McAfee показала платформу Move

McAfee показала платформу Move

Антивирусная компания McAfee сегодня анонсировала стратегию выпуска продуктов для специализированной информационной защиты виртуальных операционных систем. В компании говорят, что решения, ориентированные на защиту виртуализованных сред должны предоставлять пользователям усиленные алгоритмы защиты и специальные оптимизированные подходы для кросс-системного блокирования вредоносного программного обеспечения.



В центре решения для защиты виртуальных сред будет находиться новая программная платформа McAfee Move или Management for Optimized Virtual Environments. Данное решение будет работать на уровне гипервизора, отвечающего за виртуализацию на конкретном компьютере. В McAfee рассказывают, что MOVE сможет взаимодействовать с гипервизорами всех распространенных систем виртуализации.

Интересно отметить, что впервые в истории McAfee намерена открыть исходники Move, правда только для ограниченного числа партнеров и сторонних разработчиков и только под подписку о неразглашении. "Такой подход даст нашим клиентам унифицированное решение для управления всеми системами безопасности на физическом и виртуальном уровне", - говорят в компании.

"Move представляет собой платформу, в которой McAfee и партнеры компании смогут работать над созданием собственных средств обеспечения безопасности. Интерфейс Move будет обеспечиваться средствами McAfee ePolicy Orchestrator, откуда пользователи и администраторы смогут проводить настройку и конфигурирование Move", - рассказали в компании.

В платформе Move будет присутствовать также и специальная система тэггинга, которая позволит администраторам специальным образом отмечать конкретные виртуальные машины, чтобы понимать где именно ведутся работы.

Сейчас внутри McAfee идет разработка API-интерфейса Move, а также тестирование самой платформы. Даты выхода разработки пока не определена, цена коммерческой версии тоже еще не установлена.

Источник

Подпишитесь на новости

Код Безопасности связал Secret Net EDR с контролем удаленного доступа

Правильный пароль еще не означает, что компьютеру можно доверять. «Код Безопасности» представил связку Secret Net EDR и «Континент ZTN»: при обнаружении угрозы на рабочей станции система блокирует удаленный доступ к корпоративным ресурсам.

По сообщению компании, интеграция закрывает разрыв между защитой устройства и сетевым подключением.

В классической схеме средство защиты видит подозрительную активность на компьютере, а шлюз проверяет подключение, но не располагает полной картиной состояния хоста. В итоге успешная аутентификация может открыть дорогу и машине с признаками компрометации.

В новой связке «Континент ZTN» оценивает состояние устройства перед подключением и продолжает мониторинг всю рабочую сессию. Secret Net EDR анализирует активность хоста, выявляет аномалии и позволяет управлять защитой рабочих станций через единую консоль с одним агентом. Если фиксируется угроза, удаленный доступ блокируется автоматически.

Бандл рассчитан прежде всего на организации, которые уже используют NGFW «Континент 4» или АПКШ «Континент 3». По заявлению разработчика, интеграция дополняет существующую инфраструктуру и не требует ее замены.

Secret Net EDR опирается на технологии Secret Net Studio, применяемого в российских госструктурах и на объектах КИИ. Главная идея связки — учитывать, кто подключается, и одновременно проверять, с какого устройства он это делает.

RSS: Новости на портале Anti-Malware.ru