UserGate представила аппаратный ускоритель Катунь
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

UserGate представила аппаратный ускоритель Катунь

UserGate представила аппаратный ускоритель Катунь

В рамках развития собственных аппаратных платформ UserGate представила первый продукт — ускоритель, получивший имя «Катунь». Таким образом компания анонсировала новое направление разработки.

На «Катунь» будет возложено выполнение наиболее ресурсозатратных операций: анализ интернет-трафика, пресечение вторжения и других функций, связанных с обеспечением безопасности.

В этом ключе разработчики не зря выбрали имя Катунь — горная Алтайская река символизирует высокую скорость анализа трафика.

За счёт обработки самых «тяжелых» задач «Катунь» помогает разгрузить основную систему. Стоит отметить, что программно-аппаратные комплексы UserGate обрабатывают трафик посредством стандартных CPU.

Основное назначение ускорителей — перенести на себя наиболее ресурсоемкие части алгоритма, чтобы они не ложились полностью на плечи центрального процессора.

Использование аппаратных ускорителей дает массу очевидных преимуществ, среди которых:

  • Масштабируемость — суммарная мощность системы определяется количеством установленных однородных плат — такое решение значительно выгоднее чем набор разнородных платформ;
  • Нет требований к предельно высокой производительности CPU, т. к. основная «тяжелая» работа будет перенесена на ускорители;
  • Лучшие (по сравнению с платформами на закрытой архитектуре) гарантии безопасности;
  • Полный контроль (в отличие от «классической» системы) над латентностью;
  • Низкое энергопотребление и тепловыделение, что особенно важно для центров обработки данных;
  • Уменьшение габаритов;
  • Понижение стоимости оборудования, способного обеспечивать обработку трафика на высоких скоростях.

Разрабатывая собственные аппаратные платформы, UserGate может позволить себе производить более безопасные и экономичные решения, которые будут соответствовать всем современным требованиям. Помимо этого, аппаратный ускоритель поспособствует реализации технологии искусственного интеллекта и машинного обучения в решениях компании.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

В этом году обработка отчетов об уязвимостях и публикация записей в базе NVD сильно замедлились. Привлечение сторонних специалистов помогло NIST сократить бэклог, однако не в той мере, как думалось; в настоящее время анализа ждут более 17 тыс. CVE.

В VulnCheck просмотрели статусы новых уязвимостей в базе NVD за период с 12 февраля по 21 сентября и обнаружили, что до третьей декады мая 93,4% поданных отчетов оставались необработанными.

Куратор репозитория (NIST) объяснил торможение процессов ростом объемов софта и числа выявляемых уязвимостей. Чтобы повысить темпы, пришлось ограничить охват наиболее опасными угрозами, выделить дополнительные кадры и запросить помощь со стороны.

Благодаря этим мерам с июня ситуация улучшилась, и появилась надежда на возврат к прежним темпам к концу финансового год (в США — 30 сентября). Судя по результатам исследования VulnCheck, эти ожидания не оправдались.

По состоянию на 21 сентября бэклог NVD составлял 18 358 CVE. К вечеру 3 октября (17:40 Мск) показатель снизился до 17 725.

 

Печально, что среди очередников встречаются уязвимости, используемые в атаках. Многие из них содержатся в продуктах Adobe, Apache, Cisco, Microsoft, VMware и других популярных вендоров.

 

Публикацию CVE тормозит в основном процесс обогащения данных: получив отчет, аналитики начинают собирать информацию из открытых источников (описания, PoC-эксплойты, патчи и т. д.), чтобы определить тип уязвимости, степень опасности угрозы, затронутые продукты, а также возможные вопросы пользователей по всем этим позициям.

В комментарии для The Register представитель Qualys, отметив высокую популярность NVD, указал на аналог, способный на время заменить более авторитетный источник. Те, кто остро нуждается в данных для приоритизации рисков, пока могут воспользоваться услугами Vulnrichment, проекта CISA (Агентства кибербезопасности США) по обогащению CVE.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru