Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro пополняет портфель решений для виртуализированных инфраструктур и объявляет о выпуске системы защиты сред VMware ESX/ESXi. 

Решение Trend Micro Core Protection for Virtual Machines предназначено для всесторонней и эффективной защиты виртуальных машин VMware как в рабочем режиме, так и в режиме ожидания. Благодаря интерфейсам VMsafe API от VMware этот продукт обеспечивает многоуровневую защиту при помощи специальных сканирующих виртуальных машин, работа которых координируется посредством агентов в реальном времени. 

«Мы заинтересовались новым продуктом Trend Micro, поскольку большинство средств защиты ориентированы на операционные системы, а Core Protection for Virtual Machines ― первое решение, в котором учтены уникальные особенности виртуальных машин», ― говорит Теренс Снейтсхёвел, ведущий консультант Compugen, одной из крупнейших частных канадских компаний, занимающихся предоставлением услуг в сфере ИТ и интеграцией компьютерных систем.

Растущая потребность в защите виртуальных вычислительных центров


В условиях экономического спада компании вынуждены искать менее затратные, но отнюдь не менее эффективные решения. Это одна из основных причин, по которой аналитики предполагают, что в течение следующих четырех лет рынок виртуализации преодолеет отметку в 7 миллиардов долларов. 

Хотя виртуализация серверов повышает эффективность работы вычислительных центров, в то же время она требует и дополнительной безопасности: существующие средства защиты, которые используются в «реальной» среде, обладают рядом уязвимостей в виртуальных средах. Например, виртуальные машины могут быть заражены вирусами, пока они выключены или находятся в режиме ожидания, поскольку в это время не работают системы сканирования и не обновляются сигнатуры вирусов. 

Кроме того, ресурсоемкие операции систем безопасности (например, регулярное сканирование всей системы) могут значительно снизить производительность системы и эффективность защиты, особенно если они будут одновременно выполняться на нескольких виртуальных машинах. 

Решение Trend Micro Core Protection for Virtual Machines не имеет таких недостатков и позволяет увеличить отдачу от виртуализированных инфраструктур, не ставя под угрозу безопасность вычислительных центров.

 «В вопросах безопасности виртуальных сред главная проблема ― защита большого количества виртуальных машин, находящихся в режиме ожидания в каждый отдельно взятый момент времени. Выключенные машины особо уязвимы, поскольку в них не выполняется традиционное сканирование и не обновляются файлы с описанием угроз, ― говорит Снейтсхёвел. — Решение Core Protection for Virtual Machines позволяет защитить виртуальные машины как в рабочем, так и в выключенном состоянии, тем самым обеспечивая защиту всей инфраструктуры».

Новое решение Trend Micro Core Protection for Virtual Machines:

Разработано специально для виртуальных сред и устраняет характерные для них трудности, связанные с обеспечением безопасности. Защищает выключенные и работающие виртуальные машины путем сканирования и обновления файлов с описанием угроз на выделенной виртуальной машине; повышает производительность виртуальных серверов.


Обеспечивает максимально надежную защиту от вредоносных программ даже для выключенных виртуальных машин, на которых в момент включения всегда будут находиться новейшие файлы сигнатур Защищает работающие виртуальные машины от вредоносных программ (таких как Conficker) путем изолирования агента безопасности от сканируемой виртуальной машины.


Упрощает управление безопасностью в виртуальных средах благодаря тесной интеграции с инфраструктурой VMware. Непрерывная синхронизация с vCenter позволяет отслеживать динамику виртуальных машин и держать ситуацию под контролем даже при резком увеличении их количества. 


Отличается простотой развертывания и полностью интегрируется в систему Trend Micro OfficeScan, обеспечивая единую точку управления из консоли OfficeScan, посредством которой также контролируются настольные компьютеры и физические серверы. 

«Совершив настоящую революцию в мире компьютеров, виртуализация одновременно стала источником новых рисков для безопасности вычислительных центров, ― говорит генеральный директор подразделения корпоративных систем Trend Micro Том Миллер. ― Решение Trend Micro Core Protection for Virtual Machines значительно опередило другие системы в отношении защиты специфичного контента работающих и выключенных виртуальных серверов в современных динамических вычислительных центрах».

Входит в состав Trend Micro™ Enterprise Security
Решение Trend Micro Core Protection for Virtual Machines входит в состав Trend Micro Enterprise Security ― комплекса тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления. 

Узнайте подробнее о системе Trend Micro Enterprise Security посетив нашу страницу в интернете http://ru.trendmicro.com/ru/solutions/enterprise/ 

В образовательных приложениях нашли более 1000 опасных уязвимостей

Приложения для изучения языков, электронные дневники и сервисы для репетиторов оказались далеко не такими безопасными, как хотелось бы. Специалисты AppSec Solutions проверили 87 популярных образовательных приложений и обнаружили около 2,5 тысячи уязвимостей. Из них 1065 получили высокий или критический уровень опасности.

По сравнению с прошлым годом ситуация заметно ухудшилась. Общее число найденных проблем выросло на 41%, а количество критических уязвимостей — сразу на 56%. Теперь почти каждая вторая обнаруженная проблема относится к высокой или критической категории риска.

Самая частая находка — конфиденциальные данные, оставленные прямо в коде приложения. Речь идет о паролях, токенах доступа, ключах шифрования и параметрах тестовой среды. Если злоумышленник доберётся до такой информации, под угрозой окажутся не только пользователи, но и серверная инфраструктура самого сервиса.

Не менее опасной оказалась уязвимость ArbitraryActivityStart. Она позволяет обращаться к внутренним экранам приложения в обход обычной логики работы. В результате злоумышленник может получить доступ к закрытым функциям, изменить настройки или создать условия для кражи данных пользователя.

Еще одна распространённая проблема — отсутствие защиты от подключения отладчика. Такой дефект значительно упрощает анализ приложения, помогает изучить его внутреннюю логику и в дальнейшем использовать найденные слабые места для взлома.

Как отмечают исследователи, образовательные сервисы особенно активно используют школьники, студенты и преподаватели, а в период экзаменов нагрузка на такие платформы резко возрастает. При этом многие разработчики до сих пор выпускают обновления без полноценной проверки безопасности и не включают регулярное тестирование в процесс разработки.

В итоге приложения, которые должны помогать получать знания, нередко сами становятся источником рисков — причём как для персональных данных пользователей, так и для инфраструктуры образовательных платформ.

RSS: Новости на портале Anti-Malware.ru