Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Компания Trend Micro анонсирует выпуск Trend Micro Deep Security 10 с технологиями XGen™ Security. XGen™ Security представляет собой сочетание технологий защиты разных поколений, дополненное ведущей на рынке системой обнаружения угроз, и доступное во всех решениях Trend Micro.

В этом релизе Deep Security, лидирующая в отрасли защита физических, виртуальных и облачных сред, таких как VMware, Amazon Web Services (AWS) и Microsoft Azure, дополнена новыми технологиями безопасности, оптимизированными для достижения максимальной производительности, операционной эффективности и оперативного реагирования на недавно обнаруженные угрозы. 

Переход к виртуальным средам и облакам побуждает организации изменять и упрощать подход к обеспечению безопасности, отказываться от традиционных методов в пользу современных решений. Рекомендации по защите облачных ресурсов от ведущей аналитической компании Gartner это только подтверждают: «Не стоит рассчитывать на то, что решения для защиты конечных устройств также подходят и для защиты облачных ресурсов, у которых совершенно другие требования к безопасности»[1]. В последнем отчете магического квадранта Gartner в области платформ по обеспечению защиты конечных устройств (Gartner Magic Quadrant for Endpoint Protection Platforms), Trend Micro располагается в самом правом верхнем положении сегмента «Лидеры» за «способность к реализации» и «полноту видения». Решение Deep Security – один из тех продуктов Trend Micro, который оценивался в магическом квадранте в области платформ по обеспечению защиты конечных устройств[2].  

«Потребность бизнеса в быстрой доставке приложений с помощью облака и без увеличения ИТ-расходов означает, что вопрос обеспечения безопасности должен быть полностью пересмотрен, − отмечает Джейсон Крадит (Jason Cradit), старший директор по технологиям в TRC Solutions. – Deep Security полностью соответствует концепции DevSecOps, обеспечивая наглядный контроль всех облачных ресурсов и автоматизированное применение широкого спектра функций безопасности, что позволяет нам с лёгкостью поддерживать постоянно расширяющийся набор новых приложений силами небольшой команды».

Широкий спектр технологий защиты

Deep Security включает в себя разумное сочетание технологий защиты разных поколений для обеспечения безопасности серверов от известных угроз, включая защиту от вредоносных программ, а также систему предотвращения вторжений (IPS) для обнаружения и остановки серьезных атак. В рамках реализации стратегии XGen™ Security в Deep Security 10 добавлено несколько новых технологий защиты, включая предотвращение несанкционированного изменения программного обеспечения и контроль приложений. Разработанная для гибридных облачных сред, новая функция контроля приложений поможет защитить серверы от изощренных атак, таких как программы-вымогатели, даже в условиях, когда состав используемых приложений регулярно обновляется, а гибкие вычислительные ресурсы распределяются между виртуальными и облачными средами.

Сфокусированное на совершенствовании возможностей определять неизвестные угрозы, Deep Security 10 теперь поддерживает интеграцию системой песочниц Trend Micro Deep Discovery, а также к постоянно растущему списку передовых технологий защиты вскоре добавится и машинное обучение.  

Новый подход к управлению защитой гибридных облаков 

Решение Deep Security оптимизировано для развертывания в таких средах как VMware, AWS и Microsoft Azure и обеспечивает сквозную управляемость, позволяя автоматически обнаруживать новые узлы и обеспечивать их защитой. Этот релиз включает в себя большое количество улучшений по части интеграции и управления, в том числе, более быстрое подключение для защиты вычислительных ресурсов в средах AWS и Azure, поддержку нового формата пользовательского профиля в Azure, а также диспетчера ресурсов Azure v2 (Azure Resource Manager v2, ARM). Решение обеспечивает защиту Docker-контейнеров с помощью таких технологий, как защита от вредоносных программ, IPS и контроль приложений для защиты динамически развёртываемых контейнеров.  

«Многочисленные технологии действительно необходимы для защиты от современных сложных угроз. Однако защита должна соответствовать скорости функционирования бизнеса, а сама система безопасности должна поддерживать гибкость современных архитектур, которые включают в себя виртуализацию и облачные ресурсы, − говорит Дункан Браун (Dunkan Brown), заместитель вице-президента отдела безопасности в IDC. – С выпуском Deep Security 10, у Trend Micro появляется возможность обеспечивать клиентов постоянно расширяющимся набором технологий, которые оптимизированы для защиты вычислительных ресурсов в гибридных облачных средах в сочетании с возможностью сквозного контроля и управления. Это еще раз доказывает, что компания заслуженно остается одним из лидеров рынка по обеспечению безопасности серверов». 

«Такие крупные клиенты, как Центры услуг Medicare и Medicaid в США или NASA переходят на использование виртуальных и облачных сред, отвечая растущим требованиям бизнеса, − отмечает Тарик Алви (Tariq Alvi), основатель и президент XentIT. – Deep Security обеспечивает нам ту широту поддерживаемых платформ, которая необходима, чтобы быстро реагировать на требования бизнеса, включая защиту физических, виртуальных и облачных сред».  

Штрафы до 1 млн: Минцифры ужесточает правила продажи сим-карт

Минцифры предлагает заметно ужесточить правила игры для операторов связи. Речь идёт сразу о двух болевых точках: продаже сим-карт в неположенных местах и стабильной работе государственной системы «Антифрод», которая должна отсекать мошеннические звонки. Соответствующий законопроект уже одобрен правительственной комиссией по законопроектной деятельности и в ближайшее время будет внесён в Госдуму.

Как подтвердили «Ведомостям» в Минцифры, поправки в КоАП подготовлены по поручению президента и направлены на усиление борьбы с телефонным мошенничеством.

Сейчас за заключение договора на услуги связи способом, не предусмотренным законом, операторам грозит штраф от 300 тыс. до 500 тыс. рублей. Минцифры предлагает поднять планку — от 500 тыс. до 1 млн рублей.

Формально ответственность за продажу сим-карт в нестационарных местах (палатках, лотках и т. п.) существует уже сейчас, напоминают юристы. Но новые поправки увеличивают максимальный размер штрафов, делая такие нарушения куда более чувствительными для бизнеса.

При этом список «разрешённых» мест продажи сим-карт давно закреплён в законе: это офисы операторов и дилеров, а также стационарные торговые объекты. С 1 сентября 2025 года такие точки дополнительно должны быть оборудованы видеонаблюдением с хранением записей не менее 30 дней.

Вторая часть законопроекта касается ГИС «Антифрод». Если сейчас операторы обязаны следить за работой узлов верификации в момент подключения к системе, то Минцифры предлагает ввести требование круглосуточного и непрерывного функционирования.

Повод для этого более чем весомый: только за 2025 год из-за недоступности узлов верификации более 113 млн звонков прошли без проверки, следует из материалов к законопроекту.

При этом в законодательстве до сих пор не было прямой обязанности обеспечивать постоянную работу этих узлов — как и отдельной ответственности за сбои. Новый закон должен закрыть этот пробел.

Сейчас штрафы за неподключение к «Антифроду» составляют:

  • для должностных лиц — от 50 тыс. до 100 тыс. рублей;
  • для ИП — от 400 тыс. до 800 тыс. рублей;
  • для юрлиц — от 600 тыс. до 1 млн рублей.

Юристы предупреждают: требования к продаже сим-карт и бесперебойной работе «Антифрода» фактически перекладывают на операторов функции публичного контроля. Им приходится отвечать не только за свои системы, но и за действия агентов, партнёров и технические сбои.

Особые вопросы вызывает онлайн-продажа сим-карт. В Минцифры подчёркивают: она допустима, если речь идёт о комплектах самоактивации с обязательной идентификацией — через биометрию, «Госключ» или усиленную электронную подпись. Но юристы не исключают, что часть продаж через маркетплейсы может оказаться в «серой зоне», если правила не будут дополнительно уточнены.

Если законопроект будет принят, он вступит в силу 1 сентября 2026 года. Эксперты ожидают, что ужесточение требований приведёт к росту издержек операторов, пересмотру каналов продаж и, возможно, ускорит переход рынка в сторону eSIM.

При этом юристы не исключают и побочный эффект: мелкие операторы могут просто не потянуть новые требования, что со временем усилит концентрацию рынка. В Минцифры же подчёркивают, что цель изменений — снижение анонимности и реальная борьба с киберпреступностью, а не давление на бизнес.

RSS: Новости на портале Anti-Malware.ru