Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Компания Trend Micro анонсирует выпуск Trend Micro Deep Security 10 с технологиями XGen™ Security. XGen™ Security представляет собой сочетание технологий защиты разных поколений, дополненное ведущей на рынке системой обнаружения угроз, и доступное во всех решениях Trend Micro.

В этом релизе Deep Security, лидирующая в отрасли защита физических, виртуальных и облачных сред, таких как VMware, Amazon Web Services (AWS) и Microsoft Azure, дополнена новыми технологиями безопасности, оптимизированными для достижения максимальной производительности, операционной эффективности и оперативного реагирования на недавно обнаруженные угрозы. 

Переход к виртуальным средам и облакам побуждает организации изменять и упрощать подход к обеспечению безопасности, отказываться от традиционных методов в пользу современных решений. Рекомендации по защите облачных ресурсов от ведущей аналитической компании Gartner это только подтверждают: «Не стоит рассчитывать на то, что решения для защиты конечных устройств также подходят и для защиты облачных ресурсов, у которых совершенно другие требования к безопасности»[1]. В последнем отчете магического квадранта Gartner в области платформ по обеспечению защиты конечных устройств (Gartner Magic Quadrant for Endpoint Protection Platforms), Trend Micro располагается в самом правом верхнем положении сегмента «Лидеры» за «способность к реализации» и «полноту видения». Решение Deep Security – один из тех продуктов Trend Micro, который оценивался в магическом квадранте в области платформ по обеспечению защиты конечных устройств[2].  

«Потребность бизнеса в быстрой доставке приложений с помощью облака и без увеличения ИТ-расходов означает, что вопрос обеспечения безопасности должен быть полностью пересмотрен, − отмечает Джейсон Крадит (Jason Cradit), старший директор по технологиям в TRC Solutions. – Deep Security полностью соответствует концепции DevSecOps, обеспечивая наглядный контроль всех облачных ресурсов и автоматизированное применение широкого спектра функций безопасности, что позволяет нам с лёгкостью поддерживать постоянно расширяющийся набор новых приложений силами небольшой команды».

Широкий спектр технологий защиты

Deep Security включает в себя разумное сочетание технологий защиты разных поколений для обеспечения безопасности серверов от известных угроз, включая защиту от вредоносных программ, а также систему предотвращения вторжений (IPS) для обнаружения и остановки серьезных атак. В рамках реализации стратегии XGen™ Security в Deep Security 10 добавлено несколько новых технологий защиты, включая предотвращение несанкционированного изменения программного обеспечения и контроль приложений. Разработанная для гибридных облачных сред, новая функция контроля приложений поможет защитить серверы от изощренных атак, таких как программы-вымогатели, даже в условиях, когда состав используемых приложений регулярно обновляется, а гибкие вычислительные ресурсы распределяются между виртуальными и облачными средами.

Сфокусированное на совершенствовании возможностей определять неизвестные угрозы, Deep Security 10 теперь поддерживает интеграцию системой песочниц Trend Micro Deep Discovery, а также к постоянно растущему списку передовых технологий защиты вскоре добавится и машинное обучение.  

Новый подход к управлению защитой гибридных облаков 

Решение Deep Security оптимизировано для развертывания в таких средах как VMware, AWS и Microsoft Azure и обеспечивает сквозную управляемость, позволяя автоматически обнаруживать новые узлы и обеспечивать их защитой. Этот релиз включает в себя большое количество улучшений по части интеграции и управления, в том числе, более быстрое подключение для защиты вычислительных ресурсов в средах AWS и Azure, поддержку нового формата пользовательского профиля в Azure, а также диспетчера ресурсов Azure v2 (Azure Resource Manager v2, ARM). Решение обеспечивает защиту Docker-контейнеров с помощью таких технологий, как защита от вредоносных программ, IPS и контроль приложений для защиты динамически развёртываемых контейнеров.  

«Многочисленные технологии действительно необходимы для защиты от современных сложных угроз. Однако защита должна соответствовать скорости функционирования бизнеса, а сама система безопасности должна поддерживать гибкость современных архитектур, которые включают в себя виртуализацию и облачные ресурсы, − говорит Дункан Браун (Dunkan Brown), заместитель вице-президента отдела безопасности в IDC. – С выпуском Deep Security 10, у Trend Micro появляется возможность обеспечивать клиентов постоянно расширяющимся набором технологий, которые оптимизированы для защиты вычислительных ресурсов в гибридных облачных средах в сочетании с возможностью сквозного контроля и управления. Это еще раз доказывает, что компания заслуженно остается одним из лидеров рынка по обеспечению безопасности серверов». 

«Такие крупные клиенты, как Центры услуг Medicare и Medicaid в США или NASA переходят на использование виртуальных и облачных сред, отвечая растущим требованиям бизнеса, − отмечает Тарик Алви (Tariq Alvi), основатель и президент XentIT. – Deep Security обеспечивает нам ту широту поддерживаемых платформ, которая необходима, чтобы быстро реагировать на требования бизнеса, включая защиту физических, виртуальных и облачных сред».  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Гарда Deception добавили MiTM-детектор и улучшили работу в филиалах

Компания «Гарда» выпустила обновление своей системы обмана «Гарда Deception». Новая версия предназначена для того, чтобы уменьшить нагрузку на ИТ-подразделения и повысить устойчивость инфраструктуры, а также упростить выявление действий злоумышленников в сетях заказчиков.

Буквально на днях мы обозревали версию Гарда Deception 2.1. Рассказали о ключевых функциональных возможностях, архитектуре, системных требованиях и кейсах использования системы.

Централизованное управление приманками через AD

Главное изменение — поддержка безагентного метода доставки и обновления приманок через групповые политики Microsoft Active Directory (AD GPO).

Это значит, что теперь ИБ-специалисты могут централизованно распространять и обновлять приманки, не вмешиваясь в работу сотрудников. Все обновления выполняются по расписанию и в скрытом режиме, что снижает влияние на пользовательские станции и делает сеть более стабильной.

Новый MiTM-детектор для LLMNR

Чтобы повысить точность выявления атак, в систему добавлен детектор атак на протокол LLMNR. Он способен фиксировать попытки Man-in-the-Middle в широковещательных протоколах, что позволяет отлавливать больше тактик, используемых злоумышленниками на ранних этапах проникновения.

Поддержка распределённых сетей

Для компаний с филиальной структурой появился модуль «Филиал/Branch». Он позволяет ловушкам работать автономно, даже если связь с центральным узлом временно пропадает — мониторинг при этом остаётся непрерывным. Такой режим особенно актуален для организаций с удалёнными офисами и производственными объектами.

Быстрее разбирать инциденты

Теперь события безопасности можно связывать с техниками MITRE ATT&CK прямо внутри «Гарда Deception». Это ускоряет анализ и помогает аналитикам быстрее понимать, какой сценарий атаки разворачивается и какие действия предпринимает злоумышленник.

Более реалистичные ложные персоны

Обновление добавило и новые возможности по созданию фейковых учётных записей. Можно загружать данные из CSV — например, списки отключённых сотрудников — а также использовать регулярные выражения для генерации идентификаторов и добавлять отчества. Чем реалистичнее приманка, тем выше шанс, что злоумышленник взаимодействует именно с ней, а не с реальными активами.

Руководитель продукта «Гарда Deception» Екатерина Харитонова отмечает, что новые функции направлены на повышение точности обнаружения атак и автоматизацию рутинных операций, чтобы сократить нагрузку на команды ИБ и упростить анализ угроз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru