Trend Micro выпустила OfficeScan 10.5 для защиты конечных точек виртуальных инфраструктур

Trend Micro выпустила OfficeScan 10.5 для защиты конечных точек виртуальных инфраструктур

Решение Trend Micro OfficeScan 10.5, в основу которого легли «облачные» интеллектуальные модули инфраструктуры Trend Micro Smart Protection Network, ориентировано на решение уникальных задач, характерных для конечных точек в инфраструктуре виртуальных десктопов (VDI). Согласно результатам внутреннего тестирования, решение OfficeScan 10.5 позволяет корпорациям более чем вдвое увеличить количество виртуальных машин в расчете на хост VDI без ущерба для их безопасности, говорится в сообщении Trend Micro. 



OfficeScan версии 10.5 оснащен поддержкой Citrix XenDesktop и VMware View. Как отмечается, традиционные решения для защиты конечных точек создают дополнительную нагрузку на общие аппаратные ресурсы VDI, в результате чего замедляется работа систем, и корпорации вынуждены снижать уровень систем безопасности. OfficeScan 10.5 препятствует возникновению конфликтов за ресурсы и оптимизирует операции сканирования в виртуальных компьютерах. По информации Trend Micro, это позволяет увеличить число виртуальных машин в расчете на один сервер VDI — как Citrix, так и VMware — без ущерба для уровня безопасности и соответствия нормативным требованиям.

В то же время, OfficeScan 10.5 обеспечивает «облачную» защиту конечных точек, совместимую с Windows 7. Благодаря модульной архитектуре, обеспечивающей простоту развертывания решения, и незначительному объему потребляемых ресурсов корпорации смогут получить максимальную отдачу от своих инвестиций в Windows 7, утверждают в компании.

Кроме того, в новой версии OfficeScan у клиентов есть возможность развернуть службу оценки репутации на локальном сервере своей сети, что позволяет повысить производительность защиты, ускорить загрузку страниц в браузерах и оптимизировать затраты за счет сокращения объема внешнего трафика. Службы оценки репутации сайтов и файлов, входящие в состав инфраструктуры Trend Micro Smart Protection Network, обеспечивают защиту от новейших угроз, избавляя клиентов от необходимости ожидания выпуска очередных обновлений.

В целом OfficeScan 10.5 позволяет управлять более чем 20 тыс. конечных точек с одного сервера OfficeScan Management Server. Новая система позволяет клиентам Trend Micro управлять физическими и виртуальными компьютерами с единой консоли управления, подчеркнули в компании. Кроме того, у клиентов появляется возможность консолидировать установку OfficeScan и упростить управление клиентами.

Продукт Trend Micro OfficeScan входит в систему Trend Micro Enterprise Security ― комплекс тесно взаимосвязанных продуктов, услуг и решений для защиты информации на базе инфраструктуры Trend Micro Smart Protection Network.

Источник

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru