Аппаратная платформа UserGate DCFW (FG) прошла лабораторные испытания

Аппаратная платформа UserGate DCFW (FG) прошла лабораторные испытания

Аппаратная платформа UserGate DCFW (FG) прошла лабораторные испытания

Компания UserGate, разрабатывающая софт и микроэлектронику для обеспечения информационной безопасности корпоративных сетей, сообщила о проведении лабораторных испытаний высокопроизводительного межсетевого экрана c аппаратным ускорением — UserGate DCFW (UserGate FG).

Развитие ИТ-технологий проводит к необходимости передавать все большее количество данных как между разными организациями, так и между структурными подразделениями одной организации. Постоянное увеличение потоков данных между головными офисами и промышленными площадками вследствие развития концепций Индустрия 4.0 и IoT приводит к тому, что число частных центров обработки данных (корпоративные мини-ЦОДы) стремительно увеличивается. Современные ЦОД — это колоссальные объемы трафика. Только за 9 месяцев 2020 года объем трафика вырос до 43,7 млрд ГБ, что на 32 % больше показателя предыдущего года.

Для удовлетворения потребностей отрасли необходимо не только расширять каналы передачи данных, но и совершенствовать возможности систем, защищающих сети, чтобы межсетевые экраны не превратились в «бутылочное горлышко», ограничивающее развитие коммуникаций.

Для обеспечения информационной безопасности объектов с большим трафиком передаваемых данных, компания UserGate разрабатывает высокопроизводительные межсетевые экраны c аппаратным ускорением UserGate DCFW (UserGate FG). В декабре 2021 г. инженеры UserGate провели серию лабораторных испытаний новой платформы.

В лабораторных условиях на тестовом стенде удалось получить многообещающие результаты производительности:

  • Количество правил МЭ — 10 000
  • Трафик UDP, размер пакет 64 байт — 29 000 000 пакетов/сек
  • Трафик HTTP, размер пакета 256 КБ, — 92 Гб/сек

Тестовый стенд не позволяет создавать нагрузку выше указанной, поэтому в 1 квартале 2022 года планируется увеличение мощностей тестовой среды и произведение новых замеров, близких к реальности.

UserGate DCFW (FG) — важная часть экосистемы решений компании UserGate SUMMA, которая была создана в результате работы над расширением функциональности и производительности продуктов UserGate. Проект разрабатывается при поддержке Минпромторга России и будет внесен в реестр РЭП.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru