Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro пополняет портфель решений для виртуализированных инфраструктур и объявляет о выпуске системы защиты сред VMware ESX/ESXi. 

Решение Trend Micro Core Protection for Virtual Machines предназначено для всесторонней и эффективной защиты виртуальных машин VMware как в рабочем режиме, так и в режиме ожидания. Благодаря интерфейсам VMsafe API от VMware этот продукт обеспечивает многоуровневую защиту при помощи специальных сканирующих виртуальных машин, работа которых координируется посредством агентов в реальном времени. 

«Мы заинтересовались новым продуктом Trend Micro, поскольку большинство средств защиты ориентированы на операционные системы, а Core Protection for Virtual Machines ― первое решение, в котором учтены уникальные особенности виртуальных машин», ― говорит Теренс Снейтсхёвел, ведущий консультант Compugen, одной из крупнейших частных канадских компаний, занимающихся предоставлением услуг в сфере ИТ и интеграцией компьютерных систем.

Растущая потребность в защите виртуальных вычислительных центров


В условиях экономического спада компании вынуждены искать менее затратные, но отнюдь не менее эффективные решения. Это одна из основных причин, по которой аналитики предполагают, что в течение следующих четырех лет рынок виртуализации преодолеет отметку в 7 миллиардов долларов. 

Хотя виртуализация серверов повышает эффективность работы вычислительных центров, в то же время она требует и дополнительной безопасности: существующие средства защиты, которые используются в «реальной» среде, обладают рядом уязвимостей в виртуальных средах. Например, виртуальные машины могут быть заражены вирусами, пока они выключены или находятся в режиме ожидания, поскольку в это время не работают системы сканирования и не обновляются сигнатуры вирусов. 

Кроме того, ресурсоемкие операции систем безопасности (например, регулярное сканирование всей системы) могут значительно снизить производительность системы и эффективность защиты, особенно если они будут одновременно выполняться на нескольких виртуальных машинах. 

Решение Trend Micro Core Protection for Virtual Machines не имеет таких недостатков и позволяет увеличить отдачу от виртуализированных инфраструктур, не ставя под угрозу безопасность вычислительных центров.

 «В вопросах безопасности виртуальных сред главная проблема ― защита большого количества виртуальных машин, находящихся в режиме ожидания в каждый отдельно взятый момент времени. Выключенные машины особо уязвимы, поскольку в них не выполняется традиционное сканирование и не обновляются файлы с описанием угроз, ― говорит Снейтсхёвел. — Решение Core Protection for Virtual Machines позволяет защитить виртуальные машины как в рабочем, так и в выключенном состоянии, тем самым обеспечивая защиту всей инфраструктуры».

Новое решение Trend Micro Core Protection for Virtual Machines:

Разработано специально для виртуальных сред и устраняет характерные для них трудности, связанные с обеспечением безопасности. Защищает выключенные и работающие виртуальные машины путем сканирования и обновления файлов с описанием угроз на выделенной виртуальной машине; повышает производительность виртуальных серверов.


Обеспечивает максимально надежную защиту от вредоносных программ даже для выключенных виртуальных машин, на которых в момент включения всегда будут находиться новейшие файлы сигнатур Защищает работающие виртуальные машины от вредоносных программ (таких как Conficker) путем изолирования агента безопасности от сканируемой виртуальной машины.


Упрощает управление безопасностью в виртуальных средах благодаря тесной интеграции с инфраструктурой VMware. Непрерывная синхронизация с vCenter позволяет отслеживать динамику виртуальных машин и держать ситуацию под контролем даже при резком увеличении их количества. 


Отличается простотой развертывания и полностью интегрируется в систему Trend Micro OfficeScan, обеспечивая единую точку управления из консоли OfficeScan, посредством которой также контролируются настольные компьютеры и физические серверы. 

«Совершив настоящую революцию в мире компьютеров, виртуализация одновременно стала источником новых рисков для безопасности вычислительных центров, ― говорит генеральный директор подразделения корпоративных систем Trend Micro Том Миллер. ― Решение Trend Micro Core Protection for Virtual Machines значительно опередило другие системы в отношении защиты специфичного контента работающих и выключенных виртуальных серверов в современных динамических вычислительных центрах».

Входит в состав Trend Micro™ Enterprise Security
Решение Trend Micro Core Protection for Virtual Machines входит в состав Trend Micro Enterprise Security ― комплекса тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления. 

Узнайте подробнее о системе Trend Micro Enterprise Security посетив нашу страницу в интернете http://ru.trendmicro.com/ru/solutions/enterprise/ 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT Dephaze научилась строить цепочки атак и тестировать десятки тысяч узлов

Компания Positive Technologies выпустила обновлённую версию PT Dephaze — системы, которая автоматически проводит безопасные тесты на проникновение во внутреннюю инфраструктуру. Новый релиз делает процесс автопентеста более наглядным и приближённым к реальным сценариям атак, а также помогает ИБ-специалистам расставлять приоритеты при устранении уязвимостей.

Главное отличие PT Dephaze от классических сканеров уязвимостей — в подходе.

Вместо длинного списка потенциальных проблем система показывает реальные цепочки атак, по которым злоумышленник может пройти от точки входа до ключевых систем. Такой формат помогает быстро понять, какие из найденных слабых мест действительно опасны и требуют немедленного реагирования.

Новая версия PT Dephaze умеет тестировать десятки тысяч узлов и охватывает всю корпоративную сеть. В список векторов атак добавлены Linux-системы, сетевые принтеры, решения для резервного копирования и инфраструктура Active Directory. Кроме того, продукт теперь связывает найденные логины и пароли с конкретными атаками, упрощая поиск и устранение уязвимостей.

Все действия PT Dephaze имитируют работу реального хакера, но проходят в полностью безопасном режиме. Команды ИБ могут управлять интенсивностью атак, исключать из проверки критически важные сервисы, а любые потенциально опасные действия выполняются только после ручного подтверждения.

«Клиенты часто просили сделать процесс тестирования максимально прозрачным, — рассказал Ярослав Бабин, директор по продуктам для симуляции атак в Positive Technologies. — Теперь можно увидеть весь путь атаки шаг за шагом — какие действия выполняются, какие уязвимости использованы и какие доказательства компрометации получены».

По итогам проверки PT Dephaze предоставляет конкретные доказательства проникновения — скомпрометированные IP-адреса, учётные записи и параметры конфигурации. Эти данные помогают ИТ-командам быстрее согласовать и реализовать исправления, превращая разговор о рисках в чёткий план действий.

В начале года PT Dephaze внесли в единый реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru