Riverbed представила новое универсальное решение на базе Microsoft Forefront Threat Management Gateway

Riverbed представила новое универсальное решение на базе Microsoft Forefront TMG

Компания Riverbed Technology, специализирующаяся на решениях для повышения производительности ИТ-инфраструктуры, объявила о расширении своего сотрудничества с корпорацией Microsoft и выпуске универсального защищенного веб-шлюза и системы для повышения производительности WAN для компаний с удаленными офисами и филиалами.



Совместное решение сочетает в едином устройстве передовую технологию Riverbed для оптимизации WAN и продукт Microsoft Forefront Threat Management Gateway (TMG) 2010. С помощью нового решения заказчики смогут виртуализировать инфраструктуру своих удаленных офисов и обеспечить высокую производительность приложений, как если бы приложения были запущены в локальной сети, говорится в сообщении Riverbed. При этом новый продукт позволяет защитить корпоративные сети от внешних угроз безопасности, таких как вредоносное программное обеспечение или спам.

С появлением нового продукта заказчики Riverbed и Microsoft получают возможность продолжить экономную виртуализацию ИТ-ресурсов в своих филиалах и обеспечить при этом комплексную безопасность сетевой инфраструктуры, утверждают разработчики. Новое решение использует возможности виртуализированной сервисной платформы Riverbed Services Platform (RSP), которая интегрируется в устройства Steelhead и дает возможность запускать различные сервисы для филиальных офисов. С помощью платформы RSP заказчики могут реализовать в своих филиалах до пяти сервисов на базе одного устройства, что позволяет консолидировать аппаратную инфраструктуру в филиальных офисах, упрощает управление ИТ-инфраструктурой и снижает операционные издержки и расходы на электроэнергию. Помимо платформы безопасности TMG, заказчики Riverbed получают возможность виртуализировать и запускать на платформе RSP и другие продукты Microsoft, в том числе Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Active Directory и службы DNS/DHCP.

В целом заказчики, внедряющие платформу безопасности Microsoft TMG на базе решения RSP, получают возможность защитить свой бизнес от вредоносных программ и прочих угроз и обеспечивают своим сотрудникам условия для безопасного и продуктивного использования интернета. Так, решение TMG предусматривает несколько уровней постоянно обновляющейся защиты, которая интегрируется с унифицированным, простым в управлении шлюзом. Подобный подход позволяет сократить затраты на обеспечение веб-безопасности в удаленных офисах. Сервер Forefront TMG 2010, запущенный на платформе RSP, использует несколько технологий контроля, в том числе брандмауэры, работающие как на уровне приложений, так и на уровне сети, механизмы предотвращения вторжений и системы фильтрации вредоносного кода. Все это позволяет обезопасить пользователей от интернет-атак и предотвратить появление в корпоративной сети вредоносных приложений в случае непреднамеренного посещения сотрудниками компании сайтов с вредоносным ПО или в случае загрузки инфицированных файлов.

Кроме того, интеграция RSP и службы безопасности Forefront TMG Web Protection Service позволяет заказчикам реализовывать единую политику безопасности в отношении интернет-угроз для защиты приложений, предотвращения распространения вредоносного кода и фильтрации запросов по URL на уровне филиала. Благодаря использованию сервера TMG на платформе RSP предприятия реализуют у себя все перечисленные меры безопасности и получают полное решение для оптимизации WAN, упрощая при этом процесс управления и снижая стоимость предоставления граничных сервисов, заключили в Riverbed.

Сайты научились следить за пользователями через задержки в работе SSD

У сайтов появился новый способ шпионить за пользователями. Исследователи описали атаку под кодовым названием FROST, которая позволяет веб-страницам отслеживать активность человека через едва заметные задержки в работе SSD.

Полное название техники — Fingerprinting Remotely Using OPFS-based SSD Timing.

Работает она так: сайт загружает в браузере специальный JavaScript, работает с файловым хранилищем OPFS и внимательно смотрит, как меняется время операций чтения с накопителя.

По этим микрозадержкам можно понять, какие сайты открыты у пользователя в других вкладках и даже какие приложения запущены на устройстве.

И да, пользователю для этого почти ничего не нужно делать. Достаточно просто открыть сайт, на котором размещён атакующий код. Никаких кликов, разрешений и подозрительных загрузок, всё происходит тихо и незаметно.

 

В основе FROST лежит принцип атаки по сторонним каналам. Разные процессы обращаются к одному и тому же SSD, создают нагрузку, а атакующий сайт измеряет задержки при собственных операциях ввода-вывода.

Затем эти данные прогоняются через заранее обученную свёрточную нейросеть, которая пытается распознать активность пользователя по характерным следам.

Особенно неприятно здесь, что атака работает прямо из браузера. Предыдущие атаки такого типа на SSD обычно требовали более низкоуровневого доступа, а FROST обходится возможностями современных веб-платформ. Браузеры давно перестали быть просто окошками для сайтов: сегодня в них крутятся офисные пакеты, редакторы фото и видео, IDE и другие тяжёлые веб-приложения.

Для работы FROST используется OPFS — Origin Private File System, изолированное файловое хранилище, которое сайт может создать для своих задач. Формально оно находится в песочнице и отделено от других сайтов и системы. Но этого оказалось достаточно, чтобы измерять задержки операций чтения и строить по ним отпечаток активности.

Правда, у техники есть серьёзные ограничения. Атакующему сайту нужен очень большой OPFS-файл, скорее всего, размером от гигабайта и выше. Массовая эксплуатация такого трюка быстро стала бы заметной: пользователи могли бы увидеть странный расход дискового пространства. Кроме того, файл должен находиться на том же SSD, активность которого пытаются анализировать. Для вкладок браузера это обычно не проблема, а вот приложения на другом накопителе FROST уже не увидит.

Исследователи полноценно проверили атаку на macOS-устройстве с чипом M2. На Linux они показали, что базовый механизм измерения задержек SSD из JavaScript тоже работает, но полный сценарий атаки не запускали. Windows в исследовании не тестировали.

RSS: Новости на портале Anti-Malware.ru