Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Компания CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства.

При этом только один процент компаний внедрил у себя технологии мобильной безопасности. Интеграция Check Point SandBlast Mobile, решения по защите от мобильных угроз (MTD), с платформой управления корпоративной мобильностью (EMM) Microsoft Intune позволяет предприятиям применять комплексный подход к управлению устройствами и обеспечивать защиту от продвинутых мобильных атак.

Интеграция двух решений дает Microsoft Intune возможность использовать данные об угрозах от SandBlast Mobile для настроек соответствия политикам на устройстве. При обнаружении угрозы SandBlast Mobile немедленно активирует защиту на устройстве и уведомляет Intune о необходимости изменить его статус и права доступа. Таким образом корпоративные данные, к которым имеет доступ устройство, остаются под защитой до полного устранения угрозы.

«Защита от мобильных угроз — важнейшая часть стратегии CheckPointпо обеспечению наших заказчиков наилучшей проактивной защитой, которую предлагает архитектура безопасности Check Point Infinity, — говорит Майкл Шаулов (Michael Shaulov), глава отдела продуктов для мобильной и облачной безопасности Check Point SoftwareTechnologies. — Недавний независимый отчет подтверждает эффективность внедрения SandBlast Mobile для обнаружения и предотвращения угроз, а интеграция с решением Microsoft Intune, которое управляет мобильными устройствами и обеспечивает их соответствие политикам, позволяет нам предоставить более надежную мобильную защиту нашим заказчикам».

Эндрю Конвей (Andrew Conway), глава направления Enterprise Mobility + Security, Microsoft Corp., добавляет: «Поскольку атаки хакеров постоянно усложняются, многие заказчики пытаются понять, как решения по обеспечению мобильной безопасности, подобные Check Point, могут защитить их от угроз. Интеграция Check Point и Microsoft Intune позволит им предотвращать продвинутые кибератаки, а также обеспечит доступ к ресурсам компании только с нескомпрометированных устройств».

 

Интеграция Check Point SandBlast Mobile с Microsoft Intune является продолжением совместной работы компаний по обеспечению безопасности инфраструктуры предприятий на всех уровнях — от облака до мобильных устройств. Более ранний совместный проект — решение Check Point vSec Cloud Security for Microsoft Azure.

CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства. " />

AppSec.Track научился проверять код, написанный ИИ

AppSec.Track добавил поддержку работы с ИИ и стал первым российским SCA-анализатором, который умеет проверять код прямо в связке с ИИ-ассистентами. Обновление рассчитано в том числе на так называемых «вайб-кодеров» — разработчиков, которые активно используют LLM и ИИ-редакторы для генерации кода.

Новый функционал решает вполне практичную проблему: ИИ всё чаще пишет код сам, но далеко не всегда делает это безопасно.

Модель может «галлюцинировать», предлагать несуществующие пакеты, устаревшие версии библиотек или компоненты с известными уязвимостями. AppSec.Track теперь умеет отлавливать такие ситуации автоматически.

Разработчик может прямо в диалоге с ИИ-ассистентом запросить проверку сгенерированного кода через AppSec.Track. Система проанализирует используемые сторонние компоненты, подсветит потенциальные угрозы и предложит варианты исправления. В основе механизма — протокол MCP (Model Context Protocol), который позволяет безопасно подключать инструменты анализа к LLM.

Как поясняет директор по продукту AppSec.Track Константин Крючков, разработчики всё чаще пишут код «по-новому», а значит, и инструменты анализа должны меняться. Редакторы вроде Cursor или Windsurf уже умеют многое, но им всё равно нужна качественная и актуальная база уязвимостей. Именно её и даёт AppSec.Track, включая учёт внутренних требований безопасности конкретной компании. В итоге даже разработчик без глубокой экспертизы в ИБ может получить более надёжный результат.

Проблема особенно заметна на фоне роста low-coding и vibe-coding подходов. Код создаётся быстрее, а иногда — почти без участия человека, но с точки зрения безопасности в нём могут скрываться неприятные сюрпризы: SQL-инъекции, логические ошибки или небезопасные зависимости. Как отмечает старший управляющий директор AppSec Solutions Антон Башарин, ИИ-ассистенты не заменяют классические практики DevSecOps — особенно когда речь идёт об open source, где информация об угрозах обновляется быстрее, чем обучаются модели.

Новый функционал AppSec.Track ориентирован на профессиональные команды разработки, которые уже внедряют ИИ в свои процессы. Он позволяет сохранить требования Secure by Design и снизить риски даже в условиях активного использования генеративного кода.

RSS: Новости на портале Anti-Malware.ru