ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

«Лаборатория Касперского» выпустила новый продукт для обеспечения многоуровневой защиты малого и среднего бизнеса — Kaspersky Endpoint Security Cloud. Решение включает в себя передовые технологии для защиты компьютеров и файловых серверов на базе Windows, а также мобильных устройств на базе iOS и Android и предлагает управление из простой и удобной облачной консоли. 

Продукт всегда доступен на cloud.kaspersky.com, что позволяет прямо из облака развернуть и настроить технологии защиты от известных и неизвестных угроз, в том числе от шифровальщиков и других типов программ-вымогателей. Это означает, что небольшие компании получают возможность управлять корпоративной системой безопасности из любой точки мира с любого устройства, подключенного к Интернету, что значительно сэкономит им время и другие ресурсы.

Kaspersky Endpoint Security Cloud полностью отвечает потребностям СМБ-сектора в готовом защитном решении, которое просто установить и которым просто управлять — на месте или удаленно. Для управления продуктом не требуются ни какие-либо специальные навыки, ни постоянное присутствие системных администраторов в офисе, ни дополнительное серверное оборудование или программное обеспечение. 

«Наше новое решение дает компаниям с ограниченным бюджетом и небольшим количеством сотрудников простой и надежный способ обезопасить себя от кибератак. Управление защитой с помощью облачной консоли позволит СМБ-сектору не отвлекаться на вопросы информационной безопасности, а полностью концентрироваться на развитии своего бизнеса», — рассказывает Владимир Заполянский, руководитель отдела маркетинга для среднего и малого бизнеса «Лаборатории Касперского».

«Мы тестировали продукт для компаний с разным числом сотрудников — от 25 до 250 человек — и убедились, что Kaspersky Endpoint Security Cloud — действительно простое в управлении решение. Оно поможет компаниям повысить уровень информационной безопасности, в том числе благодаря функции контроля доступа сотрудников к веб-ресурсам. Уверен, что облачные возможности продукта особенно оценят компании, у которых есть подразделения в разных городах», — комментирует результаты предварительного тестирования продукта Иван Ларионов, директор центра корпоративного обслуживания группы компаний 5.25.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приобретенная хакерами EDR выдала все секреты их кухни

Роковая ошибка злоумышленников позволила вендору защитных решений получить представление об их ежедневных операциях — о поиске мишеней, подготовке фишинговых рассылок, использовании инструментов атаки.

Заглянуть за кулисы хакерской жизни Huntress удалось благодаря алертам ее EDR о подозрительной активности на одном из подопечных хостов. Как оказалось, уникальное имя компьютера уже засветилось в связи с несколькими киберинцидентами.

В ходе анализа данных телеметрии, проведенного командой SOC, выяснилось, что их EDR-агент злоумышленники установили в ходе поиска в Google подходящего СЗИ от Bitdefender: они попросту перешли по ссылке в рекламе аналога, предложенного для пробы.

Найденные артефакты также показали, что на машине запущен еще один защитный продукт — от Malwarebytes. Его могли использовать по прямому назначению либо с целью тестирования вредоносного кода.

Изучение истории браузера окончательно подтвердило, что хост является частью инфраструктуры, созданной для проведения атак. За неполных три месяца наблюдений его владельцы заходили на сайты различных компаний и выявляли их партнерские связи через веб-сервисы ReadyContacts, InfoClutch и BuiltWith.

Кроме того, они проводили через Censys поиск активных экземпляров Evilginx (инструмент с открытым кодом, зачастую используемый для проведения AitM-атак) и пытались получить доступ к таким серверам.

В рамках разведки в целевых сетях применялись инструменты сбора и анализа данных — Bloodhound, GraphSpy, TeamFiltration. Походящие цели злоумышленники выискивали в Telegram, используя его боты; персонализированные письма им сочиняли ИИ-ассистенты, а перевод текстов осуществлялся с помощью Google Translate.

Чтобы скрыть вредоносную активность, оформлялись подписки на частные прокси (зафиксированы заходы на страницы расценок LunaProxy и Nstbrowser). Вредоносные коды и ссылки тестились на VirusTotal и urlscan.

 

Судя по IP-адресу и часовому поясу в настройках, хакерский хост находится на западном побережье США. География интересов его владельцев при этом зачастую выходит за пределы страны, а мишенями в основном служат банки, криптобиржи, госструктуры, риелторские и ИТ-компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru