ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

Сервисный IT-дистрибутор Axoft объявляет об интеграции решения ESET в биллинговую платформу AxoftCloud. Партнеры дистрибутора смогут предлагать заказчикам лицензии вендора с помесячной системой оплаты, а также пакетированные сервисы (бандлы) с логистикой через единую систему.

Партнеры Axoft, подключенные к биллинговой платформе AxoftCloud, получили возможность предлагать клиентам решения ESET для защиты почтовых серверов, шлюзов и рабочих станций с помесячным биллингом. Продукты детектируют все типы интернет-угроз, благодаря сочетанию облачных технологий и запатентованного метода эвристического анализа. Подход позволяет защитить корпоративную сеть от попыток проникновения вредоносных программ и сетевых атак.

Партнеры Axoft получат дополнительный доход на оказании сопутствующих услуг – технической поддержке и внедрении. Заказчики – необходимый набор сервисов для поддержания ИТ-инфраструктуры и обеспечения ее безопасности. Подключение занимает несколько минут, процессы оплаты и выставления счетов автоматизированы.

Новый сервис «ESET по подписке» будет интересен, прежде всего, сектору SMB, представители которого стремятся перейти от капитальных затрат к операционным. При этом в Axoft отмечают, что сервис подходит всем корпоративным клиентам, желающим внедрить решения по защите почтовых серверов, шлюзов и рабочих станций.

Ближайшие планы AxoftCloud на первое полугодие 2018 года – запустить новый канал продаж, провести обучение партнеров, осуществить несколько пилотных проектов на базе новых сервисов. В дальнейшем – сформировать бандлы с использованием продуктов ESET и расширить канал продаж. 

В Axoft ожидают, что с появлением в биллинговой платформе решений ESET общее число облачных транзакций в 2018 году вырастет на 25-30%. Компания объясняет это стабильным спросом на решения вендора и наличием биллинговой системы, которая сделает взаимодействие с производителем и дистрибутором ещё более комфортным: купить или продлить лицензию ESET теперь можно с помощью «одного клика» в режиме 365/24/7, процесс документооборота будет также автоматизирован.

«Развитие направления информационной безопасности, в том числе антивирусного ПО, полностью укладывается в стратегию облачной дистрибуции Axoft. Предлагая партнерам зарекомендовавшие себя на рынке продукты ESET, но распространяемые по облачной модели, мы даем им возможность достучаться до новых заказчиков SMB-сегмента, – отмечает Сергей Дубровский, менеджер по развитию бизнеса (Cloud) компании Axoft. – В совокупности с другими сервисами AxoftCloud, в частности с решениями Microsoft Office 365, применение продуктов ESET может дать кумулятивный эффект как их поставщикам, так и пользователям».

«Мы успешно развиваем дистрибуцию облачных сервисов ESET больше года. К новой модели продаж подключаются как действующие, так и новые партнеры, обладающие необходимыми компетенциями, – комментирует Алексей Косиченко, директор департамента развития ESET Russia. – Axoft полностью удовлетворяет требованиям облачного дистрибутора ESET, и мы приняли решение присвоить компании официальный статус ESET Cloud Distributor. Широкие возможности платформы AxoftCloud позволят партнерам компании продавать продукты ESET на основе ежемесячной подписки и формировать пакеты с антивирусными решениями и сопутствующими услугами в комплекте. Сервисная модель продаж удобна и выгодна как партнерам, так и клиентам».

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru