Руководители Yahoo и Equifax ответят за утечки перед Сенатом США

Руководители Yahoo и Equifax ответят за утечки перед Сенатом США

Руководители Yahoo и Equifax ответят за утечки перед Сенатом США

Бывший исполнительный директор Yahoo Марисса Майер (Marissa Mayer), а также нынешние руководители Equifax Inc, 8 ноября выступят перед Сенатом США по делу о серьезных утечках конфиденциальных данных.

Verizon, крупнейший в США оператор связи, приобрел большую часть активов Yahoo в июне. Напомним, что компрометация данных, имевшая место в 2013 году, затронула 3 миллиарда аккаунтов.

Теперь же представителям Yahoo и Equifax придется ответить за утечки перед Сенатом. Республиканский сенатор Джон Туне (John Thune) заявил, что после таких серьезных инцидентов «необходимо принять срочные меры для защиты конфиденциальной информации».

Ранее мы писали, что американское бюро кредитных историй Equifax в сентябре уточнило масштаб взлома хакерами его базы данных.

«По результатам проведенного исследования было установлено, что потенциально пострадали еще около 2,5 млн потребителей США, в общей сложности 145,5 млн»,— говорится в заявлении компании.

Equifax даже пришлось отложить планирование своего ежеквартального отчета о доходах после инцидента, вызвавшего череду расследований.

StormWall выпустила локальную систему защиты от DDoS-атак

Компания StormWall вывела на российский рынок StormWall Appliance — программное решение для фильтрации DDoS-атак внутри инфраструктуры заказчика. Продукт устанавливается на серверы компании, поэтому сетевой трафик не отправляется во внешнее облако и не покидает периметр.

Такой вариант рассчитан прежде всего на банки, хостинг- и интернет-провайдеров, а также организации с жёсткими требованиями к доступности инфраструктуры и контролю данных.

Решение может работать и в изолированных сетях без доступа в интернет, для этого предусмотрено офлайн-лицензирование с аппаратным ключом. StormWall Appliance фильтрует атаки на уровнях L3–L5 модели OSI.

В список входят объёмные флуды, атаки на TCP-стек, схемы с отражением и усилением трафика, атаки на DNS и игровые протоколы. Разработчик также заявляет обработку атак в TLS- и QUIC-трафике без его расшифровки.

Пакеты обрабатываются с помощью DPDK и собственных алгоритмов StormWall. Продукт можно использовать самостоятельно либо объединить с облачной платформой компании. В гибридном сценарии локальная система отбивает сетевые атаки внутри контура, а облако подключается для защиты приложений на уровне L7.

Развёртывание, по данным разработчика, занимает от одного дня. После установки заказчик может тестировать продукт бесплатно до 30 дней. Стоимость публично не раскрывается: она зависит от активной портовой ёмкости, числа инсталляций и других параметров. Доступны бессрочная и срочная лицензии.

StormWall также предлагает три уровня технической поддержки. В старшем тарифе специалисты центра мониторинга круглосуточно настраивают правила фильтрации, отражают атаки и разбирают инциденты.

Компания объясняет выпуск продукта запросом российских заказчиков, которым облачной защиты недостаточно либо нельзя выводить трафик за пределы собственной сети.

RSS: Новости на портале Anti-Malware.ru