Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Корпорация Symantec анонсировала Symantec Managed Endpoint Protection Services, новый комплекс предложений, которые обеспечивают управление и контроль технологий защиты конечных информационных ресурсов от вредоносных программ и других изощренных атак, таких как руткиты, атаки против недавно обнаруженных уязвимостей и шпионские программы.

 

Новые сервисы используют существующие технологии защиты конечных информационных ресурсов заказчиков с привлечением экспертов по безопасности Symantec и участием службы Symantec Global Intelligence Network для защиты данных, принадлежащих организации и ее сотрудникам. При этом эксперты помогают ИТ-подразделениям оптимизировать конфигурацию, обеспечить безотказную работу и добиться максимальной эффективности функционирования своих технологий защиты конечных информационных ресурсов.


В отчете Symantec, посвященном управляемым услугам безопасности, который опубликован в марте 2009 года, подчеркивается необходимость дополнительной защиты от киберугроз, которые становятся все многочисленнее и интенсивнее и все чаще достигают цели. Согласно отчету, 88% из тысячи опрошенных специалистов по безопасности в организациях сталкивались с кибератаками в течение последних двух лет, причем 30% из этих атак были в какой-то мере или очень результативными. Почти все (97%) имели дело с теми или иными потерями, включая простои (46%), кражу информации, удостоверяющей личность клиентов или сотрудников (31%), и хищение корпоративных данных (25%). 


Кроме того, в томе XIV Отчета Symantec об угрозах интернет-безопасности, вышедшем в апреле 2009 года, подчеркивается, что конечные рабочие места подвергаются значительным угрозам. Согласно отчету, Symantec создала в 2008 году 1,6 млн сигнатур для новых вредоносных программ, что соответствует 165%-му росту по сравнению с 2007 годом и составляет свыше 60% от всех сигнатур, созданных за всю историю Symantec. 


Чтобы облегчить задачу ИТ-подразделениям перед лицом усиливающихся угроз и наслаивающихся проблем, Symantec предлагает услуги Symantec Managed Endpoint Protection Services, которые включают развертывание, управление и круглосуточный мониторинг технологий защиты конечных рабочих мест, включая Symantec AntiVirus, Symantec Endpoint Protection и Symantec Network Access Control. Этот сервис позволяет предприятиям безопасно защищать информацию и ограничить риск для рабочих мест, уменьшая общую стоимость владения, повышая эффективность работы и помогая соблюдать строгие требования по уровню обслуживания. 


«Вирусы и вредоносные программы, распространяемые через веб, продолжают усложняться, и их становится все больше. В то же время организациям нужно решать свои собственные проблемы, — говорит вице-президент Symantec по управляемым услугам Грант Гейер (Grant Geyer). — Ввиду усиливающихся угроз и усугубляющихся проблем, вызванных ограниченными ресурсами, растет желание сотрудничать с профессиональным поставщиком услуг в области развертывания решений для защиты конечных рабочих мест и управления ими. Служба Symantec Managed Endpoint Protection Services в сочетании с широким спектром продуктов и услуг Symantec, предназначенных для обеспечения безопасности, вселяет в заказчиков уверенность в том, что их информация полностью защищена и легко поддается управлению». 


Заказчики хотят избавиться от работы по эксплуатации ИТ, такой как конфигурирование системы защиты конечных рабочих мест обновление ПО безопасности, которая отнимает значительное количество времени и ресурсов, чтобы сосредоточиться на более стратегических инициативах, контроле за соблюдением нормативных требований и снижении общего ИТ-риска. Согласно упомянутому выше отчету по услугам безопасности, большинство (61%) участников опроса сказали, что они прибегают к таким услугам для решения отдельных или всех задач по ИТ-защите предприятия. Более того, организации продолжают испытывать кадровые проблемы: более двух третей опрошенных сослались на недоукомплектованность специалистами своих ИТ-подразделений.


«Для нас защита информации организации и ее клиентов – высший приоритет, — говорит директор ИТ-службы Коммерческого банка Абу-Даби Ли Норт (Lee North). — Учитывая возросшее число ноутбуков, PDA, мобильных устройств и постоянную угрозу со стороны вредоносных программ, важно иметь эффективный подход для защиты наших информационных ресурсов. Работа с Symantec позволяет нам сохранить свои данные в безопасности при предсказуемых расходах». 


Служба Symantec Endpoint Protection Monitoring


Служба Symantec Endpoint Protection Monitoring распространяет дистанционный контроль и анализ безопасности на критически важные решения для защиты конечных рабочих мест. Данные заказчика защищены от угроз службой круглосуточного дистанционного мониторинга решений защиты конечных рабочих мест. События безопасности, влияющие на защищенные ресурсы, оперативно выявляются, анализируются и доводятся до сведения персонала для принятия мер. В дополнение к этому аналитики по безопасности Symantec используют информацию об угрозах, поступающую из сети Global Intelligence Network, а также сведения о событиях, относящихся к безопасности, которые поступают из систем защиты сетей. Вся эта информация позволяет расследовать или проверять инциденты и принимать надлежащие меры. Сотрудники группы экстренного реагирования Symantec выявляют события, требующие немедленного вмешательства, и таким образом предотвращают серьезные инциденты. 


Служба Symantec Endpoint Protection Management


Служба Symantec Endpoint Protection Management защищает данные от угроз, передавая управление решениями для защиты конечных рабочих мест экспертам по безопасности Symantec, работающим по строгим соглашениям об уровне обслуживания. Эти услуги предоставляются специалистами по безопасности, которые обеспечивают эксплуатацию и управление жизненным циклом инфраструктуры для защиты конечных рабочих мест. Это снимает нагрузку по управлению с внутреннего персонала по безопасности и инфраструктуре и гарантирует, что системы защиты конечных рабочих мест всегда актуальны и обеспечивают самый высокий уровень превентивной защиты.


Начало поставок и цены


Услуги Symantec Managed Endpoint Protection Service уже предоставляются во всем мире. Цены зависят от количества защищаемых узлов и управляемых консолей. 

macOS-троян MacSync уговаривает жертву помочь атаке

В мире macOS появилась новая вредоносная кампания, которая делает ставку не на сложные эксплойты, а на старую добрую социальную инженерию. За ней стоит вредонос MacSync, распространяющийся по модели «вредонос как услуга» — недорогого сервиса для киберпреступников, рассчитанного в том числе на не самых опытных, но очень активных злоумышленников.

MacSync маскируется под установщик облачного хранилища и распространяется через сайты, внешне почти неотличимые от легитимных порталов загрузки.

В одном из зафиксированных специалистами CloudSEK случаев пользователя сначала перекидывало со страницы, имитирующей форму входа в аккаунт Microsoft, а затем — на «официальный» сайт macOS-приложения. Никаких подозрительных файлов там не предлагали. Вместо этого посетителю показывали сообщение об ошибке и рекомендовали «продвинутый способ установки» через Terminal.

 

Дальше всё происходило по классической схеме ClickFix. Пользователя буквально уговаривали скопировать и вставить одну строку команды, якобы необходимую для завершения установки или исправления сбоя. Команда выглядела безобидно, но на деле скачивала и запускала удалённый вредоносный скрипт. Поскольку действие выполнялось добровольно, macOS не видела в этом ничего подозрительного — Gatekeeper, проверка подписи и прочите защиты просто не срабатывали.

После установки MacSync не торопится себя проявлять. Вредонос работает тихо и делает ставку на длительное присутствие в системе. Одна из его ключевых функций — подмена популярных Electron-приложений для работы с аппаратными криптокошельками, включая Ledger Live и Trezor Suite. Модифицированные версии внешне остаются легитимными, но в нужный момент начинают показывать пользователю «служебные» экраны с сообщениями о сбоях и предложением пройти восстановление.

Такой сценарий может сработать даже спустя несколько недель после заражения. Пользователя просят ввести ПИН-код и сид-фразу якобы для устранения проблемы, и в этот момент контроль над криптоактивами полностью переходит к злоумышленникам. По сути, доверенное приложение превращается в продуманный фишинговый инструмент.

Несмотря на статус «дешёвого MaaS-решения», возможности MacSync выглядят вполне серьёзно. Вредонос умеет собирать данные браузеров, информацию о криптокошельках, содержимое Keychain и файлы. Это делает его опасным не только для частных пользователей, но и для корпоративных устройств, где macOS всё чаще используется как рабочая платформа.

RSS: Новости на портале Anti-Malware.ru