Корпоративные программные решения Panda Security в ОАО «Мценский литейный завод»

Продукты Panda Security теперь и в ОАО «Мценский литейный завод»

Panda Security сообщает об успешной сделке с ОАО «Мценский литейный завод», одним из лидеров по переработке лома цветных и черных металлов в России, о поставке программного корпоративного решения Panda Security for Business. 

ОАО «Мценский литейный завод» и компания Panda Security начали сотрудничать еще в 2003 году. Тогда заводом было принято решение о покупке пакета Panda BusinesSecure Antivirus for Servers, Workstations и Exchange Server (сейчас этот продукт называется - Panda Security for Business with Exchange) в количестве 104 лицензий. Каждый год предприятие покупало продления этого программного решения, и увеличивало количество лицензий, убеждаясь в его эффективности. В 2009 году ОАО «Мценский литейный завод» вновь принял решение о покупке корпоративного пакета Panda Security для защиты своего бизнеса. 

Panda Security for Business – это корпоративное решение безопасности, которое обеспечивает максимальную проактивную защиту организаций от угроз сегодняшнего и завтрашнего дня. Корпоративное решение включает все защитные модули, необходимые организациям малого/среднего и крупного бизнеса соответственно в едином наборе и по единой цене, например, такие как хост-ориентированная система предотвращения вторжений, глубокий аудит безопасности сети, управление приложениями и контроль сетевого доступа. 

Программное решение Panda Security for Business содержит следующие компоненты: единая консоль управления AdminSecure: хост-ориентированная система, контроль приложений, контроль доступа к сети, аудит безопасности, антивирус, антишпион, файервол, антиспам, защита для рабочих станций и файловых серверов, аудит информационной безопасности Malware Radar, защита USB-устройств. 

Корпоративное решение Panda – это единственное решение на рынке, основанное на принципе коллективного разума, что подразумевает использование сетевых антивирусных баз данных и повышает эффективность обнаружения угроз. 

Решение Panda Security for Business обладает следующими основными преимуществами: защищает критически важную и конфиденциальную информацию от утечек, целевых атак и неизвестного вредоносного ПО. Упрощает администрирование благодаря простой в использовании централизованной консоли управления. Повышает продуктивность работников путем значительного снижения количества спама и контроля над использованием непродуктивных или запрещенных приложений с нежелательным содержанием. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более половины атак через уязвимости 0-day проводятся с целью шпионажа

В 2024 году специалисты Google выявили 75 уязвимостей нулевого дня под атакой. На 56% это были дыры в браузерах, мобильных устройствах, десктопных ОС, остальные содержались в продуктах корпоративного класса.

Более половины эксплойт-атак, авторство которых удалось определить, были проведены группировками с господдержкой или пользователями коммерческих продуктов для шпионажа и слежки.

Аналитики особо отметили сдвиг в предпочтениях злоумышленников в пользу продуктов, используемых в корпоративном окружении. Из 33 обнаруженных в них 0-day 20 присутствовали в комплексных СЗИ и сетевых устройствах.

Сокращение числа атак на конечные точки эксперты объясняют успехами вендоров по повышению безопасности браузеров и мобильных устройств, а также эффективностью мер, принимаемых против эксплойта. Примечательно, что три из семи атакуемых 0-day в Android крылись в сторонних компонентах.

 

Между тем использование уязвимостей в бизнес-продуктах Ivanti, Palo Alto Networks (PAN-OS), Cisco (ASA) способно открыть злоумышленникам привилегированный доступ к корпоративным сетям. К тому же надзор за такими системами со стороны традиционных EDR сильно ограничен.

Наиболее часто эксплойту подвергались три типа 0-day: use-after-free, инъекция команд и XSS. Список вендоров, продукты которых засветились в подобных атаках, возглавили Microsoft (26 уязвимостей), Google (11), Ivanti (7) и Apple (5).

Более 45% эксплойтов удалось связать с групповой вредоносной активностью:

 

Цепочки 0-day по-прежнему в основном (~90%) применяются в атаках на мобильные устройства.

Отчет Google Threat Intelligence Group также содержит результаты анализа целевых атак CIGAR, она же UNC4895 or RomCom. В прошлом году она предпочитала использовать связку эксплойтов CVE-2024-9680 (для Firefox) и CVE-2024-49039 (к уязвимости в Планировщике Windows). Этот же тандем чуть позже помог еще одной кибергруппе провести атаку на посетителей сайта новостей криптовалютного рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru