Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Компания CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства.

При этом только один процент компаний внедрил у себя технологии мобильной безопасности. Интеграция Check Point SandBlast Mobile, решения по защите от мобильных угроз (MTD), с платформой управления корпоративной мобильностью (EMM) Microsoft Intune позволяет предприятиям применять комплексный подход к управлению устройствами и обеспечивать защиту от продвинутых мобильных атак.

Интеграция двух решений дает Microsoft Intune возможность использовать данные об угрозах от SandBlast Mobile для настроек соответствия политикам на устройстве. При обнаружении угрозы SandBlast Mobile немедленно активирует защиту на устройстве и уведомляет Intune о необходимости изменить его статус и права доступа. Таким образом корпоративные данные, к которым имеет доступ устройство, остаются под защитой до полного устранения угрозы.

«Защита от мобильных угроз — важнейшая часть стратегии CheckPointпо обеспечению наших заказчиков наилучшей проактивной защитой, которую предлагает архитектура безопасности Check Point Infinity, — говорит Майкл Шаулов (Michael Shaulov), глава отдела продуктов для мобильной и облачной безопасности Check Point SoftwareTechnologies. — Недавний независимый отчет подтверждает эффективность внедрения SandBlast Mobile для обнаружения и предотвращения угроз, а интеграция с решением Microsoft Intune, которое управляет мобильными устройствами и обеспечивает их соответствие политикам, позволяет нам предоставить более надежную мобильную защиту нашим заказчикам».

Эндрю Конвей (Andrew Conway), глава направления Enterprise Mobility + Security, Microsoft Corp., добавляет: «Поскольку атаки хакеров постоянно усложняются, многие заказчики пытаются понять, как решения по обеспечению мобильной безопасности, подобные Check Point, могут защитить их от угроз. Интеграция Check Point и Microsoft Intune позволит им предотвращать продвинутые кибератаки, а также обеспечит доступ к ресурсам компании только с нескомпрометированных устройств».

 

Интеграция Check Point SandBlast Mobile с Microsoft Intune является продолжением совместной работы компаний по обеспечению безопасности инфраструктуры предприятий на всех уровнях — от облака до мобильных устройств. Более ранний совместный проект — решение Check Point vSec Cloud Security for Microsoft Azure.

CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства. " />
Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru