Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

«Лаборатория Касперского» объявила о выпуске нового поколения комплексного защитного решения для корпоративных пользователей Kaspersky Security для бизнеса. Продукт объединил в себе новейшие технологии распознавания киберугроз, в том числе на основе машинного обучения, и стал ещё более эффективным и удобным. Помимо всего прочего, он даёт визуальный контроль над всеми защищаемыми устройствами в корпоративной сети и гарантирует целостность запущенных процессов и систем. А интеграция с дополнительно доступным продуктом EDR (Endpoint Detection and Response) позволяет моментально выявлять и блокировать любые аномалии на рабочих местах сотрудников, нейтрализуя самые сложные APT-атаки.

Обновлённая версия Kaspersky Security для бизнеса сигнализирует даже при малейшем подозрении на вредоносную активность в режиме реального времени. Достигается это за счёт использования динамического машинного обучения, а также новейших технологий поведенческого анализа, систем предотвращении вторжений, защиты от эксплойтов и отката вредоносных действий.

В свою очередь, оценка уязвимостей и установка исправлений позволяют автоматизировать процесс закрытия брешей в программном обеспечении. Кроме того, решение обладает расширенной защитой от программ-вымогателей: отслеживает подозрительную активность на устройствах Windows, Linux и Windows Server и в случае её обнаружения блокирует доступ устройства к общим сетевым папкам, что препятствует распространению вирусов-шифровальщиков в корпоративной сети.

В целом обновлённый Kaspersky Security для бизнеса отличается улучшенной производительностью, удобством контроля и интерфейса. А интеграция с EDR-системой позволяет визуализировать тот массив информации, который защитная система собирает на рабочих компьютерах. В результате специалисты по кибербезопасности моментально видят любые подозрения на компрометацию сети и могут немедленно предпринять все необходимые действия для устранения рисков.

Наконец, благодаря гибкой масштабируемости новый Kaspersky Security для бизнеса можно развернуть внутри даже очень большой корпоративной сети (включающей в себя до 100 тысяч устройств) в рамках всего лишь одной серверной установки.

«Потребности бизнеса в защите меняются по мере того, как эволюционируют и усложняются киберугрозы. Простого совершенствования даже самых эффективных защитных технологий, которые исправно работали годами, сегодня уже недостаточно. Производители систем информационной безопасности должны принимать во внимание множество других рисков и угроз, помимо вредоносного ПО как такового, а также учитывать, что требования компаний различаются в зависимости от их размера, сферы деятельности и имеющихся ресурсов. Именно поэтому мы создаём комплексный и легко масштабируемый продукт. Новое поколение Kaspersky Security для бизнеса – это не просто защита нового уровня, это действительно переосмысленный подход к обеспечению по-настоящему всесторонней кибербезопасности любой организации», – отметил Дмитрий Алёшин, директор по продуктовому маркетингу «Лаборатории Касперского».

Подробнее о новом поколении Kaspersky Security для бизнеса можно узнать здесь: https://www.kaspersky.ru/small-to-medium-business-security/endpoint-adva....

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru