Riverbed представила новое универсальное решение на базе Microsoft Forefront Threat Management Gateway

Riverbed представила новое универсальное решение на базе Microsoft Forefront TMG

Компания Riverbed Technology, специализирующаяся на решениях для повышения производительности ИТ-инфраструктуры, объявила о расширении своего сотрудничества с корпорацией Microsoft и выпуске универсального защищенного веб-шлюза и системы для повышения производительности WAN для компаний с удаленными офисами и филиалами.



Совместное решение сочетает в едином устройстве передовую технологию Riverbed для оптимизации WAN и продукт Microsoft Forefront Threat Management Gateway (TMG) 2010. С помощью нового решения заказчики смогут виртуализировать инфраструктуру своих удаленных офисов и обеспечить высокую производительность приложений, как если бы приложения были запущены в локальной сети, говорится в сообщении Riverbed. При этом новый продукт позволяет защитить корпоративные сети от внешних угроз безопасности, таких как вредоносное программное обеспечение или спам.

С появлением нового продукта заказчики Riverbed и Microsoft получают возможность продолжить экономную виртуализацию ИТ-ресурсов в своих филиалах и обеспечить при этом комплексную безопасность сетевой инфраструктуры, утверждают разработчики. Новое решение использует возможности виртуализированной сервисной платформы Riverbed Services Platform (RSP), которая интегрируется в устройства Steelhead и дает возможность запускать различные сервисы для филиальных офисов. С помощью платформы RSP заказчики могут реализовать в своих филиалах до пяти сервисов на базе одного устройства, что позволяет консолидировать аппаратную инфраструктуру в филиальных офисах, упрощает управление ИТ-инфраструктурой и снижает операционные издержки и расходы на электроэнергию. Помимо платформы безопасности TMG, заказчики Riverbed получают возможность виртуализировать и запускать на платформе RSP и другие продукты Microsoft, в том числе Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Active Directory и службы DNS/DHCP.

В целом заказчики, внедряющие платформу безопасности Microsoft TMG на базе решения RSP, получают возможность защитить свой бизнес от вредоносных программ и прочих угроз и обеспечивают своим сотрудникам условия для безопасного и продуктивного использования интернета. Так, решение TMG предусматривает несколько уровней постоянно обновляющейся защиты, которая интегрируется с унифицированным, простым в управлении шлюзом. Подобный подход позволяет сократить затраты на обеспечение веб-безопасности в удаленных офисах. Сервер Forefront TMG 2010, запущенный на платформе RSP, использует несколько технологий контроля, в том числе брандмауэры, работающие как на уровне приложений, так и на уровне сети, механизмы предотвращения вторжений и системы фильтрации вредоносного кода. Все это позволяет обезопасить пользователей от интернет-атак и предотвратить появление в корпоративной сети вредоносных приложений в случае непреднамеренного посещения сотрудниками компании сайтов с вредоносным ПО или в случае загрузки инфицированных файлов.

Кроме того, интеграция RSP и службы безопасности Forefront TMG Web Protection Service позволяет заказчикам реализовывать единую политику безопасности в отношении интернет-угроз для защиты приложений, предотвращения распространения вредоносного кода и фильтрации запросов по URL на уровне филиала. Благодаря использованию сервера TMG на платформе RSP предприятия реализуют у себя все перечисленные меры безопасности и получают полное решение для оптимизации WAN, упрощая при этом процесс управления и снижая стоимость предоставления граничных сервисов, заключили в Riverbed.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru