Dell разработал инструмент для детектирования атак на BIOS

Dell разработал инструмент для детектирования атак на BIOS

Dell разработал инструмент для детектирования атак на BIOS

Американский производитель компьютеров Dell представил новый инструмент безопасности, способный детектировать атаки, в ходе которых злоумышленники пытаются модифицировать BIOS-компонент устройства жертвы. Инструмент получил имя Dell SafeBIOS Events & Indicators of Attack.

Новая разработка отслеживает изменения, вносимые в конфигурацию BIOS на компьютерах Dell. Если Dell SafeBIOS Events & Indicators of Attack обнаружит что-то подозрительное, в консоль управления затронутой компании придёт соответствующее уведомление.

Основная задача инструмента от Dell — предоставить системным администраторам возможность изолировать рабочие станции, которые могли быть уже скомпрометированы.

Само собой, Dell SafeBIOS Events & Indicators of Attack не может послужить полноценной заменой корпоративных антивирусов (Endpoint Protection). Однако инструмент способен подстраховать другие защитные решения, поскольку фокусируется именно на предотвращении BIOS-атак, которые не ловят большинство антивирусных продуктов.

«Детектирование угроз на таком уровне позволит организациям реагировать на атаки максимально оперативно и эффективно. В сущности, новый инструмент способен прервать цепочку атаки до того, как она серьёзно навредит компании», — объясняют представители Dell.

По словам корпорации, инструмент SafeBIOS Events & Indicators of Attack будет доступен абсолютно бесплатно всем корпоративным клиентам техногиганта.

Подпишитесь на новости

Облако под ноль: Beget восстанавливает инфраструктуру после атаки

У Beget случилось то, чего боится любой клиент хостинга: облачную инфраструктуру уничтожили, а резервные копии файлов VPS, по оценке провайдера, будут доступны лишь половине пользователей. После кибератаки в ночь на 2 ноября компания собирает облако заново.

О ходе восстановления Beget рассказал в своём телеграм-канале. По данным компании, злоумышленники добрались до управляющего контура всей архитектуры и запустили обнуляющие скрипты.

Пострадали и внутренние системы: для части клиентов пропали актуальные связи между аккаунтами и услугами. Теперь провайдер восстанавливает ещё и сведения о том, кому что принадлежит.

Архитектуру облака и управляющие сервисы уже подняли. Первые серверы Beget рассчитывает подключить в течение одного-двух дней после публикации сообщения.

Затем предстоят интеграция и тестирование. Сроков полного восстановления по-прежнему нет, а наличие бэкапа ещё не означает, что данные быстро вернутся.

С хостингом ситуация получше: в работу вернули более 60%. Специалисты проверили уцелевшие серверы с резервными копиями и обновили базу бэкапов. Остальные серверы пострадали сильнее, с ними придётся возиться дольше.

Последствия вышли за пределы сайтов и виртуальных машин. Из-за сбоя перебои возникли у BelkaCar: Beget обеспечивал связь приложения каршеринга с серверами. Сервис восстановил доступ для пользователей, перебравшись к другому подрядчику.

RSS: Новости на портале Anti-Malware.ru