всех iPhone. Это технически возможно, но ударит по пользователям настолько сильно, что последствия могут быть уже политическими и экономическими.

Так что ответ на вопрос «почему Россия не забанила iMessage» может быть крайне прозаичным: потому что это почти невозможно сделать, не вызвав хаос в экосистеме Apple.

RSS: Новости на портале Anti-Malware.ru