Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro выпускает новое решение Core Protection™ for Virtual Machines

Компания Trend Micro пополняет портфель решений для виртуализированных инфраструктур и объявляет о выпуске системы защиты сред VMware ESX/ESXi. 

Решение Trend Micro Core Protection for Virtual Machines предназначено для всесторонней и эффективной защиты виртуальных машин VMware как в рабочем режиме, так и в режиме ожидания. Благодаря интерфейсам VMsafe API от VMware этот продукт обеспечивает многоуровневую защиту при помощи специальных сканирующих виртуальных машин, работа которых координируется посредством агентов в реальном времени. 

«Мы заинтересовались новым продуктом Trend Micro, поскольку большинство средств защиты ориентированы на операционные системы, а Core Protection for Virtual Machines ― первое решение, в котором учтены уникальные особенности виртуальных машин», ― говорит Теренс Снейтсхёвел, ведущий консультант Compugen, одной из крупнейших частных канадских компаний, занимающихся предоставлением услуг в сфере ИТ и интеграцией компьютерных систем.

Растущая потребность в защите виртуальных вычислительных центров


В условиях экономического спада компании вынуждены искать менее затратные, но отнюдь не менее эффективные решения. Это одна из основных причин, по которой аналитики предполагают, что в течение следующих четырех лет рынок виртуализации преодолеет отметку в 7 миллиардов долларов. 

Хотя виртуализация серверов повышает эффективность работы вычислительных центров, в то же время она требует и дополнительной безопасности: существующие средства защиты, которые используются в «реальной» среде, обладают рядом уязвимостей в виртуальных средах. Например, виртуальные машины могут быть заражены вирусами, пока они выключены или находятся в режиме ожидания, поскольку в это время не работают системы сканирования и не обновляются сигнатуры вирусов. 

Кроме того, ресурсоемкие операции систем безопасности (например, регулярное сканирование всей системы) могут значительно снизить производительность системы и эффективность защиты, особенно если они будут одновременно выполняться на нескольких виртуальных машинах. 

Решение Trend Micro Core Protection for Virtual Machines не имеет таких недостатков и позволяет увеличить отдачу от виртуализированных инфраструктур, не ставя под угрозу безопасность вычислительных центров.

 «В вопросах безопасности виртуальных сред главная проблема ― защита большого количества виртуальных машин, находящихся в режиме ожидания в каждый отдельно взятый момент времени. Выключенные машины особо уязвимы, поскольку в них не выполняется традиционное сканирование и не обновляются файлы с описанием угроз, ― говорит Снейтсхёвел. — Решение Core Protection for Virtual Machines позволяет защитить виртуальные машины как в рабочем, так и в выключенном состоянии, тем самым обеспечивая защиту всей инфраструктуры».

Новое решение Trend Micro Core Protection for Virtual Machines:

Разработано специально для виртуальных сред и устраняет характерные для них трудности, связанные с обеспечением безопасности. Защищает выключенные и работающие виртуальные машины путем сканирования и обновления файлов с описанием угроз на выделенной виртуальной машине; повышает производительность виртуальных серверов.


Обеспечивает максимально надежную защиту от вредоносных программ даже для выключенных виртуальных машин, на которых в момент включения всегда будут находиться новейшие файлы сигнатур Защищает работающие виртуальные машины от вредоносных программ (таких как Conficker) путем изолирования агента безопасности от сканируемой виртуальной машины.


Упрощает управление безопасностью в виртуальных средах благодаря тесной интеграции с инфраструктурой VMware. Непрерывная синхронизация с vCenter позволяет отслеживать динамику виртуальных машин и держать ситуацию под контролем даже при резком увеличении их количества. 


Отличается простотой развертывания и полностью интегрируется в систему Trend Micro OfficeScan, обеспечивая единую точку управления из консоли OfficeScan, посредством которой также контролируются настольные компьютеры и физические серверы. 

«Совершив настоящую революцию в мире компьютеров, виртуализация одновременно стала источником новых рисков для безопасности вычислительных центров, ― говорит генеральный директор подразделения корпоративных систем Trend Micro Том Миллер. ― Решение Trend Micro Core Protection for Virtual Machines значительно опередило другие системы в отношении защиты специфичного контента работающих и выключенных виртуальных серверов в современных динамических вычислительных центрах».

Входит в состав Trend Micro™ Enterprise Security
Решение Trend Micro Core Protection for Virtual Machines входит в состав Trend Micro Enterprise Security ― комплекса тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления. 

Узнайте подробнее о системе Trend Micro Enterprise Security посетив нашу страницу в интернете http://ru.trendmicro.com/ru/solutions/enterprise/ 

Linux-фреймворк DKnife годами следил за трафиком пользователей

Исследователи из Cisco Talos рассказали о ранее неизвестном вредоносном фреймворке под названием DKnife, который как минимум с 2019 года используется в шпионских кампаниях для перехвата и подмены сетевого трафика прямо на уровне сетевых устройств.

Речь идёт не о заражении отдельных компьютеров, а о компрометации маршрутизаторов и других устройств, через которые проходит весь трафик пользователей.

DKnife работает как инструмент постэксплуатации и предназначен для атак формата «атакующий посередине» («adversary-in-the-middle») — когда злоумышленник незаметно встраивается в сетевой обмен и может читать, менять или подсовывать данные по пути к конечному устройству.

Фреймворк написан под Linux и состоит из семи компонентов, которые отвечают за глубокий анализ пакетов, подмену трафика, сбор учётных данных и доставку вредоносных нагрузок.

 

По данным Talos, в коде DKnife обнаружены артефакты на упрощённом китайском языке, а сам инструмент целенаправленно отслеживает и перехватывает трафик китайских сервисов — от почтовых провайдеров и мобильных приложений до медиаплатформ и пользователей WeChat. Исследователи с высокой уверенностью связывают DKnife с APT-группировкой китайского происхождения.

Как именно атакующие получают доступ к сетевому оборудованию, установить не удалось. Однако известно, что DKnife активно взаимодействует с бэкдорами ShadowPad и DarkNimbus, которые уже давно ассоциируются с китайскими кибершпионскими операциями. В некоторых случаях DKnife сначала устанавливал подписанную сертификатом китайской компании версию ShadowPad для Windows, а затем разворачивал DarkNimbus. На Android-устройствах вредоносная нагрузка доставлялась напрямую.

 

После установки DKnife создаёт на маршрутизаторе виртуальный сетевой интерфейс (TAP) и встраивается в локальную сеть, получая возможность перехватывать и переписывать пакеты «на лету». Это позволяет подменять обновления Android-приложений, загружать вредоносные APK-файлы, внедрять зловреды в Windows-бинарники и перехватывать DNS-запросы.

Функциональность фреймворка на этом не заканчивается. DKnife способен собирать учётные данные через расшифровку POP3 и IMAP, подменять страницы для фишинга, а также выборочно нарушать работу защитных решений и в реальном времени отслеживать действия пользователей.

В список попадает использование мессенджеров (включая WeChat и Signal), картографических сервисов, новостных приложений, звонков, сервисов такси и онлайн-покупок. Активность в WeChat анализируется особенно детально — вплоть до голосовых и видеозвонков, переписки, изображений и прочитанных статей.

Все события сначала обрабатываются внутри компонентов DKnife, а затем передаются на командные серверы через HTTP POST-запросы. Поскольку фреймворк размещается прямо на сетевом шлюзе, сбор данных происходит в реальном времени.

RSS: Новости на портале Anti-Malware.ru