Symantec выпускает современное специализированное решение безопасности, оптимизированное для предприятий малого бизнеса

Symantec выпускает современное специализированное решение безопасности

Компания Symantec анонсировала продукт Symantec Endpoint Protection Small Business Edition, предназначенный для обеспечения надежной защиты при минимальном конфигурировании. Предлагая малым предприятиям простое в применении решение корпоративного уровня, Symantec Endpoint Protection Small Business Edition позволяет заказчикам быстро приступить к работе с уверенностью, что ресурсы их предприятия надежно защищены. Это позволит им сосредоточиться на основных бизнес-приоритетах. 


Продукт Symantec Endpoint Protection Small Business Edition предназначен для малых предприятий, которым нужна простая в установке, внедрении и управлении и в то же время надежная защита. Он содержит такие встроенные инструменты, как мастер установки клиентов и упрощенный интерфейс пользователя. Это делает процесс внедрения легким и понижает необходимый уровень квалификации ИТ персонала. В дополнение к этому готовые уведомления, рекомендуемые Symantec значения параметров безопасности по умолчанию и автоматические отчеты о безопасности сэкономят малым предприятиям ценное время и деньги. 


«Количество и изощренность веб-вирусов и вредоносных программ продолжает расти, и для защиты малых предприятий уже недостаточно только традиционной антивирусной технологии, — говорит вице-президент отделения Symantec Enterprise Security Group Арт Джиллиланд (Art Gilliland). — Сделав акцент на оптимальную производительность и низкие расходы, мы предлагаем малым предприятиям тот же уровень защиты, что и для крупных транснациональных корпораций, в продукте, отвечающем специфическим требованиям малого бизнеса». 


Symantec Endpoint Protection Small Business Edition отличается также низкой нагрузкой на клиентскую систему при повседневной работе с файлами и приложениями. Согласно недавнему исследованию, проведенному The Tolly Group, в котором сравнивались семь решений для защиты конечных информационных ресурсов малых предприятий от различных производителей, Symantec продемонстрировала наилучшие характеристики, включая самое быстрое время загрузки ПК и самое слабое влияние на работу с документами Microsoft Office. Кроме того, на установку Symantec Endpoint Protection Small Business Edition уходило в среднем на 20 минут меньше. Теперь малые предприятия могут быть уверены в своей безопасности и сосредоточиться на развитии бизнеса. 


Symantec Endpoint Protection Small Business Edition объединяет мощные технологии защиты от угроз в едином агенте с унифицированной консолью управления для упрощения администрирования и дальнейшего снижения расходов и требований к системным ресурсам. Продукт включает в себя такие модули как: Антивирусная защита и Защита от программ-шпионов, Механизм VxMS для защиты от Руткитов, Модуль поведенческого анализа приложений TruScan, Модуль Защиты от угроз из сети и Система Предотвращения вторжений Symantec Sygate и другие элементы, которые обеспечивают для небольших компаний уровень защиты корпоративного уровня. 


Независимые испытания показали, что Symantec неизменно предлагает самую эффективную технологию для отражения новейших вредоносных программ. Заказчики могут применять эти современные технологии безопасности, управляемые через единый, удобный интерфейс, для управления своим решением защиты персональных компьютеров и серверов. 


Цитаты заказчиков и партнеров


«Мы сталкиваемся с теми же сложными вредоносными программами и угрозами со стороны спамеров, что и крупные предприятия, но в нашем распоряжении нет такого количества персонала, денег и времени для решения своих проблем безопасности, — говорит Алекс Гейнс (Alex Gaines) из Gaines Motor Lines, семейного автомоторного предприятия в Хикори, штат Северная Каролина. — Symantec Endpoint Protection Small Business Edition позволяет нам применять несколько технологий безопасности для непрерывной защиты важной информации компании, продолжая заниматься своей повседневной работой». 


«Большинство малых предприятий ограничены в финансовых ресурсах, а также ресурсах времени и ИТ-персонала, чтобы заниматься задачами обеспечения безопасности. В то же время они не могут позволить себе потери производительности, вызванные вирусами и вредоносными программами, — говорит архитектор ИТ-решений Zaphyr Technologies Шон Батт (Shawn Butt). Symantec Endpoint Protection Small Business Edition позволит нам обеспечить своих заказчиков, относящихся к категории малого бизнеса, повышенным уровнем защиты, предоставив им простой в установке и управлении пакет». 


«Symantec Endpoint Protection Small Business Edition обеспечивает полную защиту в простом в применении решении, — говорит Креиг Хук (Craig Huck) из Integrita Systems LLC. — Этот продукт значительно облегчает жизнь малым предприятиям с их ограниченным ИТ-персоналом и опытом». 


«Сразу после выпуска в 2007 году продукта Symantec Endpoint Protection специалисты компании Symantec поставили перед собой задачу: необходимо на базе накопленного опыта и отзывов клиентов создать специальную версию продукта для компаний малого бизнеса, — говорит Кирилл Керценбаум, руководитель группы Технических консультантов по Безопасности, Symantec в России и странах СНГ, — Задача эта была не так проста, как может показаться: необходимо было не уменьшая уровень обеспечения защиты, сделать продукт более автоматизированным по принципу “поставил и забыл”. Я надеюсь, что пользователи, которые попробуют установить и опробовать данный комплексный продукт по безопасности для малого бизнеса от компании Symantec, согласятся, что данная задача была выполнена без недочетов». 


Symantec Enterprise Protection Small Business Edition поддерживается службами Symantec Security Response и Global Intelligence Network. Благодаря своей сети Global Intelligence Network Symantec располагает самыми полными в мире источниками данных об интернет-угрозах. Эта сеть собирает данные по безопасности, которые предоставляют аналитикам Symantec беспрецедентную возможность анализировать информацию, обеспечивая защиту и давая обоснованные рекомендации по поводу новых тенденций в области атак, деятельности вредоносных программ, фишинга и спама. 

 

Лицензирование и начало поставок

 

Symantec Endpoint Protection Small Business Edition предлагается по специальным доступным ценам для компаний до 250 пользователей, как для новых пользователей, так и для текущих заказчиков Symantec. Продукт Symantec Endpoint Protection Small Business Edition будет доступен в России в июне 2009 года полностью на русском языке, и он будет предлагаться как самостоятельно, так и в рамках набора решений Symantec Protection Suite Small Business Edition или Symantec Multi-Tier Protection Small Business Edition. Эти решения будут доступны через сеть бизнес-партнеров Symantec – реселлеров и системных интеграторов на всей территории России и стран СНГ. 

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru