Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia выпустила ПО нового поколения для борьбы с вирусами-вымогателями

Nokia анонсировала программное решение нового поколения NetGuard Security Management Center , которое помогает операторам в упреждающем порядке распознавать, прогнозировать и отражать угрозы заражения вирусами-вымогателями и другими вредоносными программными кодами.

Объемы, скорость и разнообразие данных в системах безопасности столь велики, что специалистам не под силу их обработать.  Каждый год компании получают сотни тысяч предупреждений от систем безопасности, и по 70 % этих предупреждений не проводится никаких расследований.  Кроме того, установка множества точечных решений для безопасности в сетях заказчиков создает очень сложную, трудно управляемую среду, которая становится еще более сложной по мере развития и распространения Интернета вещей.

Nokia NetGuard Security Management Center – это единое комплексное решение для управления безопасностью, аналитикой и реагированием.  Оно позволяет оператору отслеживать, настраивать и контролировать все установленные в его сетях системы безопасности от разных поставщиков.

Последняя версия этого решения включает мощные аналитические функции и функции автоматизации, превращающие управление безопасностью из процесса ручного реагирования в динамичный, упреждающий автоматический процесс.  Данное решение создает основу для внедрения современных методов машинного обучения и искусственного интеллекта, которые обязательно появятся в будущих версиях.

Последняя версия Nokia NetGuard Security Management Center с новой информационной панелью (dashboard) и автоматическим механизмом управления процессами безопасности дает возможность операторам расследовать 100 % сигналов тревоги при сокращении расходов на 50 %, ликвидировать до 70 % ложных срабатываний, снижать сроки расследования более чем на 50 % и отражать угрозы до того, как хакер взломает систему безопасности и нанесет оператору большой ущерб.

Роб Хаберман ( Ron Haberman ), руководитель подразделения новых продуктов в отделе приложений и аналитики Nokia : "Рост изощренности хакерских атак, повышение сложности сетей, распространение Интернета вещей и появление новых сетевых устройств делают практически невозможными быстрое и эффективное отслеживание, реагирование и решение проблем безопасности силами человека или группы специалистов.  Глубокий опыт в области коммуникационных технологий и систем сетевой безопасности дает компании Nokia уникальные возможности для решения современных, небывало острых проблем информационной безопасности.  Наш программный центр управления безопасностью помогает операторам оптимизировать бизнес-процессы, сокращать расходы и в упреждающем порядке отражать атаки до того, как они нанесут ущерб пользователям и бизнесу".

Быстрое распространение вирусов-вымогателей требует более совершенных систем управления безопасностью

Сегодня опубликованы результаты очередного исследования информационных угроз (Nokia Threat Intelligence Report), которые показывают, что телекоммуникационная отрасль должна внедрять более эффективные системы управления безопасностью, такие как Nokia NetGuard Security Management Center, чтобы успешно противодействовать современным вирусам-вымогателям и другим вредоносным программам.  

Согласно отчету, опубликованному лабораторией Nokia Threat Intelligence Lab, вирус Wannacry, появившийся в начале этого года, стал самым распространенным вирусом-вымогателем за всю историю ИТ.  Он заразил более 230 тысяч компьютеров в 150 странах.  Хотя решения для безопасности, позволяющие отразить вирус этого типа, были созданы еще до появления Wannacry, на многих машинах они не были установлены, что еще раз подтверждает необходимость внедрения решений безопасности нового типа, которые могли бы гарантировать правильную безопасную конфигурацию всех уязвимых сетевых устройств и упреждающую установку всех патчей безопасности.  

Ниже перечислены другие интересные факты из отчета Nokia Threat Intelligence Report за 2017 год.

  • Заражения смартфонов составили 72 % от общего количества заражений мобильных устройств.  Остальные заражения пришлись на долю устройств Интернета вещей и персональных компьютеров с ОС Windows.
  • Главная цель хакеров – Android .  В 2017 году количество образцов вирусов для ОС Android выросло на 53 %.  В 2017 году на устройства Android пришлось 69 % всех заражений (в 2016 году – 74 %).  Главный  источник заражений – приложения, распространяемые через небезопасные сторонние онлайновые магазины (96 % рынка прикладных программ). 
  • Рост количества заражений ПК с Windows .  В 2017 году доля заражений персональных компьютеров с операционной системой Windows выросла до 28 % (в 2016 году – 22 %).  Доля заражений компьютеров с другими операционными системами остается стабильной на уровне около 4 %.
  • Нестабильная работа приложений (из-за установки новых версий и других экосистемных изменений) приводит к значительным проблемам с производительностью.  Иногда результат таких изменений напоминает результаты атак DDoS.

Более агрессивная реклама.  Реклама, которую рассылают внешние компании, становится все более агрессивной.  Ее становится все труднее удалять.  Рекламные объявления появляются, даже когда главное приложение не используется.  Рекламное ПО вскрывает личную информацию (номера телефонов, адреса электронной почты и списки контактов).   

Вышел JaCarta Identity Provider для единого входа в корпоративные сервисы

Компания «Аладдин» представила первую версию JaCarta Identity Provider — продукта для сквозной аутентификации пользователей в корпоративных сервисах. JIP входит в состав JaCarta Authentication Server и предназначен для компаний, где сотрудники работают сразу с большим количеством внутренних систем: CRM, порталами, BI-инструментами и другими приложениями.

Решение поддерживает протоколы SAML и OIDC, а значит, может использоваться для единого входа в корпоративные приложения.

Пользователь проходит аутентификацию один раз, после чего получает доступ к нужным сервисам без отдельного входа в каждую систему.

В JIP также предусмотрена адаптивная аутентификация. Администратор может задавать разные сценарии входа в зависимости от контекста: например, использовать простую парольную проверку, строгую аутентификацию по цифровым сертификатам или более усиленный вариант.

Кроме единого входа, JaCarta Identity Provider позволяет управлять настройками OIDC/SAML-клиентов, вести журналы действий пользователей и администраторов, а также отслеживать параметры работы самого сервиса.

В «Аладдине» отмечают, что отдельные формы входа в каждом корпоративном приложении усложняют контроль и увеличивают поверхность атаки. Централизация аутентификации должна упростить работу пользователей и администраторов, не снижая уровень защиты информационных систем.

RSS: Новости на портале Anti-Malware.ru