Trend Micro Cloud One представлена на площадке AWS Marketplace

Trend Micro Cloud One представлена на площадке AWS Marketplace

Trend Micro Cloud One представлена на площадке AWS Marketplace

Компания Trend Micro представила на площадке AWS Marketplace решение для организаций, которые работают с Amazon Web Services (AWS). Комплексная платформа Trend Micro Cloud One предназначена для защиты в ведущих облачных средах с помощью служб, предназначенных для приложений, сети, рабочих нагрузок, хранилищ файлов, контейнеров, а также для управления состоянием облачной безопасности.

«Мы приветствуем усилия Trend Micro в области создания служб безопасности, подходящих для наших клиентов, которые внедряют инновации в AWS и включены в модель совместной ответственности, — говорит Камлеш Талреджа (Kamlesh Talreja), генеральный директор AWS Marketplace. — AWS Marketplace — это первая облачная торговая площадка, предлагающая Trend Micro Cloud One. Благодаря этому разработчики получат доступ к столь необходимым, настраиваемым контрактам и быстрому развёртыванию при сохранении гибкости ценообразования».

Как выяснила исследовательская компания Gartner, «предприятия всё чаще внедряют гибридные архитектуры центров обработки данных, предусматривающие, что рабочие нагрузки реализуются на мощностях и локальных, и общедоступных облачных IaaS-провайдеров, а также контейнерные реализации с использованием бессерверных функций. В то же время эластичные сугубо облачные приложения предъявляют уникальные требования к безопасности, сильно отличаясь от систем, ориентированных на конечных пользователей. Чтобы безопасно использовать возможности общедоступного облака, а также поддерживать скорость и динамизм облачных сред, следует использовать решения для защиты рабочих нагрузок, разработанные с учётом этих требований».

Многие компании сегодня хотя бы частично присутствуют в облаке, включая переход к контейнерам и бессерверным развёртываниям.

«AWS и Trend Micro чётко провели бесшовную интеграцию. Теперь мы можем сосредоточиться на инновациях, сохраняя уверенность в том, что безопасность Cloud One обеспечивается автоматически, включая ведение журнала для всех случаев обнаружения вредоносного ПО и уязвимостей, а также мониторинга целостности. Решение Cloud One обеспечивает необходимые широту и глубину услуг, а также гибкость, позволяющую включать необходимые функции тогда, когда они действительно нужны», — отметил М. Дж. ДиБерардино (MJ DiBerardino), генеральный директор Cloudnexa.

Компания Trend Micro реализовала ту же модель самообслуживания с оплатой по мере использования (pay-as-you-go), что применяется AWS. Такая модель упрощает всё, что связано с облачными сборками, от согласования объёма до интеграции API. В этом случае инвестиции клиентов AWS оказываются более эффективными в силу гибкости средств безопасности, поскольку при развитии приложений в течение их жизненного цикла сохранится гарантия, что подразделение обеспечения кибербезопасности не будет перегружено.

«Площадка AWS Marketplace позволяет легко получить инструменты, необходимые для реализации стоящих перед клиентами задач. Это новое предложение позволит пользователям приобрести инструменты безопасности, необходимые для приложений, которые они собирают в облаке, — говорит главный операционный директор Trend Micro Кевин Симзер (Kevin Simzer). — Какова бы ни была структура организации или существующая облачная среда клиента, наши облачные службы упрощают защиту всего, что собирается в облаке, при полном соответствии нормативным требованиям».

Сохранение эффективности инвестиций в бизнес с течением времени — ключевое решение, которое принесет пользу и командам обеспечения безопасности, и разработчикам, и тем, кто занимается закупками. По мере продолжения цифровой трансформации новое предложение Trend Micro обеспечит гибкие возможности использования каждой услуги тогда, когда она необходима, без управления несколькими подписками одновременно. Такой подход можно сравнить с полноценным приобретением платформы.

Экс-глава подрядчика Пентагона продал России 0-day эксплойт

Бывший руководитель американской компании, разрабатывающей инструменты для взлома и слежки, признал вину в краже и продаже кибершпионских технологий. Речь идёт о 39-летнем австралийце Питере Уильямсе, который возглавлял подразделение Trenchant (входит в оборонный концерн L3Harris).

По данным Минюста США, с 2022 по 2025 год Уильямс продал восемь инструментов для эксплуатации уязвимостей и заработал на этом более $1,3 млн в криптовалюте.

В октябре он признал вину, а 24 февраля в федеральном суде Вашингтона ему должны вынести приговор.

Прокуратура утверждает, что проданные инструменты могли использоваться для массового взлома компьютеров и мобильных устройств по всему миру, в том числе в США.

Речь идёт о так называемых 0-day — уязвимостях, о которых производители софта ещё не знали и, соответственно, не успели выпустить патчи. По версии следствия, технологии были проданы российскому брокеру эксплойтов, среди клиентов которого есть структуры, якобы связанные с российским государством.

В судебных документах говорится, что действия Уильямса «нанесли прямой ущерб» американскому разведсообществу. Прокуроры требуют для него девять лет лишения свободы, три года надзора после освобождения, штраф до $250 тыс. и компенсацию ущерба в размере $35 млн. После отбытия срока Уильямса планируют депортировать в Австралию.

Сам он направил судье письмо с признанием ошибок. Уильямс пишет, что нарушил доверие семьи и коллег и сожалеет о своих решениях. Его адвокат, в свою очередь, настаивает, что проданные инструменты не были засекречены, а доказательств того, что обвиняемый знал о конечных государственных заказчиках, нет. По словам защиты, Уильямс не стремился навредить США или Австралии, хотя теперь понимает последствия.

История получила дополнительный резонанс из-за внутреннего расследования в самой Trenchant. По данным следствия, ФБР контактировало с Уильямсом с конца 2024 года и до его ареста в 2025-м. Несмотря на это, он продолжал продавать инструменты.

Более того, под его руководством был уволен сотрудник, которого компания заподозрила в утечке. Позднее прокуратура указала, что именно Уильямс был причастен к краже, а подчинённый фактически стал «козлом отпущения». Сам уволенный сотрудник ранее заявлял, что считает себя несправедливо обвинённым. Спустя несколько недель после увольнения он получил уведомление от Apple о возможной атаке с использованием государственного шпионского софта.

По данным следствия, покупателем инструментов могла быть компания Operation Zero — брокер эксплойтов, публично предлагающий до $20 млн за инструменты для взлома Android и iPhone и заявляющий, что работает исключительно с российскими госструктурами. В материалах дела брокер прямо не назван, но прокуроры описывают его как «одного из самых опасных в мире».

RSS: Новости на портале Anti-Malware.ru