Panda Security выпустила решение Panda Cloud Internet Protection

Panda Security выпустила решение Panda Cloud Internet Protection

Компания Panda Security объявила о выходе своего нового продукта - Panda Cloud Internet Protection, представляющего собой «облачное» SaaS-решение . Данный внешний «облачный» сервис безопасности позволяет предприятиям обеспечить защиту корпоративного веб-трафика от всех типов интернет-угроз, защиту от утечки данных, оптимизировать использование интернет-канала и распределить его пропускную способность между пользователями и приложениями, а также предоставляет предприятиям инструмент для анализа корпоративного веб-трафика.



Panda Cloud Internet Protection обладает рядом модулей безопасности:

- Антивирус и Антишпион. Защищает от всех известных вирусов и червей, используя сигнатурный метод и эвристический движок, которые опознают вирусы в HTTP и HTTPS. Антишпион обнаруживает и блокирует шионов, Троянов, рекламное ПО.

- Защита от изощренных угроз обеспечивает защиту от неизвестных угроз «нулевого дня», включая защиту от ботов, P2P, вредоносного контента и фишинга.

- Контроль веб-доступа позволяет администраторам определить те веб-браузеры и их версии, которые могут использоваться в рамках корпоративной политики. Благодаря этому эффективно снижается риск использования уязвимостей старых и не обновленных браузеров. Если какой-либо браузер не входит в список разрешенных, то он не сможет подключиться к Интернету.

- URL-фильтрация позволяет ограничить доступ к определенным сайтам в соответствии с установленными категориями сайтов, которые могут быть кастомизированы.

- Приложения Web 2.0. Panda Cloud Internet Protection позволяет организациям управлять доступом к приложениям Web 2.0 (социальным сетям, блогам, веб-почте, Интернет-пейджерам и т.п.). Сервис Cloud Internet Protection использует собственную запатентованную технологию классификации динамического контента (DCCTM), позволяющую распознавать и контролировать эти приложения.

- Оптимизация канала связи. Этот модуль решает проблемы с загрузкой канала связи или его некорректного использования. Например, администратор может определить такую политику, при которой, например, одно приложение может потреблять не больше 20 % канала связи. Таким образом, оно не будет захватывать весь объем канала связи и тормозить работу других процессов.

- Предотвращение потери данных. Этот модуль помогает предотвратить случайное или преднамеренное опубликование конфиденциальных данных: номеров кредитных карт, финансовых данных, медицинской информации, исходного программного кода и пр. Организации могут самостоятельно определить пользовательские словари и настройки или воспользоваться теми, что предустановленны в Panda Cloud Internet Protection.

- Отсутствие временных задержек. Технологическая платформа Panda Cloud Internet Protection разработана таким образом, чтобы поддерживать многопользовательскую архитектуру SaaS. Регистрация и управление политиками централизованы, все данные обрабатываются в дата-центрах по всему миру. Каждый такой «облачный» узел может обрабатывать 250 000 заявок в секунду, то есть в 50-100 раз больше, чем другие прокси-серверы.

Еще одной важной особенностью Panda Cloud Internet Protection является то, что для его установки и внедрения не требуется ничего внедрять в сети и тратить деньги на дополнительное оборудование. Необходимо просто перенаправить корпоративный веб-трафик на сервера PCIP. Благодаря этому итоговая полная стоимость владения (ТСО) получается низкой, а ежегодная стоимость сервиса – конкретная известная сумма.

Источник

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru