Trend Micro выпустила OfficeScan 10.5 для защиты конечных точек виртуальных инфраструктур

Trend Micro выпустила OfficeScan 10.5 для защиты конечных точек виртуальных инфраструктур

Решение Trend Micro OfficeScan 10.5, в основу которого легли «облачные» интеллектуальные модули инфраструктуры Trend Micro Smart Protection Network, ориентировано на решение уникальных задач, характерных для конечных точек в инфраструктуре виртуальных десктопов (VDI). Согласно результатам внутреннего тестирования, решение OfficeScan 10.5 позволяет корпорациям более чем вдвое увеличить количество виртуальных машин в расчете на хост VDI без ущерба для их безопасности, говорится в сообщении Trend Micro. 



OfficeScan версии 10.5 оснащен поддержкой Citrix XenDesktop и VMware View. Как отмечается, традиционные решения для защиты конечных точек создают дополнительную нагрузку на общие аппаратные ресурсы VDI, в результате чего замедляется работа систем, и корпорации вынуждены снижать уровень систем безопасности. OfficeScan 10.5 препятствует возникновению конфликтов за ресурсы и оптимизирует операции сканирования в виртуальных компьютерах. По информации Trend Micro, это позволяет увеличить число виртуальных машин в расчете на один сервер VDI — как Citrix, так и VMware — без ущерба для уровня безопасности и соответствия нормативным требованиям.

В то же время, OfficeScan 10.5 обеспечивает «облачную» защиту конечных точек, совместимую с Windows 7. Благодаря модульной архитектуре, обеспечивающей простоту развертывания решения, и незначительному объему потребляемых ресурсов корпорации смогут получить максимальную отдачу от своих инвестиций в Windows 7, утверждают в компании.

Кроме того, в новой версии OfficeScan у клиентов есть возможность развернуть службу оценки репутации на локальном сервере своей сети, что позволяет повысить производительность защиты, ускорить загрузку страниц в браузерах и оптимизировать затраты за счет сокращения объема внешнего трафика. Службы оценки репутации сайтов и файлов, входящие в состав инфраструктуры Trend Micro Smart Protection Network, обеспечивают защиту от новейших угроз, избавляя клиентов от необходимости ожидания выпуска очередных обновлений.

В целом OfficeScan 10.5 позволяет управлять более чем 20 тыс. конечных точек с одного сервера OfficeScan Management Server. Новая система позволяет клиентам Trend Micro управлять физическими и виртуальными компьютерами с единой консоли управления, подчеркнули в компании. Кроме того, у клиентов появляется возможность консолидировать установку OfficeScan и упростить управление клиентами.

Продукт Trend Micro OfficeScan входит в систему Trend Micro Enterprise Security ― комплекс тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro Smart Protection Network.

Источник

В WhatsApp снова обошли View Once, но Meta отказалась выпускать патч

У функции одноразовых сообщений в WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) снова проблемы. Исследователь Таль Беэри, сооснователь и CTO криптокошелька Zengo, обнаружил уже четвёртый способ обойти этот режим, который должен скрывать фото, видео и голосовые сообщения после одного просмотра.

Но на этот раз Meta решила баг не исправлять. Сама идея View Once довольно простая: пользователь отправляет медиафайл, получатель открывает его один раз, после чего контент исчезает.

Плюс WhatsApp отдельно позиционирует эту функцию как защиту от сохранения, пересылки и скриншотов. На практике, как выясняется уже не в первый раз, всё это работает не так надёжно, как хотелось бы.

По словам Беэри, все предыдущие способы обхода WhatsApp в итоге всё же закрывал, а за один из них исследователь даже получил вознаграждение. Новый метод тоже позволяет сохранить контент, который должен был «исчезнуть», но теперь Meta заняла другую позицию: корпорация заявила, что проблема находится вне её модели угроз, потому что для атаки используется модифицированный клиент WhatsApp.

Именно это сейчас и стало главным предметом спора. Беэри утверждает, что Meta оценивает похожие истории непоследовательно: раньше, по его словам, обходы тоже были связаны с изменёнными клиентами, но их всё равно исправляли. Теперь же компания говорит, что не считает такой сценарий частью своей программы баг-баунти и не собирается выпускать патч.

 

В комментарии для SecurityWeek Meta объяснила, что View Once — это дополнительный уровень приватности, рассчитанный прежде всего на переписку между доверяющими друг другу людьми в официальном приложении WhatsApp.

Иными словами, в Meta не рассматривают эту функцию как инструмент надёжного удаления данных. Там также напоминают, что пользователь в любом случае может обойти ограничения и более банальным способом — например, сфотографировать экран другим телефоном.

Исследователя такой ответ явно не устроил. В качестве более серьёзного решения он предлагает внедрить что-то вроде DRM-механизма, который бы жёстче контролировал доступ к такому контенту и отделял цифровой обход защиты от «аналоговой» съёмки с другого устройства. Meta, впрочем, считает, что для приватного мессенджера такой подход не слишком подходит: DRM сам по себе тоже можно атаковать, а от записи с другого экрана он всё равно не спасёт.

RSS: Новости на портале Anti-Malware.ru