PT Application Firewall стал доступен пользователям Yandex.Cloud

PT Application Firewall стал доступен пользователям Yandex.Cloud

PT Application Firewall стал доступен пользователям Yandex.Cloud

Межсетевой экран уровня веб-приложений PT Application Firewall теперь можно приобрести через Yandex.Cloud c оплатой по фактическому потреблению (pay as you go). Таким образом инструмент всесторонней защиты приложений от веб-атак стал доступен не только крупным компаниям, но и среднему и малому бизнесу (СМБ), чаще предпочитающему использование ПО по подписке.

Клиенты Yandex.Cloud смогут защитить свои приложения с помощью системы класса WAF (web application firewall) компании Positive Technologies — PT Application Firewall (PT AF). PT AF защищает веб-приложения от атак из списка OWASP Top 10, DDoS-атак уровня приложений, зловредных ботов и атак нулевого дня. А также — обеспечивает непрерывную защиту приложений, пользователей и инфраструктуры и помогает соответствовать стандартам безопасности.

Существенный плюс использования PT Application Firewall через платформу Yandex.Cloud — простота развертывания. Решение работает «из коробки», для внедрения и дальнейшей поддержки не требуются дополнительные ресурсы — активация продукта через Yandex Cloud проходит в один клик.

«Наша статистика показывает, что 20% всех кибератак на юридические лица направлены на веб-ресурсы. Компании СМБ — не исключение. Решением проблемы мы видим предоставление среднему и малому бизнесу PT Application Firewall по облачной модели. Такой формат комфортнее и привлекательнее для этого сегмента, чем покупка решения on-premise. Продукт обеспечит компании непрерывной проактивной защитой веба от большинства атак, включая OWASP Top 10, автоматизированные атаки, атаки на стороне клиента и атаки нулевого дня», — комментирует Антон Александров, руководитель направления развития бизнеса Positive Technologies.

«PT Application Firewall хорошо зарекомендовал себя в защите веб-ресурсов крупных компаний, использующих собственную инфраструктуру. Теперь в Yandex.Cloud тысячи компаний, независимо от размера и сферы деятельности, смогут начать использовать надежный инструмент защиты своих приложений», — поясняет Андрей Иванов, руководитель направления развития сервисов безопасности Яндекс.Облака.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru