Fortinet Security Fabric дополнили функциями автоматизации

Fortinet Security Fabric дополнили функциями автоматизации

Fortinet Security Fabric дополнили функциями автоматизации

Компания Fortinet сегодня объявила о развитии адаптивной системы сетевой безопасности Fortinet за счёт усовершенствования функций автоматизации, отслеживания и управления для всех типов облачных сред.

А также увеличения показателей производительности: от частных и общедоступных облаков модели «инфраструктура как услуга» (IaaS) до приложений «программное обеспечение как услуга» (SaaS).

  • Компания Fortinet расширила функционал виртуализированного средства защиты общедоступных и частных облаков FortiGate, и создала экономичное решение, обладающее высочайшей производительностью.
  • Теперь решения Fortinet доступны «по требованию» на платформе Microsoft Azure Marketplace. Благодаря этому организации получают возможность оплачивать пользование службами облачной безопасности по мере необходимости.
  • Решение FortiGate автоматизирует процесс развертывания общедоступного облака и поддерживает улучшенные функции автоматического масштабирования и оркестрации рабочих нагрузок платформы Amazon Web Services (AWS). Доступны модели выделения ресурсов по требованию и использования собственной лицензии (BYOL).
  • Новая программа лицензирования «Pay-as-you-grow» виртуальной машины Fortinet с оплатой по мере использования для поставщиков облачных и управляемых услуг, а также сервис-провайдеров безопасности MSSP поддерживает автоматизацию и гибкое назначение цен для конечных клиентов.
  • FortiCASB — это новый сервис  обеспечения безопасности облачных приложений, предназначенный для отслеживания и управления доступом к приложениям SaaS (например, Office 365) и другим приложениям SaaS как изнутри сети, так и снаружи.

Защита от угроз по всем направлениям — от IoT до облака — благодаря функциям отслеживания и управления

По данным недавнего опроса компании ESG Research, 62% специалистов по информационной безопасности сообщают, что им не удается реализовать функцию отслеживания облачных нагрузок на том же уровне, что и в физических сетях. 56% специалистов заявляют, что текущий уровень автоматизации и оркестрации процедур и операций обеспечения безопасности их корпоративных сетей не удовлетворяет требованиям облачной безопасности. В целях реализации таких преимуществ облачной технологии, как масштабируемость, гибкость и эффективность, необходимо обеспечить интеграцию, отслеживание и обмен данными между всеми элементами системы безопасности во всех средах. Лишь после принятия перечисленных мер можно будет говорить об автоматизации защиты. 

Компания Fortinet расширила основные функции архитектуры адаптивной системы сетевой безопасности в целях обеспечения безопасности облачных сред и обмена данными об угрозах на том же уровне, что и в физических корпоративных сетях. Последние улучшения входят в состав версии FortiOS 5.6 и обеспечивают всестороннюю гибкую защиту облачных сред организаций и поставщиков услуг.

  • Беспрецедентная производительность системы безопасности частных и общедоступных облаков. Компания Fortinet значительно усовершенствовала виртуализированное решение FortiGate в целях обеспечения производительности, достаточной для защиты частных и общедоступных облаков. Теперь пропускная способность виртуальных машин (VM) на ядро в 3 раза превышает зафиксированный ранее показатель. Такой результат был достигнут благодаря повышению мощности виртуальных машин, ЦП которых содержат 16, 32 и более ядер. Также одной из характеристик виртуального средства FortiGate является самый высокий в мире показатель производительности шестиядерной виртуальной машины — до 132 Гбит/с. Этого удалось добиться за счет применения технологии ускорения с помощью процессоров безопасности (SPU) Fortinet. Кроме того, новые экономичные решения способствуют сокращению расходов на 20–30% без снижения производительности виртуальных машин.
  • Автоматизация облачной безопасности благодаря автоматическому масштабированию и модели выделения ресурсов по требованию. По мере роста количества организаций, которые осуществили перенос ИТ-инфраструктур в облако, появились модели выделения ресурсов по требованию. Благодаря этим моделям баланс расходов сместился от капитальных к эксплуатационным. Это привело к возврату реинвестированных средств в бюджеты организаций и повышению эффективности управления облачными инфраструктурами. Виртуальные решения в составе адаптивной системы сетевой безопасности Fortinet, обеспечивающие комплексную защиту сетей и содержимого, теперь доступны по требованию на платформе Azure Marketplace. Кроме того, теперь решения Fortinet с поддержкой улучшенных функций автоматического масштабирования и оркестрации доступны как для AWS по требованию, так и в рамках модели использования собственной лицензии (BYOL). Эти решения поддерживают гибкую обработку нагрузок и автоматическое масштабирование системы безопасности в зависимости от условий.
  • Модель пользования виртуальной машиной по требованию с оплатой по мере использования для поставщиков облачных услуг. Компания Fortinet разработала новую виртуальную машину, доступную по требованию. Решение представляет собой полностью готовую к эксплуатации платформу виртуальной машины с возможностями лицензирования и выделения ресурсов, предназначенную для поставщиков облачных и управляемых услуг. Платформа поддерживает автоматизацию и модель назначения цен для конечных клиентов по требованию, схожую с моделью ценообразования ведущих поставщиков облачных услуг. Платформа поддерживает оплату по мере использования — как почасовую, так и в зависимости от объема трафика, — а также совместима с технологией оркестрации NFV, применяемой поставщиками управляемых услуг. В сочетании с решением FortiHypervisor доступная по требованию виртуальная машина поддерживает использование компаниями, предоставляющими управляемые услуги по обеспечению облачной безопасности, а также услуги SD-WAN, самых разных форм-факторов оборудования, устанавливаемого в клиентском помещении (CPE): физических, виртуальных и гибридных.
  • Новый уровень защиты облачных приложений благодаря FortiCASB. Компания Fortinet представляет новую службу FortiCASB на основе API. Решение поддерживает отслеживание ИТ-специалистами доступа пользователей к некоторым наиболее популярным приложениям SaaS, в том числе Office 365, как изнутри сети, так и снаружи. Решение FortiCASB обеспечивает защиту данных, хранящихся в расположениях SaaS, от облачных угроз и поддерживает инструменты обеспечения соответствия требованиям и аудита, позволяющие повысить эффективность управления приложениями SaaS. 

VolkLocker: новый шифровальщик хранит ключи в виде простого текста

Хактивистская группировка CyberVolk, которую на Западе связывают с пророссийской сценой, снова объявилась после нескольких месяцев тишины — и не просто так, а с собственной программой-вымогателем. Вредонос явно недоработали, поскольку он хранит ключи в виде простого текста.

Летом CyberVolk запустила обновлённую версию своего шифровальщика CyberVolk 2.x, он же VolkLocker. Вся его инфраструктура находится целиком в Telegram. И такой подход делает жизнь киберпреступников проще.

Через мессенджер CyberVolk может:

  • генерировать сборки шифровальщика,
  • управлять атаками,
  • вести учёт жертв,
  • отправлять сообщения пострадавшим,
  • заниматься всей «бизнес-логикой» — не выходя из Telegram.

Фактически, даже минимальные технические навыки больше не нужны: Telegram-боты и автоматизация делают всю грязную работу.

При всей этой «продвинутости» разработчики VolkLocker допустили почти анекдотическую ошибку. Как выяснил старший исследователь SentinelOne Джим Уолтер, мастер-ключи шифрования оказались жёстко прописаны прямо в исполняемых файлах.

Речь идёт об одном и том же ключе, которым шифруются все файлы в системе жертвы. Более того, зловред ещё и сохраняет открытый текстовый файл с этим ключом во временной директории %TEMP%.

По словам Уолтера, это, скорее всего, «тестовый артефакт, случайно попавший в боевые сборки». Проще говоря, разработчики забыли вычистить отладочный код. В результате у жертв появляется реальный шанс восстановить данные без уплаты выкупа.

 

Группировку CyberVolk впервые подробно описали ещё в прошлом году. В отличие от таких известных коллективов, как CyberArmyofRussia_Reborn или NoName057(16), которых власти США напрямую связывают с Кремлём, у CyberVolk нет явных следов прямого государственного кураторства.

 

Есть и ещё одно отличие: если большинство идеологически мотивированных групп ограничиваются DDoS-атаками «для шума», CyberVolk делает ставку именно на шифровальщики.

Большую часть 2025 года группировка провела в тени — Telegram несколько раз банил их каналы и ботов. Но уже в августе CyberVolk вернулась с новым RaaS-предложением.

Что умеет VolkLocker:

  • написан на Go
  • работает на Windows и Linux
  • использует AES-256 в режиме GCM
  • повышает привилегии и обходит UAC
  • имеет настраиваемые списки исключений по файлам и каталогам
  • встроенный Telegram-C2 для управления заражёнными системами

При сборке шифровальщика оператор указывает:

  • биткоин-адрес,
  • токен Telegram-бота,
  • ID чата,
  • дедлайн выкупа,
  • расширение зашифрованных файлов,
  • параметры самоуничтожения.

Некоторые «партнёры» пошли дальше и добавили функции кейлоггера и RAT. С ноября CyberVolk начала активно продвигать свои инструменты:

  • RaaS (одна ОС) — 800–1 100 долларов;
  • RaaS (Windows + Linux) — 1 600–2 200 долларов;
  • RAT или кейлоггер — 500 долларов за штуку.

RSS: Новости на портале Anti-Malware.ru