Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Компания Trend Micro представила Worry-Free Business Security Services — новый онлайн-сервис по безопасности для малого бизнеса. Предоставляемый по подписке набор услуг призван избавить небольшие компании от необходимости управлять серверами и тратить свое время на установку обновлений. При этом они сохранят возможность управлять компьютерами (даже теми, которые не подключены к сети) и осуществлять управление с помощью веб-панели, говорится в сообщении Trend Micro.

Новые сервисы являются частью портфеля решений Trend Micro Worry-Free и пополняют список других систем безопасности, предоставляемых в виде услуг, благодаря чему партнеры по сбыту смогут предложить клиентам еще более широкий спектр решений Trend Micro.

Услуги Worry-Free Business Security Services предоставляются на базе инфраструктуры Trend Micro Smart Protection Network. В её состав входит несколько ныне патентуемых фирменных технологий, в которых механизмы защиты в «облаке» сочетаются с клиентскими системами безопасности.

В рамках услуг Worry-Free Business Security Services на базе инфраструктуры Smart Protection Network применяются следующие новые функции: Smart Scan ― инновационный метод сканирования, сокращает объем используемой памяти клиентских компьютеров, позволяя хранить большинство модулей защиты на серверах Trend Micro; Smart Feedback ― интегрированный механизм обратной связи, обеспечивающий непрерывный двусторонний обмен данными между продуктами и круглосуточным центром исследования угроз Trend Micro; Behavior Monitoring (Analysis) ― эта технология следит за приложениями и выявляет любые необычные операции, которые могут указывать на наличие угрозы.

В условиях роста количества «мобильных» угроз Trend Micro разработала две дополнительные функции для защиты компьютеров и ноутбуков, которые регулярно отключаются от сети. Функция USB Device Threat Prevention блокирует угрозы при подключении USB-устройств, а функция Wireless Network Prevention защищает от взломщиков при подключении компьютеров к незнакомым беспроводным сетям.

Worry-Free Business Security Services можно установить и настроить с помощью трех простых шагов, что сокращает стоимость продажи решения для партнеров. Благодаря продукту Trend Micro Worry-Free Remote Manager и тому, что система работает на серверах Trend Micro, партнеры могут обеспечить постоянное обслуживание нескольких клиентов через единый интерфейс с практически нулевыми затратами, подчеркнули в компании.

Подписку на услугу Worry-Free Business Security Services уже можно приобрести в Северной Америке через интернет и в обычных компьютерных магазинах. Стоимость в расчете на одного пользователя зависит от количества пользователей и уменьшается с их увеличением. Рекомендуемая розничная цена составляет $31,48 за годовую подписку для одного пользователя (для компаний с 2–25 компьютерами).

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru