Компания Symantec одной из первых получила статус Vmware Ready™ Data Protection для системы Vmware Vsphere 4™

Компания Symantec одной из первых получила статус Vmware Ready™ Data Protection для системы Vmware Vsphere 4™

Сегодня корпорация Symantec объявила, что стала одним из первых поставщиков средств защиты информации, которые получили статус VMware Ready™ Data Protection, подтверждающий успешную интеграцию Symantec Backup Exec, NetBackup и NetBackup PureDisk с VMware vSphere™ 4.

Для того чтобы получить этот статус, корпорация Symantec привела характеристики и возможности взаимодействия своих решений в соответствие особым требованиям, обеспечив оптимизацию этих решений для сред VMware. Статус VMware Ready Data Protection гарантирует клиентам, которые используют агент Backup Exec 12.5 для VMware vSphere 4, NetBackup 6.5.4 и NetBackup PureDisk 6.5, что эти продукты совместимы с платформой VMware. Такая гарантия минимизирует риски и позволяет организациям снизить затраты на интеграцию.  

«Получив статус VMware ReadyTM Data Protection, компания Symantec в очередной раз продемонстрировала свою глубокую заинтересованность в решении проблем, связанных с управлением информацией. Пользователи получают полностью совместимые со средой VMware vSphere™ 4 решения для защиты данных, — заявил Параг Пател (Parag Patel), вице-президент компании VMware по работе с партнерами. — Благодаря участию Symantec в программе VMware Ready Data Protection отношения между нашими компаниями укрепляются. Успешная интеграция наших решений — свидетельство нашей общей готовности помочь клиентам защитить критически важную для них деловую информацию».

Такие решения, как Backup Exec и NetBackup, ускоряют процесс резервного копирования и восстановления данных на виртуальных машинах. Патентуемая в настоящее время технология Granular Recovery Technology от Symantec позволяет продуктам Backup Exec и NetBackup моментально создавать резервную копию образа всей виртуальной машины, а затем восстанавливать любые данные — содержимое всей виртуальной машины, отдельные файлы на виртуальном диске, а также отдельные файлы и папки внутри файлов на виртуальном диске. Благодаря этой уникальной возможности освобождается до 50% объема резервной памяти, необходимого для сред VMware. Дополнительной экономии можно добиться с помощью разработанной в Symantec технологии устранения дублирования данных, которая уже доступна в модуле NetBackup и будет до окончания года включена в модуль Backup Exec. Проведенный недавно тест производительности показал, что Backup Exec и NetBackup обеспечивают более высокое качество резервного копирования и восстановления данных в виртуальных средах, чем программы других поставщиков.

«Сегодня можно отметить повышение спроса на применение технологий виртуализации среди наших заказчиков. Но при переходе необходимо помнить, что для новой среды задачи резервного копирования и восстановления по-прежнему остаются актуальными, - комментирует Максим Цветаев, ведущий технический специалист Symantec в России и СНГ. - Решения Symantec для виртуальных сред в этой области хорошо зарекомендовали себя на рынке ПО резервного копирования и первыми получают высокую оценку, как у интеграторов, так и конечных пользователей этих решений. Наличие статуса VMware Ready™ Data Protection позволяет организациям быть уверенными в том, что решения Symantec для защиты данных были проверены на соответствие строжайшим критериям компании VMware и оптимизированы для ее виртуальной инфраструктуры».  

  
Лидирующие на рынке решения Symantec, предназначенные для управления информацией, помогают организациям любого масштаба решать свои задачи, как в физических, так и в виртуальных средах с помощью унифицированного, легкого в использовании механизма.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Akamai раскрыла опасную дыру в Windows Server 2025 до выхода патча

Специалисты Akamai устроили шум в сообществе ИБ: они опубликовали полное техническое описание и PoC-эксплойт для уязвимости под кодовым названием BadSuccessor. Брешь способна привести к повышению привилегий в Windows Server 2025.

Суть в том, что с её помощью злоумышленник может получить полный контроль над любым пользователем в Active Directory, даже не будучи админом.

Исследователь Akamai Юваль Гордон сообщил, что Microsoft подтвердила баг, но присвоила ему «умеренную» степень опасности и отложила выпуск патча на неопределённое время. Akamai с этим категорически не согласна. По мнению Гордона, уязвимость серьёзнее, чем кажется.

BadSuccessor связана с новым типом аккаунтов в Server 2025 — delegated Managed Service Accounts (dMSA). Они должны были заменить устаревшие сервисные учётки, но получилось не очень: новая учётка может «наследовать» полномочия старой, и контроллер домена это спокойно принимает за чистую монету.

Гордон показал, как обычный пользователь с правами Create-Child в нужной OU может создать dMSA, который фактически будет обладать привилегиями другого пользователя. Без изменения групп, без записи в чувствительные объекты — просто два изменения атрибутов, и готово.

Почему это важно?

По данным Akamai, в 91% проверенных сред хотя бы один «неадмин» уже имеет права Create-Child в каком-нибудь OU — а этого вполне достаточно для атаки. При этом Windows Server 2025 по умолчанию включает поддержку dMSA, так что риски появляются сразу, как только вы добавляете новый контроллер в домен.

Akamai предупредила Microsoft о баге ещё 1 апреля. Ответ был: «да, уязвимость есть, но серьёзной мы её не считаем, спешить с патчем не будем». Это и стало последней каплей: в блоге компании появился полный разбор, примеры кода, рекомендации по логированию и скрипты для поиска уязвимых объектов.

Реакция сообщества — спорная

Публикация до выхода патча снова разожгла споры о правилах ответственного раскрытия. Одни исследователи критикуют Akamai за то, что они «слили» всё публично. Другие считают, что Microsoft слишком часто затягивает с устранением действительно опасных уязвимостей и по-другому с ней не получается.

Akamai в свою очередь говорит: BadSuccessor открывает совершенно новый, ранее неизвестный путь к компрометации AD-домена, и это нельзя игнорировать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru