Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro пополняет портфель решений для виртуализированных инфраструктур и объявляет о выпуске системы защиты сред VMware ESX/ESXi. 

Решение Trend Micro Core Protection for Virtual Machines предназначено для всесторонней и эффективной защиты виртуальных машин VMware как в рабочем режиме, так и в режиме ожидания. Благодаря интерфейсам VMsafe API от VMware этот продукт обеспечивает многоуровневую защиту при помощи специальных сканирующих виртуальных машин, работа которых координируется посредством агентов в реальном времени. 

«Мы заинтересовались новым продуктом Trend Micro, поскольку большинство средств защиты ориентированы на операционные системы, а Core Protection for Virtual Machines ― первое решение, в котором учтены уникальные особенности виртуальных машин», ― говорит Теренс Снейтсхёвел, ведущий консультант Compugen, одной из крупнейших частных канадских компаний, занимающихся предоставлением услуг в сфере ИТ и интеграцией компьютерных систем.

Растущая потребность в защите виртуальных вычислительных центров


В условиях экономического спада компании вынуждены искать менее затратные, но отнюдь не менее эффективные решения. Это одна из основных причин, по которой аналитики предполагают, что в течение следующих четырех лет рынок виртуализации преодолеет отметку в 7 миллиардов долларов. 

Хотя виртуализация серверов повышает эффективность работы вычислительных центров, в то же время она требует и дополнительной безопасности: существующие средства защиты, которые используются в «реальной» среде, обладают рядом уязвимостей в виртуальных средах. Например, виртуальные машины могут быть заражены вирусами, пока они выключены или находятся в режиме ожидания, поскольку в это время не работают системы сканирования и не обновляются сигнатуры вирусов. 

Кроме того, ресурсоемкие операции систем безопасности (например, регулярное сканирование всей системы) могут значительно снизить производительность системы и эффективность защиты, особенно если они будут одновременно выполняться на нескольких виртуальных машинах. 

Решение Trend Micro Core Protection for Virtual Machines не имеет таких недостатков и позволяет увеличить отдачу от виртуализированных инфраструктур, не ставя под угрозу безопасность вычислительных центров.

 «В вопросах безопасности виртуальных сред главная проблема ― защита большого количества виртуальных машин, находящихся в режиме ожидания в каждый отдельно взятый момент времени. Выключенные машины особо уязвимы, поскольку в них не выполняется традиционное сканирование и не обновляются файлы с описанием угроз, ― говорит Снейтсхёвел. — Решение Core Protection for Virtual Machines позволяет защитить виртуальные машины как в рабочем, так и в выключенном состоянии, тем самым обеспечивая защиту всей инфраструктуры».

Новое решение Trend Micro Core Protection for Virtual Machines:

Разработано специально для виртуальных сред и устраняет характерные для них трудности, связанные с обеспечением безопасности. Защищает выключенные и работающие виртуальные машины путем сканирования и обновления файлов с описанием угроз на выделенной виртуальной машине; повышает производительность виртуальных серверов.


Обеспечивает максимально надежную защиту от вредоносных программ даже для выключенных виртуальных машин, на которых в момент включения всегда будут находиться новейшие файлы сигнатур Защищает работающие виртуальные машины от вредоносных программ (таких как Conficker) путем изолирования агента безопасности от сканируемой виртуальной машины.


Упрощает управление безопасностью в виртуальных средах благодаря тесной интеграции с инфраструктурой VMware. Непрерывная синхронизация с vCenter позволяет отслеживать динамику виртуальных машин и держать ситуацию под контролем даже при резком увеличении их количества. 


Отличается простотой развертывания и полностью интегрируется в систему Trend Micro OfficeScan, обеспечивая единую точку управления из консоли OfficeScan, посредством которой также контролируются настольные компьютеры и физические серверы. 

«Совершив настоящую революцию в мире компьютеров, виртуализация одновременно стала источником новых рисков для безопасности вычислительных центров, ― говорит генеральный директор подразделения корпоративных систем Trend Micro Том Миллер. ― Решение Trend Micro Core Protection for Virtual Machines значительно опередило другие системы в отношении защиты специфичного контента работающих и выключенных виртуальных серверов в современных динамических вычислительных центрах».

Входит в состав Trend Micro™ Enterprise Security
Решение Trend Micro Core Protection for Virtual Machines входит в состав Trend Micro Enterprise Security ― комплекса тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления. 

Узнайте подробнее о системе Trend Micro Enterprise Security посетив нашу страницу в интернете http://ru.trendmicro.com/ru/solutions/enterprise/ 

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru