Riverbed представила новое универсальное решение на базе Microsoft Forefront Threat Management Gateway

Riverbed представила новое универсальное решение на базе Microsoft Forefront TMG

Компания Riverbed Technology, специализирующаяся на решениях для повышения производительности ИТ-инфраструктуры, объявила о расширении своего сотрудничества с корпорацией Microsoft и выпуске универсального защищенного веб-шлюза и системы для повышения производительности WAN для компаний с удаленными офисами и филиалами.



Совместное решение сочетает в едином устройстве передовую технологию Riverbed для оптимизации WAN и продукт Microsoft Forefront Threat Management Gateway (TMG) 2010. С помощью нового решения заказчики смогут виртуализировать инфраструктуру своих удаленных офисов и обеспечить высокую производительность приложений, как если бы приложения были запущены в локальной сети, говорится в сообщении Riverbed. При этом новый продукт позволяет защитить корпоративные сети от внешних угроз безопасности, таких как вредоносное программное обеспечение или спам.

С появлением нового продукта заказчики Riverbed и Microsoft получают возможность продолжить экономную виртуализацию ИТ-ресурсов в своих филиалах и обеспечить при этом комплексную безопасность сетевой инфраструктуры, утверждают разработчики. Новое решение использует возможности виртуализированной сервисной платформы Riverbed Services Platform (RSP), которая интегрируется в устройства Steelhead и дает возможность запускать различные сервисы для филиальных офисов. С помощью платформы RSP заказчики могут реализовать в своих филиалах до пяти сервисов на базе одного устройства, что позволяет консолидировать аппаратную инфраструктуру в филиальных офисах, упрощает управление ИТ-инфраструктурой и снижает операционные издержки и расходы на электроэнергию. Помимо платформы безопасности TMG, заказчики Riverbed получают возможность виртуализировать и запускать на платформе RSP и другие продукты Microsoft, в том числе Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Active Directory и службы DNS/DHCP.

В целом заказчики, внедряющие платформу безопасности Microsoft TMG на базе решения RSP, получают возможность защитить свой бизнес от вредоносных программ и прочих угроз и обеспечивают своим сотрудникам условия для безопасного и продуктивного использования интернета. Так, решение TMG предусматривает несколько уровней постоянно обновляющейся защиты, которая интегрируется с унифицированным, простым в управлении шлюзом. Подобный подход позволяет сократить затраты на обеспечение веб-безопасности в удаленных офисах. Сервер Forefront TMG 2010, запущенный на платформе RSP, использует несколько технологий контроля, в том числе брандмауэры, работающие как на уровне приложений, так и на уровне сети, механизмы предотвращения вторжений и системы фильтрации вредоносного кода. Все это позволяет обезопасить пользователей от интернет-атак и предотвратить появление в корпоративной сети вредоносных приложений в случае непреднамеренного посещения сотрудниками компании сайтов с вредоносным ПО или в случае загрузки инфицированных файлов.

Кроме того, интеграция RSP и службы безопасности Forefront TMG Web Protection Service позволяет заказчикам реализовывать единую политику безопасности в отношении интернет-угроз для защиты приложений, предотвращения распространения вредоносного кода и фильтрации запросов по URL на уровне филиала. Благодаря использованию сервера TMG на платформе RSP предприятия реализуют у себя все перечисленные меры безопасности и получают полное решение для оптимизации WAN, упрощая при этом процесс управления и снижая стоимость предоставления граничных сервисов, заключили в Riverbed.

WordPress начнёт тормозить опасные обновления плагинов ещё на старте

WordPress запускает автоматическую проверку безопасности каждого нового релиза плагина перед его распространением через API WordPress.org. Обновления с высоким уровнем риска будут блокироваться автоматически, до того, как миллионы сайтов нажмут «Обновить» и впустят проблему внутрь.

Раньше команда WordPress проверяла новые плагины перед добавлением в каталог, но последующие версии выпускались без единого обязательного этапа контроля.

В результате безопасное расширение могло однажды получить уязвимость, бэкдор или нового владельца с очень интересными планами. Перед распространением каждый релиз уже проходит шестичасовую задержку в рамках инициативы Protect The Shire. За это время изменения анализируют несколько ИИ-моделей и Jetpack Scan.

Их выводы сверяются и объединяются в итоговый рейтинг риска. Если оценка оказывается высокой, обновление не попадёт в систему автоматической установки, а разработчики получат письмо с найденными проблемами.

Механизм успел показать зубы ещё до полноценного запуска. 28 июля он обнаружил бэкдор в новой версии неназванного плагина с примерно 20 тысячами активных установок. Релиз находился в периоде ожидания и не успел разлететься по сайтам. Через 26 минут после уведомления от Wordfence плагин закрыли для скачивания.

Высокий рейтинг при этом не доказывает злой умысел. Система одинаково серьёзно отнесётся и к намеренно встроенному вредоносу, и к случайной опасной ошибке. Разработчику предложат изучить замечания, исправить код и выпустить новую версию. Если та пройдёт порог, обновление отправится дальше.

Оспорить результат тоже можно, но WordPress честно предупреждает: исправить релиз обычно быстрее, чем ждать ручного рассмотрения.

RSS: Новости на портале Anti-Malware.ru