Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Служба Symantec Managed Endpoint Protection Services гарантирует улучшенную защиту от новых угроз

Корпорация Symantec анонсировала Symantec Managed Endpoint Protection Services, новый комплекс предложений, которые обеспечивают управление и контроль технологий защиты конечных информационных ресурсов от вредоносных программ и других изощренных атак, таких как руткиты, атаки против недавно обнаруженных уязвимостей и шпионские программы.

 

Новые сервисы используют существующие технологии защиты конечных информационных ресурсов заказчиков с привлечением экспертов по безопасности Symantec и участием службы Symantec Global Intelligence Network для защиты данных, принадлежащих организации и ее сотрудникам. При этом эксперты помогают ИТ-подразделениям оптимизировать конфигурацию, обеспечить безотказную работу и добиться максимальной эффективности функционирования своих технологий защиты конечных информационных ресурсов.


В отчете Symantec, посвященном управляемым услугам безопасности, который опубликован в марте 2009 года, подчеркивается необходимость дополнительной защиты от киберугроз, которые становятся все многочисленнее и интенсивнее и все чаще достигают цели. Согласно отчету, 88% из тысячи опрошенных специалистов по безопасности в организациях сталкивались с кибератаками в течение последних двух лет, причем 30% из этих атак были в какой-то мере или очень результативными. Почти все (97%) имели дело с теми или иными потерями, включая простои (46%), кражу информации, удостоверяющей личность клиентов или сотрудников (31%), и хищение корпоративных данных (25%). 


Кроме того, в томе XIV Отчета Symantec об угрозах интернет-безопасности, вышедшем в апреле 2009 года, подчеркивается, что конечные рабочие места подвергаются значительным угрозам. Согласно отчету, Symantec создала в 2008 году 1,6 млн сигнатур для новых вредоносных программ, что соответствует 165%-му росту по сравнению с 2007 годом и составляет свыше 60% от всех сигнатур, созданных за всю историю Symantec. 


Чтобы облегчить задачу ИТ-подразделениям перед лицом усиливающихся угроз и наслаивающихся проблем, Symantec предлагает услуги Symantec Managed Endpoint Protection Services, которые включают развертывание, управление и круглосуточный мониторинг технологий защиты конечных рабочих мест, включая Symantec AntiVirus, Symantec Endpoint Protection и Symantec Network Access Control. Этот сервис позволяет предприятиям безопасно защищать информацию и ограничить риск для рабочих мест, уменьшая общую стоимость владения, повышая эффективность работы и помогая соблюдать строгие требования по уровню обслуживания. 


«Вирусы и вредоносные программы, распространяемые через веб, продолжают усложняться, и их становится все больше. В то же время организациям нужно решать свои собственные проблемы, — говорит вице-президент Symantec по управляемым услугам Грант Гейер (Grant Geyer). — Ввиду усиливающихся угроз и усугубляющихся проблем, вызванных ограниченными ресурсами, растет желание сотрудничать с профессиональным поставщиком услуг в области развертывания решений для защиты конечных рабочих мест и управления ими. Служба Symantec Managed Endpoint Protection Services в сочетании с широким спектром продуктов и услуг Symantec, предназначенных для обеспечения безопасности, вселяет в заказчиков уверенность в том, что их информация полностью защищена и легко поддается управлению». 


Заказчики хотят избавиться от работы по эксплуатации ИТ, такой как конфигурирование системы защиты конечных рабочих мест обновление ПО безопасности, которая отнимает значительное количество времени и ресурсов, чтобы сосредоточиться на более стратегических инициативах, контроле за соблюдением нормативных требований и снижении общего ИТ-риска. Согласно упомянутому выше отчету по услугам безопасности, большинство (61%) участников опроса сказали, что они прибегают к таким услугам для решения отдельных или всех задач по ИТ-защите предприятия. Более того, организации продолжают испытывать кадровые проблемы: более двух третей опрошенных сослались на недоукомплектованность специалистами своих ИТ-подразделений.


«Для нас защита информации организации и ее клиентов – высший приоритет, — говорит директор ИТ-службы Коммерческого банка Абу-Даби Ли Норт (Lee North). — Учитывая возросшее число ноутбуков, PDA, мобильных устройств и постоянную угрозу со стороны вредоносных программ, важно иметь эффективный подход для защиты наших информационных ресурсов. Работа с Symantec позволяет нам сохранить свои данные в безопасности при предсказуемых расходах». 


Служба Symantec Endpoint Protection Monitoring


Служба Symantec Endpoint Protection Monitoring распространяет дистанционный контроль и анализ безопасности на критически важные решения для защиты конечных рабочих мест. Данные заказчика защищены от угроз службой круглосуточного дистанционного мониторинга решений защиты конечных рабочих мест. События безопасности, влияющие на защищенные ресурсы, оперативно выявляются, анализируются и доводятся до сведения персонала для принятия мер. В дополнение к этому аналитики по безопасности Symantec используют информацию об угрозах, поступающую из сети Global Intelligence Network, а также сведения о событиях, относящихся к безопасности, которые поступают из систем защиты сетей. Вся эта информация позволяет расследовать или проверять инциденты и принимать надлежащие меры. Сотрудники группы экстренного реагирования Symantec выявляют события, требующие немедленного вмешательства, и таким образом предотвращают серьезные инциденты. 


Служба Symantec Endpoint Protection Management


Служба Symantec Endpoint Protection Management защищает данные от угроз, передавая управление решениями для защиты конечных рабочих мест экспертам по безопасности Symantec, работающим по строгим соглашениям об уровне обслуживания. Эти услуги предоставляются специалистами по безопасности, которые обеспечивают эксплуатацию и управление жизненным циклом инфраструктуры для защиты конечных рабочих мест. Это снимает нагрузку по управлению с внутреннего персонала по безопасности и инфраструктуре и гарантирует, что системы защиты конечных рабочих мест всегда актуальны и обеспечивают самый высокий уровень превентивной защиты.


Начало поставок и цены


Услуги Symantec Managed Endpoint Protection Service уже предоставляются во всем мире. Цены зависят от количества защищаемых узлов и управляемых консолей. 

Опасный троян SparkCat снова пробрался в App Store и Google Play

Троян SparkCat снова вернулся в официальные магазины приложений. Эксперты «Лаборатории Касперского» сообщили, что обнаружили новый вариант этого зловреда в App Store и Google Play спустя примерно год после того, как его уже находили и удаляли оттуда.

На этот раз вредонос маскировался под вполне обычные приложения, которые не вызывают особых подозрений с первого взгляда: корпоративные мессенджеры и сервисы доставки еды.

А сценарий у операторов всё тот же: пользователь скачивает вроде бы безобидное приложение, а внутри оказывается троян, который охотится за данными пользователя.

Главная цель SparkCat — фотографии в галерее смартфона. Зловред в определённых сценариях запрашивает доступ к снимкам, после чего начинает анализировать текст на изображениях с помощью OCR. В первую очередь его интересуют фразы для восстановления доступа к криптокошелькам. Если троян находит что-то подходящее, изображение отправляется злоумышленникам.

По данным «Лаборатории Касперского», в App Store нашли два заражённых приложения, а в Google Play — одно. О находке сообщили Apple и Google, и в Google Play вредоносное приложение уже удалили. При этом проблема не ограничивается только официальными магазинами: приложения со SparkCat также распространяются через сторонние сайты. Некоторые из них, как отмечают исследователи, даже мимикрируют под App Store, если открыть их с iPhone.

Интересно, что обновлённые версии трояна по-разному ведут себя на Android и iPhone. На Android SparkCat ищет ключевые слова на японском, корейском и китайском языках, из-за чего исследователи предполагают, что эта часть кампании в первую очередь нацелена на пользователей в Азии. А вот iOS-версия ориентируется на мнемонические фразы криптокошельков на английском языке, так что здесь география потенциальных атак уже выглядит гораздо шире.

С технической точки зрения зловред тоже стал хитрее. В «Лаборатории Касперского» говорят, что новая Android-версия использует несколько уровней обфускации, в том числе виртуализацию кода и кросс-платформенные языки программирования. Для мобильного зловреда это уже довольно серьёзный уровень подготовки, который помогает ему дольше оставаться незамеченным и проходить проверки.

Как отметил эксперт по кибербезопасности Сергей Пузан, поведение нового образца очень похоже на первую версию SparkCat, поэтому есть основания полагать, что за обеими кампаниями стоят одни и те же разработчики. Его коллега Дмитрий Калинин добавил, что SparkCat продолжает эволюционировать и всё лучше обходит защитные механизмы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru