Lenovo и Смарт-Софт выпустили инновационное UTM-решение

Lenovo и Смарт-Софт выпустили инновационное UTM-решение

Компании Lenovo и «Смарт-Софт» объявили о начале партнерства с целью создания линейки защищенных программно-аппаратных комплексов, включающих сервера Lenovo и UTM-решение Traffic Inspector Next Generation.

Партнёры создали простые, гибкие и высокопроизводительные решения, которые позволяют заказчикам получить гарантированно защищенное серверное оборудование с корректно работающим UTM-решением.

В линейке Lenovo представлен широкий модельный ряд серверов уже зарекомендовавших себя как надежные и отвечающие требованиям самых взыскательных клиентов. Traffic Inspector Next Generation – инновационный комплекс для обеспечения безопасности на платформе OPNsense под свободной лицензией BSD, выполняющее функции межсетевого экрана, IDS/IPS, VPN-сервера и веб-прокси. Совместное решение позволит предоставить клиентам обеих компаний оптимальный выбор надежных и защищенных серверов.

Программно-аппаратные комплексы Lenovo и «Смарт-Софт» уже прошли тестирование на совместимость и продемонстрировали высокую пропускную способность, корректность работы и высокую пропускную способность. Линейка созданных в рамках партнерства программно-аппаратных комплексов уже проходит сертификацию во ФСТЭК.

Задача, которую ставят перед собой компании в рамках партнерства – объединить опыт, чтобы создать простые, легко управляемые и масштабируемые решения для крупных государственных и коммерческих структур.

Партнерство Lenovo и «Смарт-Софт» основано на следующих принципах:

  • Компании-партнеры представили на рынке программно-аппаратные решения для крупных организаций и корпораций.
  • Цель сотрудничества – совместное продвижение решений с интегрированной UTM-системой.
  • Клиенты получают возможность приобретения оборудования одного из крупнейших мировых вендоров, защищенного российской системой комплексной безопасности.
  • Кроме того, Lenovo и «Смарт-Софт» намерены развивать сотрудничество и продолжить тестирование совместимости решений при расширении продуктовых линеек.

Александр Катаев, генеральный менеджер Lenovo в России, Lenovo: Создание линейки защищенных программно-аппаратных комплексов, несомненно, выгодно как для самой компании Lenovo, так и для её партнеров и заказчиков. В рамках партнерского соглашения с компанией «Смарт-Софт» мы смогли создать качественный и, самое главное, безопасный продукт, который максимально подойдет крупному бизнесу. В компании Lenovo уверены, что мы не остановимся на достигнутом, и в будущем представим расширенную линейку продуктов с совместно разработанными решениями.

Андрей Давидович, генеральный директор компании «Смарт-Софт»: «Компания «Смарт-Софт» стремится предложить своим клиентам максимально эффективные решения, способные полностью удовлетворить потребности любого бизнеса и госструктур. Поэтому сотрудничество с Lenovo, лидером в разработке серверов, является логичным шагом в нашей стратегии развития. Мы очень рады сотрудничеству с Lenovo, так как благодаря этому наше уникальное UTM-решение будет интегрировано в надежные и высокопроизводительные сервера». 

Компании Lenovo и «Смарт-Софт» объявили о начале партнерства с целью создания линейки защищенных программно-аппаратных комплексов, включающих сервера Lenovo и UTM-решение Traffic Inspector Next Generation." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru