Check Point представила новые устройства по управлению безопасностью Smart-1

Check Point представила новые устройства по управлению безопасностью Smart-1

Компания Check Point Software Technologies анонсировала новую линейку устройств по управлению безопасностью Check Point Smart-1. В составе линейки — четыре аппаратных устройства, основанных на архитектуре «программные блейды», которые обеспечивают до 12 терабайт интегрированной системы хранения. В целом применение устройств Smart-1 позволит повысить эффективность администрирования и уровень защиты систем заказчика, говорится в сообщении Check Point.

 

Управление политиками безопасности IPS, сетей и конечных точек сетей в новых устройствах осуществляется с помощью единой консоли. При этом архитектура «программные блейды» позволяет расширить основные возможности устройств Smart-1 с добавлением блейдов в случае необходимости. Всего компанией представлено десять программных блейдов, в том числе: Network Policy Management, Endpoint Policy Management, Logging & Status, Monitoring, Management Portal, User Directory, IPS Event Analysis, Provisioning, Reporting и Event Correlation.

Устройства Smart-1 ускоряют управление защитой благодаря интегрированному хранению данных регистрационных журналов со всех устройств компании, утверждают разработчики. Это позволяет компаниям отвечать нормативным требованиям и проводить тщательный анализ журналов регистрации, отметили в Check Point.

По информации компании, до 12 ТБ интегрированной системы хранения RAID позволяют обеспечить запись и хранение почти трех лет регистрационных данных. Производительность системы составляет до 30 тыс. записей в секунду для высокопропускной обработки данных. Со встроенной поддержкой Storage Area Networks (SAN), включающей высокопроизводительное оптоволоконное соединение, устройства Smart-1, по данным разработчиков, позволяют снизить затраты на приобретение, развертывание и поддержание распределенной системы хранения с подключением к серверу.

В целом линейка Smart-1 включает: Smart-1 150, предназначенное для крупных предприятий и провайдеров услуг, обеспечивающее управление защитой 150 и больше шлюзов безопасности и содержащее до 12 ТБ интегрированной системы хранения; Smart-1 50, предназначенное для компаний и провайдеров услуг с числом шлюзом от 50 до 150 и содержащее до 4 ТБ интегрированной системы хранения; Smart-1 25, предназначенное для компаний и провайдеров услуг с числом шлюзом от 25 до 50 и содержащее до 2 ТБ интегрированной системы хранения; Smart-1 5, предназначенное для компаний и провайдеров услуг с числом шлюзом от 5 до 25 и содержащее до 4500 ГБ интегрированной системы хранения. При этом в устройствах Smart-1 50 и Smart-1 150 добавлен функционал Check Point Provider-1, который позволяет управлять мультидоменной средой благодаря объединению данных с различных серверов управления.

«Поскольку на российском рынке есть спрос на аппаратные устройства управления безопасностью, сегодня мы предлагаем заказчикам новое интегрированное решение Smart-1, которое обеспечивает непрерывность работы даже в самых требовательных средах», - заявила Юлия Грекова, глава представительства Check Point в России и СНГ.

 

Источник 

287 расширений для Chrome с 37 млн шпионили за пользователями

Исследователи безопасности обнаружили 287 расширений для Google Chrome, которые, по их данным, тайно отправляли данные о посещённых пользователями сайтах на сторонние серверы. Суммарно такие расширения были установлены около 37,4 млн раз, что равно примерно 1% мировой аудитории Chrome.

Команда специалистов подошла к проверке не по описаниям в магазине и не по списку разрешений, а по фактическому сетевому поведению.

Для этого исследователи запустили Chrome в контейнере Docker, пропустили весь трафик через MITM-прокси и начали открывать специально подготовленные URL-адреса разной длины. Идея была простой: если расширение «безобидное» — например, меняет тему или управляет вкладками — объём исходящего трафика не должен расти вместе с длиной посещаемого URL.

А вот если расширение передаёт третьей стороне полный адрес страницы или его фрагменты, объём трафика начинает увеличиваться пропорционально размеру URL. Это измеряли с помощью собственной метрики. При определённом коэффициенте расширение считалось однозначно «сливающим» данные, при более низком — отправлялось на дополнительную проверку.

 

Работа оказалась масштабной: на автоматическое сканирование ушло около 930 процессорных дней, в среднем по 10 минут на одно расширение. Подробный отчёт и результаты опубликованы в открытом репозитории на GitHub, хотя авторы намеренно не раскрыли все технические детали, чтобы не облегчать жизнь разработчикам сомнительных аддонов.

Среди получателей данных исследователи называют как крупные аналитические и брокерские экосистемы, так и менее известных игроков. В отчёте фигурируют, в частности, Similarweb, Big Star Labs (которую авторы связывают с Similarweb), Curly Doggo, Offidocs, а также ряд других компаний, включая китайские структуры и небольших брокеров.

Проблема не ограничивается абстрактной «телеметрией». В URL могут содержаться персональные данные, ссылки для сброса паролей, названия внутренних документов, административные пути и другие важные детали, которые могут быть использованы в целевых атаках.

 

Пользователям советуют пересмотреть список установленных расширений и удалить те, которыми они не пользуются или которые им незнакомы. Также стоит обращать внимание на разрешение «Читать и изменять данные на всех посещаемых сайтах» — именно оно открывает путь к перехвату URL.

RSS: Новости на портале Anti-Malware.ru