Symantec создает новый антивирус для сотовых операторов

Symantec создает новый антивирус для сотовых операторов

...

Крупнейший мировой производитель программного обеспечения и сервисов для защиты данных компания Symantec показала новое решение для обеспечения безопасности мобильных платформ. В Symantec говорят, что решение Symantec Mobile Reputation Security - это прототип "будущего поколения комплексов для защиты данных в мобильных устройствах".

Джон Келли, старший директор по бизнес-развитию Symantec, говорит, что мобильная безопасность требует уникального подхода и должна исходить из того, что мобильные приложения сами по себе открыты, но их работа должна быть безопасна. "Symantec уверена, что будущее мобильных ОС зависит от открытости API этих операционных систем. Сегодня приложения искусственно зажимаются компаниями вроде Apple, в будущем все может измениться за счет операционных систем, подобных Android", - полагает он.

Вместе с тем, активность вредоносных программ в мобильной сфере может нанести вред не только самому пользователю, но и оператору и другим абонентам. "В случае с ПК проблемное приложение создает проблемы только для владельца ПК. В отличие от классического антивируса, работающего на мобильной платформе, SMRS создан также и для защиты операторов", - говорит он.

"При помощи новой разработки мы говорим о двусторонней защите как централизованного оператора, так и конечного пользователя. Облачные решение сканируют все приложения и попытки пользователей обращения к подозрительным ресурсам, сравнивая эти данные с общей базой знаний угроз и их источников. За оператором остается право выбора дальнейших действий", - рассказывают в компании.

Как сообщили в компании, Symantec уже ведет переговоры с рядом операторов с целью пробной установки новой системы, однако в коммерческое использование новинка не попадет до 2011 года. В Symantec говорят, что, во-первых, это связано с масштабностью работ по установке, а, во-вторых, с необходимостью набора приличной базы знаний для антивируса. "Чем больше будет наша база, тем эффективнее работа антивируса", - отмечает Келли.

За оператором остается полное право управления черными и белыми списками, они могут сами устанавливать настройки безопасности и помогать клиентам ориентироваться в степени надежности той или иной сети.

Базируется сервис на системе репутационного анализа, которая в прошлом году была представлена для персональных компьютеров.

StormWall выпустила локальную систему защиты от DDoS-атак

Компания StormWall вывела на российский рынок StormWall Appliance — программное решение для фильтрации DDoS-атак внутри инфраструктуры заказчика. Продукт устанавливается на серверы компании, поэтому сетевой трафик не отправляется во внешнее облако и не покидает периметр.

Такой вариант рассчитан прежде всего на банки, хостинг- и интернет-провайдеров, а также организации с жёсткими требованиями к доступности инфраструктуры и контролю данных.

Решение может работать и в изолированных сетях без доступа в интернет, для этого предусмотрено офлайн-лицензирование с аппаратным ключом. StormWall Appliance фильтрует атаки на уровнях L3–L5 модели OSI.

В список входят объёмные флуды, атаки на TCP-стек, схемы с отражением и усилением трафика, атаки на DNS и игровые протоколы. Разработчик также заявляет обработку атак в TLS- и QUIC-трафике без его расшифровки.

Пакеты обрабатываются с помощью DPDK и собственных алгоритмов StormWall. Продукт можно использовать самостоятельно либо объединить с облачной платформой компании. В гибридном сценарии локальная система отбивает сетевые атаки внутри контура, а облако подключается для защиты приложений на уровне L7.

Развёртывание, по данным разработчика, занимает от одного дня. После установки заказчик может тестировать продукт бесплатно до 30 дней. Стоимость публично не раскрывается: она зависит от активной портовой ёмкости, числа инсталляций и других параметров. Доступны бессрочная и срочная лицензии.

StormWall также предлагает три уровня технической поддержки. В старшем тарифе специалисты центра мониторинга круглосуточно настраивают правила фильтрации, отражают атаки и разбирают инциденты.

Компания объясняет выпуск продукта запросом российских заказчиков, которым облачной защиты недостаточно либо нельзя выводить трафик за пределы собственной сети.

RSS: Новости на портале Anti-Malware.ru