Security Fabric от Fortinet теперь поддерживает Microsoft Azure

Security Fabric от Fortinet теперь поддерживает Microsoft Azure

Компания Fortinet анонсировала расширение пакета своих предложений Fortinet Security Fabric, который теперь поддерживает Microsoft Azure и предлагает клиентам более эффективную защиту расширенной поверхности атаки гибридной облачной среды.

Поскольку организации переносят свои рабочие нагрузки в одну или несколько общедоступных облачных инфраструктур, это приводит к расширению поверхности цифровой атаки. Для защиты современных расширяющихся сетей необходимы решения безопасности, которые легко могут охватить несколько сред без усложнения инфраструктуры. В то же время гибкость облачных технологий, которые позволяют организациям адаптироваться к меняющимся объемам трафика и рабочим процессам, требует, чтобы решения безопасности могли масштабироваться вместе с инфраструктурой облака.

Чтобы помочь клиентам успевать за этими изменения без ущерба для безопасности, компания Fortinet расширяет свое решение Security Fabric для поддержки Azure. Кроме виртуальных экземпляров таких технологий защиты, как межсетевой экран следующего поколения FortiGate, FortiMail и FortiWeb, а также унифицированных решений управления FortiManager и FortiAnalyzer, которые уже доступны для пользователей Azure, компания Fortinet анонсировала решения FortiCASB и FortiSandbox для Azure.

Расширение FortiCASB для Azure обеспечивает возможности отслеживания, обеспечения соответствия требованиям, защиты данных и противодействия угрозам для служб IaaS. FortiCASB предоставляет сведения о ресурсах, пользователях, их поведении и состоянии данных, хранящихся в облаке, а также новейшие средства управления, при помощи которых в сферу охвата политик безопасности можно включить не только ресурсы внутри сетевого периметра, но и ресурсы IaaS Azure и приложения SaaS.

Служба FortiSandbox для Azure предлагает мощные функции для выявления продвинутых угроз и их автоматического устранения, анализа и гибкого развертывания с целью выявления и предотвращения известных и неизвестных целенаправленных атак. Межплатформенные функции обеспечивают эффективное обнаружение угроз безопасности и реагирование в рамках всей распределенной сети предприятия. Комплекс систем FortiMail, FortiCASB и FortiSandbox предлагает предприятиям надежное решение для защиты приложений Office 365 SaaS без потребления дополнительного трафика, который необходим для выхода за пределы облачной инфраструктуры Microsoft, обеспечивая более точное соответствие нормативным требованиям посредством повышенной безопасности.

Также анонсирована усовершенствованная функция автоматического масштабирования для межсетевого экрана следующего поколения FortiGate, которая помогает использовать гибкость и возможности масштабирования облачной инфраструктуры для адаптации служб безопасности в соответствии с шаблонами использования приложений.

Добавление этих решений делает систему Fortinet Security Fabric стала самым полнофункциональным набором интегрированных решений безопасности для Azure. Это единственный пакет решений безопасности, который предлагает комплекс многоуровневых систем: NGFW, WAF, защита электронной почты, «песочница» и решения CASB для Azure, обеспечивая самый комплексный подход к безопасности многооблачной инфраструктуры распределенных предприятий. После внедрения Fortinet Security Fabric на платформе Azure, клиенты смогут использовать полностью интегрированное решение безопасности, которое легко охватывает несколько локальных и гибридных облачных сред.

Еще более укрепляя взаимоотношения, установленные на базе интеграции, компания Azure становится участником программы интеграции решений партнеров с системой Fortinet Security Fabric в премиальной категории технологических партнеров Fortinet и важной частью Fortinet Security Fabric. Эта программа помогает повысить эффективность интеграции партнерских решений с продуктами Fortinet, гарантируя более согласованную и комплексную защиту. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники взломали сервис электронной подписи Dropbox

В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн. Количество активных пользователей сервиса — более 700 миллионов.

По данным компании, киберпреступник похитил большой объем данных, включающий адреса электронной почты клиентов, имена пользователей, номера телефонов, хешированные пароли, данные об общих настройках аккаунта и данные аутентификации (ключи API, токены OAuth и многофакторной аутентификации).

Даже у пользователей, которые только получили или подписали документ через Sign без создания учетной записи, произошла утечка имен и адресов электронной почты.

Специалисты Dropbox рассказали, что злоумышленник взломал служебную учетную запись, которая имела привилегии для выполнения различных действий в производственной среде Sign. Хакер использовал этот доступ, чтобы получить базу данных пользователей.

Утечка была обнаружена 24 апреля, но до сих пор нет никакой информации от компании о том, что были затронуты другие продукты Dropbox.

Это уже не первый случай взлома. В ноябре 2022 года компания подверглась фишинговой атаке, в результате которой злоумышленник получил доступ к исходному коду и личной информации клиентов и сотрудников.

Пострадавших пользователей уведомили о компрометации. Компания выводит их из сервиса Sign и сбрасывает пароли. Также проводится ротация API-ключей и OAuth-токенов.

Dropbox рекомендует юзерам сменить пароли в других онлайн-сервисах, где были использованы коды доступа Sign.

 «Утечки данных сегодня могут происходить в любых компаниях, независимо от их размера и статуса. Можно вложить кучу денег в качественное веб-приложение, но однажды в нем найдут такую уязвимость, которая позволит добраться практически до любой информации. Считаю, что крайне важно заранее подумать о минимизации возможного ущерба от утечки. В сфере ИБ есть ряд отечественных продуктов, которые обладают всеми необходимыми механизмами защиты данных и позволят избежать как минимум неприятных последствий, даже если утечка произойдет», – комментирует руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru