Trend Micro Cloud One представлена на площадке AWS Marketplace

Trend Micro Cloud One представлена на площадке AWS Marketplace

Trend Micro Cloud One представлена на площадке AWS Marketplace

Компания Trend Micro представила на площадке AWS Marketplace решение для организаций, которые работают с Amazon Web Services (AWS). Комплексная платформа Trend Micro Cloud One предназначена для защиты в ведущих облачных средах с помощью служб, предназначенных для приложений, сети, рабочих нагрузок, хранилищ файлов, контейнеров, а также для управления состоянием облачной безопасности.

«Мы приветствуем усилия Trend Micro в области создания служб безопасности, подходящих для наших клиентов, которые внедряют инновации в AWS и включены в модель совместной ответственности, — говорит Камлеш Талреджа (Kamlesh Talreja), генеральный директор AWS Marketplace. — AWS Marketplace — это первая облачная торговая площадка, предлагающая Trend Micro Cloud One. Благодаря этому разработчики получат доступ к столь необходимым, настраиваемым контрактам и быстрому развёртыванию при сохранении гибкости ценообразования».

Как выяснила исследовательская компания Gartner, «предприятия всё чаще внедряют гибридные архитектуры центров обработки данных, предусматривающие, что рабочие нагрузки реализуются на мощностях и локальных, и общедоступных облачных IaaS-провайдеров, а также контейнерные реализации с использованием бессерверных функций. В то же время эластичные сугубо облачные приложения предъявляют уникальные требования к безопасности, сильно отличаясь от систем, ориентированных на конечных пользователей. Чтобы безопасно использовать возможности общедоступного облака, а также поддерживать скорость и динамизм облачных сред, следует использовать решения для защиты рабочих нагрузок, разработанные с учётом этих требований».

Многие компании сегодня хотя бы частично присутствуют в облаке, включая переход к контейнерам и бессерверным развёртываниям.

«AWS и Trend Micro чётко провели бесшовную интеграцию. Теперь мы можем сосредоточиться на инновациях, сохраняя уверенность в том, что безопасность Cloud One обеспечивается автоматически, включая ведение журнала для всех случаев обнаружения вредоносного ПО и уязвимостей, а также мониторинга целостности. Решение Cloud One обеспечивает необходимые широту и глубину услуг, а также гибкость, позволяющую включать необходимые функции тогда, когда они действительно нужны», — отметил М. Дж. ДиБерардино (MJ DiBerardino), генеральный директор Cloudnexa.

Компания Trend Micro реализовала ту же модель самообслуживания с оплатой по мере использования (pay-as-you-go), что применяется AWS. Такая модель упрощает всё, что связано с облачными сборками, от согласования объёма до интеграции API. В этом случае инвестиции клиентов AWS оказываются более эффективными в силу гибкости средств безопасности, поскольку при развитии приложений в течение их жизненного цикла сохранится гарантия, что подразделение обеспечения кибербезопасности не будет перегружено.

«Площадка AWS Marketplace позволяет легко получить инструменты, необходимые для реализации стоящих перед клиентами задач. Это новое предложение позволит пользователям приобрести инструменты безопасности, необходимые для приложений, которые они собирают в облаке, — говорит главный операционный директор Trend Micro Кевин Симзер (Kevin Simzer). — Какова бы ни была структура организации или существующая облачная среда клиента, наши облачные службы упрощают защиту всего, что собирается в облаке, при полном соответствии нормативным требованиям».

Сохранение эффективности инвестиций в бизнес с течением времени — ключевое решение, которое принесет пользу и командам обеспечения безопасности, и разработчикам, и тем, кто занимается закупками. По мере продолжения цифровой трансформации новое предложение Trend Micro обеспечит гибкие возможности использования каждой услуги тогда, когда она необходима, без управления несколькими подписками одновременно. Такой подход можно сравнить с полноценным приобретением платформы.

APT-группировки объединились для атак на КИИ в России

Хактивисты в России всё чаще работают не поодиночке, а «в команде». К такому выводу пришли аналитики RED Security SOC, проанализировав проекты по расследованию целенаправленных атак (APT). По их данным, политически мотивированные группировки переходят от конкуренции к кооперации — и вместе проводят масштабные атаки на крупные российские организации.

Если раньше каждая группа действовала сама по себе, то теперь всё чаще речь идёт о скоординированных кампаниях.

Доля таких коллаборативных атак в 2025 году достигла 12% — это заметно больше, чем годом ранее. По сути, формируется устойчивая модель взаимодействия злоумышленников.

В числе замеченных в совместных кампаниях — GOFFEE, Cyberpartisans-BY и другие группы. О совместных действиях ранее также заявляли Silent Crow, Lifting Zmyi и excobalt. Судя по расследованиям, чаще всего под удар попадают госструктуры и объекты КИИ — промышленность, финансы, энергетика.

Сценарий выглядит всё более «профессионально» выстроенным. Одна группировка отвечает за первичный взлом и закрепление в инфраструктуре. Затем доступ или похищенные данные передаются другим участникам цепочки — уже для деструктивных действий, шифрования, вымогательства или масштабной утечки информации. Каждый участник сосредоточен на своей роли, что повышает эффективность атаки и усложняет её атрибуцию.

Как отмечает ведущий аналитик RED Security SOC Никита Полосухин, происходящее напоминает эволюцию киберпреступности в сторону модели RaaS, когда одни разрабатывают инструменты, а другие их применяют. Теперь формируется целая экосистема: «разведчики», которые тихо собирают данные, могут в любой момент уступить место «штурмовикам», нацеленным на вымогательство или разрушение инфраструктуры.

Для бизнеса это означает новую реальность: защищаться нужно не от одного инцидента, а от цепочки атак, растянутых во времени. Ошибка на любом этапе может обернуться серьёзными финансовыми потерями, репутационным кризисом и простоем критически важных процессов.

Эксперты рекомендуют компаниям, особенно в ретейле, логистике, промышленности и финансовом секторе, провести аудит инфраструктуры на предмет скрытого присутствия злоумышленников. В числе приоритетов — внедрение EDR / XDR-решений, полноценное журналирование событий, регулярные проверки безопасности и круглосуточный мониторинг с реагированием на инциденты — либо своими силами, либо с привлечением внешнего SOC.

RSS: Новости на портале Anti-Malware.ru