Security Fabric от Fortinet теперь поддерживает Microsoft Azure

Security Fabric от Fortinet теперь поддерживает Microsoft Azure

Security Fabric от Fortinet теперь поддерживает Microsoft Azure

Компания Fortinet анонсировала расширение пакета своих предложений Fortinet Security Fabric, который теперь поддерживает Microsoft Azure и предлагает клиентам более эффективную защиту расширенной поверхности атаки гибридной облачной среды.

Поскольку организации переносят свои рабочие нагрузки в одну или несколько общедоступных облачных инфраструктур, это приводит к расширению поверхности цифровой атаки. Для защиты современных расширяющихся сетей необходимы решения безопасности, которые легко могут охватить несколько сред без усложнения инфраструктуры. В то же время гибкость облачных технологий, которые позволяют организациям адаптироваться к меняющимся объемам трафика и рабочим процессам, требует, чтобы решения безопасности могли масштабироваться вместе с инфраструктурой облака.

Чтобы помочь клиентам успевать за этими изменения без ущерба для безопасности, компания Fortinet расширяет свое решение Security Fabric для поддержки Azure. Кроме виртуальных экземпляров таких технологий защиты, как межсетевой экран следующего поколения FortiGate, FortiMail и FortiWeb, а также унифицированных решений управления FortiManager и FortiAnalyzer, которые уже доступны для пользователей Azure, компания Fortinet анонсировала решения FortiCASB и FortiSandbox для Azure.

Расширение FortiCASB для Azure обеспечивает возможности отслеживания, обеспечения соответствия требованиям, защиты данных и противодействия угрозам для служб IaaS. FortiCASB предоставляет сведения о ресурсах, пользователях, их поведении и состоянии данных, хранящихся в облаке, а также новейшие средства управления, при помощи которых в сферу охвата политик безопасности можно включить не только ресурсы внутри сетевого периметра, но и ресурсы IaaS Azure и приложения SaaS.

Служба FortiSandbox для Azure предлагает мощные функции для выявления продвинутых угроз и их автоматического устранения, анализа и гибкого развертывания с целью выявления и предотвращения известных и неизвестных целенаправленных атак. Межплатформенные функции обеспечивают эффективное обнаружение угроз безопасности и реагирование в рамках всей распределенной сети предприятия. Комплекс систем FortiMail, FortiCASB и FortiSandbox предлагает предприятиям надежное решение для защиты приложений Office 365 SaaS без потребления дополнительного трафика, который необходим для выхода за пределы облачной инфраструктуры Microsoft, обеспечивая более точное соответствие нормативным требованиям посредством повышенной безопасности.

Также анонсирована усовершенствованная функция автоматического масштабирования для межсетевого экрана следующего поколения FortiGate, которая помогает использовать гибкость и возможности масштабирования облачной инфраструктуры для адаптации служб безопасности в соответствии с шаблонами использования приложений.

Добавление этих решений делает систему Fortinet Security Fabric стала самым полнофункциональным набором интегрированных решений безопасности для Azure. Это единственный пакет решений безопасности, который предлагает комплекс многоуровневых систем: NGFW, WAF, защита электронной почты, «песочница» и решения CASB для Azure, обеспечивая самый комплексный подход к безопасности многооблачной инфраструктуры распределенных предприятий. После внедрения Fortinet Security Fabric на платформе Azure, клиенты смогут использовать полностью интегрированное решение безопасности, которое легко охватывает несколько локальных и гибридных облачных сред.

Еще более укрепляя взаимоотношения, установленные на базе интеграции, компания Azure становится участником программы интеграции решений партнеров с системой Fortinet Security Fabric в премиальной категории технологических партнеров Fortinet и важной частью Fortinet Security Fabric. Эта программа помогает повысить эффективность интеграции партнерских решений с продуктами Fortinet, гарантируя более согласованную и комплексную защиту. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Fantasy Hub: в Telegram продают Android-троян по подписке для россиян

Исследователи из Zimperium zLabs сообщили о появлении нового продвинутого Android-трояна Fantasy Hub, который активно распространяется через каналы в Telegram по схеме Malware-as-a-Service — «вредонос по подписке». Этот инструмент открывает злоумышленникам доступ к смартфонам обычных пользователей и сотрудников банков.

Fantasy Hub — не просто очередной троян, а целая платформа. Разработчики предлагают покупателям выбрать иконку, название и интерфейс поддельного приложения, а телеграм-бот автоматически собирает APK с уже встроенным вредоносом.

Подписчики могут оплачивать разные тарифы: чем выше уровень — тем больше функций, включая доступ к панели управления, сбор данных и дистанционное управление устройствами.

 

Сервис снабжён документацией, видеоинструкциями и даже «службой поддержки». Вдобавок злоумышленникам объясняют, как подделывать страницы Google Play, обходить защиту Android и публиковать фальшивые отзывы, чтобы придать приложению видимость легальности.

Этот троян способен:

  • красть СМС, контакты, фотографии, видео и журналы звонков;
  • перехватывать и подменять уведомления;
  • получать полный контроль над устройством через роль СМС-обработчика (даёт доступ к камере, файлам и контактам без дополнительных разрешений);
  • вести аудио- и видеострим в реальном времени с заражённого телефона через WebRTC.

 

Fantasy Hub маскируется под системное обновление Google Play, включает проверку на root и песочницу, чтобы не попасть в руки аналитиков. При запуске троян показывает краткое сообщение «Live stream active», чтобы устройство не перешло в спящий режим, а затем тихо отключает микрофон и камеру.

Исследователи отмечают, что киберпреступники, использующие Fantasy Hub, прицельно атакуют финансовые организации — среди целей названы Альфа-Банк, ПСБ, Т-Банк и Сбер.

Для каждой жертвы создаются фишинговые окна, копирующие интерфейсы мобильных банков. Пользователь вводит логин, ПИН-код или данные карты — и вся информация тут же уходит на сервер злоумышленников.

Fantasy Hub показывает, насколько далеко зашла коммерциализация киберпреступности:

«Теперь запустить масштабную атаку на Android можно буквально в пару кликов — достаточно купить подписку в Telegram», — отмечают эксперты Zimperium.

Эта тенденция особенно тревожна для компаний, где сотрудники используют личные смартфоны для работы. Эксперты призывают бизнес активнее внедрять решения класса Mobile Threat Defense и ограничивать доступ корпоративных данных с незащищённых устройств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru