Panda Security выпускает новую версию решения Cloud Office Protection

Panda Security выпускает новую версию решения Cloud Office Protection

Компания Panda Security, объявила о выходе новой версии Panda Cloud Office Protection 5.04.50 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, благодаря которым клиенты получат более эффективное решение безопасности для обнаружения, предотвращения и лечения вредоносного ПО в корпоративной сети.



Главными особенностями новой версии стали совместимость продукта с Office 2010 и возможность просмотра сообщений в Windows Live Mail. PCOP 5.04.50 также включает в себя новые эвристические технологии, позволяющие предотвращать заражение неизвестным вредоносным ПО и блокировать угрозы даже в тех случаях, когда пользователь находится в режиме оффлайн во время обнаружения.

Новый эвристический движок способен классифицировать файлы не только как подозрительные, но и распознавать, являются ли они вредоносными или нет. Это стало возможным благодаря разработкам отдела R+D+I компании Panda Security.

Решение также содержит небольшой сигнатурный файл, который включает в себя данные о самом активном вредоносном ПО. Этот файл обновляется автоматически, распространяется на все компьютеры в сети и не требует вмешательства администратора.

Все текущие клиенты PCOP получат бесплатный переход на новую версию.

Также в компании сообщили, что с момента начала продаж «облачных» сервисов безопасности в прошлом году Panda Security достигла значительного роста относительно средних рыночных показателей - 122 % в 2009 году (20 % корпоративного дохода компании). В регионах рост показателей составил: Латинская Америка – 302 %; Южная Европа, Восточная Европа и Африка – 313 %; Азия/Tихий океан – 119 %; Северная и Центральная Европа – 122 %; Соединенные Штаты – 100 %.

Источник

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru