IBM и VMware заключили партнерство в сфере гибридных облаков

IBM и VMware заключили партнерство в сфере гибридных облаков

IBM и VMware объявили о стратегическом партнерстве, цель которого — помочь компаниям эффективнее использовать преимущества облаков. Новое соглашение позволит корпоративным клиентам легко переносить существующие рабочие нагрузки из программно-определяемого ЦОДа внутри предприятия во внешнее облако.

Это партнерство позволит клиентам VMware, в число которых входит почти 100% компаний из списка Fortune 100, сохранить и приумножить свои инвестиции в ИТ. Заказчики смогут использовать проверенные технологии VMware в 45 облачных дата-центрах IBM по всему миру. Это позволит организациям проводить глобальное масштабирование, избегая расходов на переоснащение, рисков разработки, а также дополнительных проблем с безопасностью.

IBM и VMware совместно разработали архитектуру и облачное предложение, которое позволит заказчикам автоматически предоставлять предварительно настроенные среды VMware SDDC, состоящие из VMware vSphere, NSX и Virtual SAN, на IBM Cloud.

Внедрив концепцию SDDC, заказчики получат возможность разворачивать рабочие нагрузки в среде гибридного облака без дополнительных модификаций  благодаря общим моделям обеспечения безопасности и сетевым конфигурациям VMware.

IBM будет применять многофункциональные инструменты CloudBuilder и средства автоматизации рабочих нагрузок для автоматической поставки предварительно настроенных или специализированных нагрузок в облако на основе подтвержденных шаблонов проектирования VMware для архитектур программно-определяемого ЦОДа. Кроме того, VMware расширила сферу применения инструментов управления vRealize Automation и vCenter для внедрения сред на IBM Cloud и управления ими, как если бы они были частью локального ЦОДа клиента.

Обе компании будут также совместно продвигать и продавать новые предложения для развертывания гибридного облака, включая бесшовное перемещение рабочих нагрузок, поставарийное восстановление данных, расширение емкости и консолидацию ЦОДа.

«Это партнерство является расширением наших более чем 14-летних взаимоотношений с компанией IBM и демонстрирует единство нашего видения. Мы стремимся помочь корпоративным клиентам быстрее и легче перейти в гибридное облако, — говорит Пэт Гелсингер (Pat Gelsinger), главный исполнительный директор, VMware. —  Наши клиенты смогут эффективно и надежно внедрять свои проверенные программно-определяемые решения с продвинутой автоматизацией нагрузок, пользуясь всеми преимуществами гибкости и экономической эффективности IBM Cloud».

«Мы приближаемся к тому переломному моменту, когда облако станет платформой, на которой работает большая часть бизнеса, — говорит Роберт ЛеБлан (Robert LeBlanc), старший вице-президент, IBM Cloud. —  Стратегическое партнерство между IBM и VMware поможет клиентам легко перейти в облако и при этом сохранить существующие инвестиции и создать новые бизнес-возможности».

Дополнительные преимущества для заказчиков:

  • IBM и VMware предоставят экспертизу, решения и облачную инфраструктуру, чтобы помочь клиентам управлять ИТ-ресурсами в частных и публичных облаках и масштабировать их, используя уже знакомые инструменты, процессы и API;
  • Продвинутая система автоматизации нагрузок позволит им быстро обеспечивать новые рабочие нагрузки или масштабировать существующие в облаке IBM Cloud;
  • Компании получат дополнительный охват и масштаб, позволяющие им начать использовать преимущества облака на локальном уровне и постепенно выйти на глобальный уровень, при этом соблюдая все нормативные требования;
  • Заказчики VMware смогут воспользоваться гибкой моделью ценообразования на основе объемов ежемесячного потребления. Эта экономически эффективная модель позволит им оплачивать услуги по мере их использования;
  • IBM Cloud станет показательной платформой в экосистеме поставщиков облачных услуг VMware vCloud Air Network.

 

 

 

 

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru