Сheck Point Endpoint Security поддерживает Windows 7

Сheck Point Endpoint Security поддерживает Windows 7

Компания Check Point объявила о включении Microsoft Windows 7 в перечень операционных систем, защиту которых обеспечивает Check Point Endpoint Security™. Это означает, что предприятия смогут защитить все свои настольные компьютеры и ноутбуки с операционными системами Windows XP, Vista и Windows 7, используя единое универсальное решение.

Check Point Endpoint Security обеспечивает всестороннюю защиту конечных точек корпоративной сети. В решение входят такие уникальные интегрированные модули, как система превентивной защиты браузера Check Point WebCheck, VPN-клиент для защиты удаленного доступа и система шифрования содержимого диска Full Disk Encryption. Несложная установка, интегрированные процедуры обновления и исправления ошибок помогают снизить затраты на развертывание и упростить задачи администрирования. Концепция единого агента, универсального интерфейса и унифицированных процедур существенно облегчает работу конечного пользователя: уменьшается количество приложений, паролей доступа и обновления версий, сокращается число исправлений.
 
«Менее чем за четыре последних года сменилось уже три версии операционной системы Microsoft, — говорит Бен Хуши (Ben Khoushy), вице-президент Check Point по направлению защиты конечных точек. — При этом многие предприятия предпочитают не переходить на унифицированную платформу, а продолжают одновременно использовать операционные системы всех трех типов. В Check Point Endpoint Security мы предлагаем заказчикам защиту от угроз, характерных для каждой из этих операционных систем. Управление политиками безопасности для всех конечных пользователей осуществляется с единой консоли, что значительно повышает уровень безопасности всей сети и эффективность администрирования».
 
Преимущества и характеристики Check Point Endpoint Security:

  • Check Point WebCheck обеспечивает защиту конечных точек сети от веб-угроз благодаря технологии виртуализации браузера.
  • Система аутентификации Check Point OneCheck предоставляет пользователю единый удобный доступ к Windows и ко всем подсистемам защиты.
  • VPN-клиент обеспечивает безопасный удаленный доступ к корпоративным ресурсам за счет шифрования и аутентификации данных, передаваемых во время сеанса удаленного подключения. Новая система VPN Auto-connect обеспечивает удобное автоматическое переключение между сетями LAN, WiFi и GPRS, а также незаметно для пользователя выбирает правильную конфигурацию удаленного доступа, уменьшая количество обращений к ИТ-службе.
  • Подсистемы Media Encryption и Port Control обеспечивают защиту важных корпоративных данных и уменьшают вероятность проникновения вредоносных программ, выполняя шифрование данных на мобильных носителях (USB-устройства, CD и DVD) и контролируя операции (чтение, запись и исполнение) на портах и устройствах.
  • Система Full Disk Encryption обеспечивает высочайший уровень безопасности корпоративных данных за счет предзагрузочной аутентификации и надежных алгоритмов шифрования.
  • Межсетевой экран блокирует нежелательный трафик, предотвращает проникновение вредоносных программ на конечные точки сети и делает рабочие станции невидимыми для хакеров.
  • Программный контроль с Program Advisor позволяет выбирать программы, запускаемые на компьютерах.
  • Антивирусный модуль обнаруживает и удаляет вирусы, шпионские программы, кейлоггеры, трояны, руткиты и другое вредоносное ПО. Технология защиты основана на комбинировании сигнатур, блокираторах поведения и эвристическом анализе.
  • Система Network Access Control (NAC) контролирует доступ к корпоративным сетям и позволяет гарантировать, что на каждой конечной точке установлены последние версии антивирусов, пакетов обновления и приложений (браузеры, VPN –агенты и др.).
  • Централизованное управление обеспечивает централизованное развертывание, конфигурирование, управление политиками безопасности с единой консоли.

«Check Point Endpoint Security представляет собой простое и в то же время всеобъемлющее решение, которое позволяет предприятиям надежно защитить компьютеры сети от различного рода угроз», — подчеркивает Бен Хуши. 

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

RSS: Новости на портале Anti-Malware.ru