Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Тайгер Оптикс стал дистрибьютором SentinelOne в России

Компания «Тайгер Оптикс», дистрибьютор решений в сфере кибербезопасности, объявила о подписании дистрибьюторского соглашения с SentinelOne, разработчиком автономной платформы по защите конечных точек. Согласно условиям соглашения, «Тайгер Оптикс» получила статус единственного дистрибьютора компании SentinelOne на территории России и СНГ, и будет заниматься поставками и продвижением решений вендора через партнерскую сеть.

Компания SentinelOne была основана в 2013 году в Израиле элитной командой экспертов по кибербезопасности и защите, которые разработали принципиально новый революционный подход к защите конечных точек.

SentinelOne является пионером в обеспечении автономной безопасности конечных точек, центров обработки данных и облачных сред, помогая организациям быстро и просто защищать свои активы. SentinelOne объединяет предотвращение, обнаружение, реагирование и устранение последствий атак, а также форензику в рамках единой платформы EPP / EDR / XDR на базе искусственного интеллекта. С помощью SentinelOne организации могут обнаруживать вредоносное поведение по множеству направлений, быстро устранять угрозы с помощью полностью автоматизированного интегрированного реагирования и адаптировать свою защиту под самые сложные кибератаки.

«Партнерство с "Тайгер Оптикс" имеет для нас крайне важное значение во всем регионе СНГ, показывая, что мы ориентируемся на солидный опыт дистрибьютора в сфере ИТ-безопасности», — отмечает Роланд Штритт, старший директор по работе с партнерами в регионе EMEA, SentinelOne.

«"Тайгер Оптикс", как ведущий дистрибьютор кибербезопасности, имеет отличную репутацию на рынке, и мы рады приветствовать их в качестве стратегического партнера. Заказчики и партнеры получат выгоду от этого сотрудничества для реализации безопасной цифровой трансформации с помощью Singularity — нашей интегрированной платформы безопасности на основе искусственного интеллекта».

Признание SentinelOne:

  • Gartner назвал SentinelOne Визионером в Волшебном квадранте по защите конечных точек (последний отчет, 2019 г.)
  • В тесте MITRE ATT&CK APT29 платформа SentinelOne показала наибольшее число высококачественных детекций и наивысшее число автоматических корреляций среди 21 вендора решений по защите конечных точек
  • Лучшее EDR-решение по отзывам клиентов Gartner Peer Insight
  • Лучшее EPP-решение по отзывам клиентов Gartner Peer Insight
  • Первое и единственное решение в области защиты нового поколения, получившее сертификат VB100 от Virus Bulletin. Сертификация VB100 пользуется уважением среди антивирусных и вредоносных сообществ из-за строгих требований к тестированию
  • Четыре из 10 компаний Fortune 10 выбрали SentinelOne среди множества конкурирующих решений по защите конечных точек
  • Статус Strong Performer в отчете Forrester EDR Wave, 2020

Платформа SentinelOne Singularity

Платформа защиты конечных точек SentinelOne Singularity дает командам SOC и ИТ более эффективный способ защиты информационных активов от современных сложных угроз. Singularity представлена в трех редакциях и обеспечивает дифференцированную защиту конечных точек, обнаружение атак и реагирование на них, безопасность Интернета вещей, защиту облачных ресурсов и функционал для повседневной ИТ-деятельности, объединяя несколько существующих технологий в одно решение. SentinelOne предлагает автономные агенты Sentinel для Windows, Mac, Linux и Kubernetes и поддерживает различные форм-факторы, включая физические, виртуальные, VDI, корпоративные ЦОДы, гибридные и публичные облака.

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru