McAfee расширяет возможности инструмента ePO

Николай Головко 12 Октября 2010 - 07:24

Средства управления информационной безопасностью

...

Новая платформа Security Management 5 позволит администраторам составить полноценное представление о структуре и состоянии систем безопасности, а разработчикам - использовать новый набор API для интеграции различных средств обеспечения безопасности с e-Policy Orchestrator. Кроме того, станет возможным и взаимодействие защитных систем с другими продуктами McAfee - например, Risk Manager.

e-Policy Orchestrator в течение довольно продолжительного периода времени являлся центральным элементом предлагаемой McAfee платформы управления информационными технологиями на предприятии. Теперь же компания рассчитывает охватить этим решением еще и корпоративные системы безопасности.

Вице-президент McAfee Брайан Фостер указал, что компания работает над развитием "облачных" возможностей ePO, равно как и технологий, позволяющих обеспечить взаимодействие различных продуктов. Также он счел допустимым предположить, что интеграция ePO и платформы Security Management поможет компаниям успешно сочетать и оптимизировать процедуры анализа безопасности и управления системами защиты.

Г-н Фостер отметил, что администраторы смогут комбинировать средства управления рисками с такими, к примеру, инструментами, как System Center Configuration Manager от Microsoft. Он пояснил по этому поводу, что предприятие будет иметь возможность сравнивать уровень опасности тех или иных уязвимостей - в зависимости от конкретной конфигурации корпоративной информационной системы, - а затем приоритезировать обновления и загружать их при помощи SCCM или других инструментов.

v3.co.uk

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 02 Мая 2024 - 12:59

Ошибки конфигурации программ Сбои программ Общее Google

Добавленная в Chrome 124 постквантовая криптография ломает TLS-соединения

Ряд пользователей браузера Google Chrome жалуется на проблемы с подключением к сайтам, серверам и файрволам. Судя по всему, вина лежит на новом квантово-устойчивом механизме инкапсуляции X25519Kyber768, включенном по умолчанию в вышедшем на прошлой неделе Chrome 124.

Напомним, с августа Google тестирует постквантовый механизм инкапсуляции, а теперь корпорация включила его по умолчанию в последних сборках Chrome для всех пользователей.

Нововведение использует квантово-устойчивый алгоритм Kyber768 для подключений по TLS 1.3 и QUIC, что должно помочь защитить трафик от квантового криптоанализа.

«После нескольких месяцев тестирований на совместимость и проверок производительности мы запускаем в десктопной версии Chrome 124 гибридный постквантовый обмен ключами TLS», — объясняет команда Chrome Security.

«Новый подход защитит трафик пользователей от атак, которые руководствуются принципом “сохрани сейчас, расшифруй потом”. Смысл этого принципа в том, чтобы дождаться введения в массовую эксплуатацию квантовых компьютеров, которые смогут расшифровать трафик, перехваченный сегодня».

Однако все оказалось не так просто даже после «нескольких месяцев тщательных тестирований». Например, с выходом версий Google Chrome 124 и Microsoft Edge 124 некоторые системные администраторы обратили внимание на разрыв соединений с приложениями, межсетевыми экранами и серверами после хендшейка TLS ClientHello.

«Похоже на то, что TLS-хендшейк обрывается при соединении с серверами, которые не знают, что делать с дополнительными данными в приветственном сообщении», — пишет один из сисадминов.

«У меня та же проблема с SSL-дешифровкой palo alto. Появилась после выхода Chrome и Edge 124», — подтверждает другой администратор.

Причина этих ошибок не в баге самого браузера Chrome, а скорее в невозможности веб-серверов корректно имплементировать Transport Layer Security (TLS) и, как следствие, обработать более объемные сообщения ClientHello для постквантовой криптографии.

Специалисты даже запустили сайт tldr.fail, на котором можно найти дополнительную информацию о том, насколько большое сообщение ClientHello может сломать подключение.

В октябре на эфире AM Live мы выясняли, насколько реальна квантовая угроза и можно ли от неё защититься.