Cezurity совершенствует бесплатный антивирусный сканер

Cezurity совершенствует бесплатный антивирусный сканер

Cezurity совершенствует бесплатный антивирусный сканер

Компания Cezurity объявляет о выпуске новой версии бесплатной программы Cezurity Scanner 1.8, которая является ключевым компонентом антивирусного сервиса Cezurity для домашних пользователей. Scanner устанавливается на компьютер и подключает его к облачной аналитической системе Cezurity Sensa.

Подключение компьютера к Sensa позволяет выявить и устранить те заражения, которые не могут быть обнаружены в результате локальных антивирусных проверок по сигнатурным базам.

Новая версия Scanner способна взаимодействовать с облачной аналитической системой Sensa в реальном времени. Это позволяет программе выявлять не только заражения, которые уже произошли, но и отдельные опасные действия или события. Опасное действие на компьютере теперь может быть заблокировано до того, как произошло заражение.

Таким образом, теперь Scanner проверяет работу компьютера двумя способами. Первый способ, базовый для антивирусного сервиса Cezurity – это «проверка срезов» (slice check). На компьютере собирается информация о работе операционной системы и приложений – формируется срез системы (slice). Срез представляет собой состояние компьютера в определенный момент времени. Scanner передает срезы в облачную систему Sensa, где они анализируются. Проверка среза дает облачной системе полную информацию о состоянии компьютера, что позволяет проанализировать взаимосвязи объектов и процессов на нем. Так можно выявить активное заражение и провести его полное удаление. Вердикт Sensa обладает более высоким уровнем достоверности по сравнению с локальными антивирусными проверками по сигнатурным базам. Но передача срезов в Sensa происходит периодически и поэтому приводит к выявлению лишь активных заражений – то есть тех, которые уже произошли.

В новой версии Scanner появились «импульсные проверки» (impulse check), которые происходят в реальном времени и, соответственно, позволяют заблокировать отдельные опасные действия до того, как они приведут к заражению. Импульсные проверки представляют собой сбор и отправку в Sensa данных об отдельных действиях или событиях в системе, которые могут повлиять на безопасность. Таким событием может оказаться, например, запуск программы, установка драйвера или загрузка модуля. В отличие от проверки среза, которая происходит периодически, импульсная проверка автоматически запускается в момент наступления события. Задача импульсных проверок — быстро получить от  Sensa ответ о том, есть ли в событии опасность. Если облачная система уже знает о том, что какое-то действие несет опасность, оно будет заблокировано в реальном времени («на лету»). Это позволит предотвратить заражение.

Если же точного вердикта об опасности события у Sensa еще нет, то в облаке начнется его оценка: система Sensa применит новые способы анализа, могут быть запрошены дополнительные детали, например, о контексте события. Как только Sensa определит, что событие опасно, проверка среза запустится на всех компьютерах, где оно встречалось. Проверка среза предоставит Sensa полную информацию о состоянии этих компьютеров, что позволит найти оставшиеся следы заражения и полностью устранить угрозу.

Как только опасность события подтверждена, Sensa начнет автоматически блокировать действия, которые к нему приводят.

«Локальные проверки больше не могут обеспечить приемлемый уровень защиты от вредоносных программ — говорит Сергей Лапшин, руководитель проектов Cezurity, — это тупиковый путь, так как даже незначительное увеличение надежности ведет к сильному замедлению компьютера.  Мы сделали важный шаг – бесплатно предоставили широкому кругу пользователей по-настоящему легкую защиту из облака, которая не требует ни сигнатурных баз, ни каких-то других локальных индикаторов компрометации и может использоваться вместе с любым из популярных  антивирусов. Несомненно, наш обновленный антивирусный сервис значительно усложнит жизнь вирусописателям».

Антивирусный сервис Cezurity полностью бесплатен для домашних пользователей, его использование не подразумевает никаких скрытых расходов. Текущим пользователям приложения Cezurity Scanner для перехода на новую версию не нужно предпринимать никаких действий — обновление и перенос настроек произойдет автоматически.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК «Солар» выпустила NGFW для ретейла, МСБ и филиалов корпораций

ГК «Солар» представила новую линейку межсетевых экранов Solar NGFW — решения с меньшей производительностью, рассчитанные на защиту филиалов, удалённых офисов и небольших сетей. Новинки — это ПАКи Solar NGFW S (до 10 Гбит/с) и Solar NGFW М (до 20 Гбит/с) — подойдут как для малого и среднего бизнеса, так и для крупных компаний с распределённой инфраструктурой.

По данным самой компании, 56% российских организаций используют NGFW для защиты периметра, а 72% из них — это региональные заказчики и филиалы с типичной нагрузкой до 6 Гбит/с.

При этом стандартные решения с высокой производительностью (например, на 100 Гбит/с) для таких сценариев часто оказываются избыточными. Новые модели как раз закрывают этот сегмент.

По задумке, компактные NGFW от «Солара» могут применяться в разных отраслях. Например:

  • телеком-операторы — для защиты границ сетей в каждом филиале;
  • ретейл — для касс самообслуживания и других точек взаимодействия с клиентами;
  • добывающие и нефтегазовые компании — для защиты сетей на скважинах, станциях и перерабатывающих объектах.

Решения обеспечивают базовую фильтрацию трафика, контроль доступа, мониторинг, обнаружение угроз и защиту от атак. При этом важна не только производительность, но и устойчивость к сбоям и отказам.

Отдельно в компании подчёркивают рост атак в 2024 году: по данным Solar JSOC, доля сетевых атак удвоилась — с 14% до 27% от всех подтверждённых инцидентов. Это тоже подтолкнуло разработку решений для распределённых систем с невысокой нагрузкой.

Новые NGFW продолжают линейку продуктов, которую «Солар» активно обновляет: в 2025 году уже вышли версии 1.5 и 1.6. Среди ключевых изменений — централизованное управление, интеграции через API, автоматическое обновление сигнатур и более 26 тысяч встроенных сигнатур (2000 от центра Solar 4RAYS и ещё 24 тыс. — из международной базы).

Весь стек Solar NGFW представлен как в виде виртуального решения, так и в виде ПАКов (всего 5 моделей), имеет сертификацию ФСТЭК по 4-му уровню доверия и включён в реестр отечественного ПО. Сейчас с NGFW от «Солара» работают более 100 крупных компаний, включая представителей госсектора, телекомов, нефтегаза, энергетики и промышленности.

По оценкам компании «Б1», рынок сетевой безопасности в России уже составляет около 88 млрд рублей — это 42% всего рынка ИБ-продуктов. До 2030 года ожидается рост этого направления на 15% в год, в том числе за счёт постепенного ухода от иностранных NGFW в пользу отечественных решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru