Trend Micro выпустила новое семейство защитных решений для крупного и среднего бизнеса

Trend Micro выпустила новое семейство защитных решений для крупного и среднего бизнеса

Компания Trend Micro представила новое семейство комплексов безопасности на базе инфраструктуры Trend Micro Smart Protection Network для крупного и среднего бизнеса. Новые продукты позволят организациям блокировать новейшие интернет-угрозы и защитить корпоративные сети, серверы и конечные точки при одновременном снижении затрат на управление безопасностью, говорится в сообщении компании.

Новые пакеты Trend Micro Enterprise Security отличаются быстротой приобретения, развертывания и управления. Согласно результатам независимого исследования, решения Trend Micro способны снизить возможный уровень заражения более чем на 60% и сократить расходы на управление безопасностью на 40%.

В состав инфраструктуры Trend Micro Smart Protection Network входит несколько ныне патентуемых фирменных технологий, в которых механизмы защиты в «облаке» сочетаются с клиентскими системами безопасности, обеспечивающими требуемую защиту независимо от способа подключения к корпоративной сети, будь то подключение через домашнюю сеть, через корпоративную или мобильную сеть, отметили в Trend Micro.

В целом, новое семейство включает системы Trend Micro Enterprise Security Suite; Trend Micro Enterprise Security for Endpoints and Mail Servers; Trend Micro Enterprise Security for Gateways; Trend Micro Enterprise Security for Endpoints. Четыре новых пакета дополняют представленный ранее комплекс Trend Micro Enterprise Security for Communication and Collaboration, формируя, таким образом, семейство решений для крупных и средних организаций.

Trend Micro Enterprise Security Suite ― основной и наиболее универсальный продукт в семействе ― представляет собой решение с централизованным управлением для защиты шлюзов, почтовых и файловых серверов, стационарных компьютеров, ноутбуков и мобильных устройств, отметили в Trend Micro. Оно обеспечивает многоуровневую защиту от вирусов, программ-шпионов, спама и комплексных угроз.

«Функции новых систем безопасности Trend Micro для крупного и среднего бизнеса помогут укрепить защиту без лишних затрат и создания сложностей в управлении, которые обычно характерны для крупномасштабных корпоративных решений. Продукты Trend Micro отличаются не только своими техническими новшествами, но и способностью решить именно те задачи, которые стоят перед клиентами», ― заявил ведущий специалист по технической поддержке вычислительных систем Майкл Дрегер, компания Silgan Containers, LLC (клиент Trend Micro).

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru