Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Trend Micro выпустил Deep Security 10 для защиты серверов

Компания Trend Micro анонсирует выпуск Trend Micro Deep Security 10 с технологиями XGen™ Security. XGen™ Security представляет собой сочетание технологий защиты разных поколений, дополненное ведущей на рынке системой обнаружения угроз, и доступное во всех решениях Trend Micro.

В этом релизе Deep Security, лидирующая в отрасли защита физических, виртуальных и облачных сред, таких как VMware, Amazon Web Services (AWS) и Microsoft Azure, дополнена новыми технологиями безопасности, оптимизированными для достижения максимальной производительности, операционной эффективности и оперативного реагирования на недавно обнаруженные угрозы. 

Переход к виртуальным средам и облакам побуждает организации изменять и упрощать подход к обеспечению безопасности, отказываться от традиционных методов в пользу современных решений. Рекомендации по защите облачных ресурсов от ведущей аналитической компании Gartner это только подтверждают: «Не стоит рассчитывать на то, что решения для защиты конечных устройств также подходят и для защиты облачных ресурсов, у которых совершенно другие требования к безопасности»[1]. В последнем отчете магического квадранта Gartner в области платформ по обеспечению защиты конечных устройств (Gartner Magic Quadrant for Endpoint Protection Platforms), Trend Micro располагается в самом правом верхнем положении сегмента «Лидеры» за «способность к реализации» и «полноту видения». Решение Deep Security – один из тех продуктов Trend Micro, который оценивался в магическом квадранте в области платформ по обеспечению защиты конечных устройств[2].  

«Потребность бизнеса в быстрой доставке приложений с помощью облака и без увеличения ИТ-расходов означает, что вопрос обеспечения безопасности должен быть полностью пересмотрен, − отмечает Джейсон Крадит (Jason Cradit), старший директор по технологиям в TRC Solutions. – Deep Security полностью соответствует концепции DevSecOps, обеспечивая наглядный контроль всех облачных ресурсов и автоматизированное применение широкого спектра функций безопасности, что позволяет нам с лёгкостью поддерживать постоянно расширяющийся набор новых приложений силами небольшой команды».

Широкий спектр технологий защиты

Deep Security включает в себя разумное сочетание технологий защиты разных поколений для обеспечения безопасности серверов от известных угроз, включая защиту от вредоносных программ, а также систему предотвращения вторжений (IPS) для обнаружения и остановки серьезных атак. В рамках реализации стратегии XGen™ Security в Deep Security 10 добавлено несколько новых технологий защиты, включая предотвращение несанкционированного изменения программного обеспечения и контроль приложений. Разработанная для гибридных облачных сред, новая функция контроля приложений поможет защитить серверы от изощренных атак, таких как программы-вымогатели, даже в условиях, когда состав используемых приложений регулярно обновляется, а гибкие вычислительные ресурсы распределяются между виртуальными и облачными средами.

Сфокусированное на совершенствовании возможностей определять неизвестные угрозы, Deep Security 10 теперь поддерживает интеграцию системой песочниц Trend Micro Deep Discovery, а также к постоянно растущему списку передовых технологий защиты вскоре добавится и машинное обучение.  

Новый подход к управлению защитой гибридных облаков 

Решение Deep Security оптимизировано для развертывания в таких средах как VMware, AWS и Microsoft Azure и обеспечивает сквозную управляемость, позволяя автоматически обнаруживать новые узлы и обеспечивать их защитой. Этот релиз включает в себя большое количество улучшений по части интеграции и управления, в том числе, более быстрое подключение для защиты вычислительных ресурсов в средах AWS и Azure, поддержку нового формата пользовательского профиля в Azure, а также диспетчера ресурсов Azure v2 (Azure Resource Manager v2, ARM). Решение обеспечивает защиту Docker-контейнеров с помощью таких технологий, как защита от вредоносных программ, IPS и контроль приложений для защиты динамически развёртываемых контейнеров.  

«Многочисленные технологии действительно необходимы для защиты от современных сложных угроз. Однако защита должна соответствовать скорости функционирования бизнеса, а сама система безопасности должна поддерживать гибкость современных архитектур, которые включают в себя виртуализацию и облачные ресурсы, − говорит Дункан Браун (Dunkan Brown), заместитель вице-президента отдела безопасности в IDC. – С выпуском Deep Security 10, у Trend Micro появляется возможность обеспечивать клиентов постоянно расширяющимся набором технологий, которые оптимизированы для защиты вычислительных ресурсов в гибридных облачных средах в сочетании с возможностью сквозного контроля и управления. Это еще раз доказывает, что компания заслуженно остается одним из лидеров рынка по обеспечению безопасности серверов». 

«Такие крупные клиенты, как Центры услуг Medicare и Medicaid в США или NASA переходят на использование виртуальных и облачных сред, отвечая растущим требованиям бизнеса, − отмечает Тарик Алви (Tariq Alvi), основатель и президент XentIT. – Deep Security обеспечивает нам ту широту поддерживаемых платформ, которая необходима, чтобы быстро реагировать на требования бизнеса, включая защиту физических, виртуальных и облачных сред».  

BO Team сместила фокус на промышленность и нефтегазовый сектор России

«Лаборатория Касперского» опубликовала новый отчёт об активности киберпреступной группы BO Team. По данным исследователей, в 2026 году группировка заметно изменила тактику: вместо громких деструктивных атак она всё чаще переходит к более скрытым операциям, включая кибершпионаж.

Если раньше BO Team чаще связывали с атаками на медицинские организации, то теперь интерес злоумышленников сместился к производству, нефтегазовому сектору и телеком-индустрии.

По данным Kaspersky Threat Intelligence, только за первый квартал 2026 года было зафиксировано около 20 атак, в том числе на эти отрасли.

Основной способ проникновения остаётся прежним — целевой фишинг. Для закрепления в инфраструктуре BO Team использует уже известные бэкдоры BrockenDoor и ZeronetKit, а также новый инструмент ZeroSSH.

Исследователи отмечают, что арсенал группировки стал заметно более зрелым: инструменты дорабатываются и всё чаще адаптируются под конкретные цели.

Одной из важных находок стал доступ к исходному коду ZeronetKit — одного из ключевых бэкдоров BO Team. Это позволило специалистам детальнее изучить архитектуру инструмента, его логику работы, механизмы управления заражёнными системами и поведение во время атаки.

Пейлоады доставляются с помощью специально подготовленных PDF-файлов. Пример одного из таких файлов можно встретить в отчёте специалистов:

 

Кроме того, исследователи нашли признаки возможной кооперации BO Team с другой группировкой — Head Mare. Характер взаимодействия пока не до конца ясен, но пересечения в инструментах и инфраструктуре указывают как минимум на координацию операций против российских организаций.

Один из возможных сценариев выглядит так: Head Mare обеспечивает первичный доступ, например через фишинговые рассылки, после чего BO Team использует этот доступ для установки бэкдоров и дальнейшего развития атаки.

В «Лаборатории Касперского» отмечают, что отслеживают BO Team уже более полутора лет. За это время группировка успела серьёзно расширить набор собственных инструментов и, судя по новым данным, выйти на более высокий уровень организации.

RSS: Новости на портале Anti-Malware.ru