Qrator Labs открыла четвертый Центр очистки трафика в Москве

Qrator Labs открыла четвертый Центр очистки трафика в Москве

Qrator Labs открыла четвертый Центр очистки трафика в Москве

Компания Qrator Labs, занимающая отражением DDoS-атак и обеспечением доступности веб-сайтов, сообщила о запуске Центра обработки трафика в Москве. Магистральный доступ к Сети предоставит оператор связи Мегафон, а точку присутствия запустят в дата-центре IXcellerate.

По словам представителей компании, эта точка станет уже четвёртой в столице. При этом Qrator Labs не только расширяет свою сеть фильтрации, но и повышает её производительность. Чтобы обеспечить отказоустойчивость и максимально низкие задержки, распределённая инфраструктура будет зависеть от четырёх ведущих операторов связи в России.

В общей сумме Qrator Labs располагает на данный момент 15 Центрами отчистки трафика, четыре из которых расположены в России, две — в США, три находятся на территории Евросоюза, четыре — в Азии, одна — на Ближнем Востоке и одна — в Южной Америке.

В результате распределённая инфраструктура Qrator Labs способна осилить пропускную способность более 3 Тб. Как отметил генеральный директор Qrator Labs Александр Лямин, из-за стабильного перехода в онлайн-формат растёт число компаний, предлагающих свои продукты и сервисы в Сети.

Именно такая ситуация заставляет бизнес уделять особое внимание защите своих ресурсов от кибератак, которые могут привести даже к малейшим сбоям в работе веб-сайтов.

«С открытием четвёртой точки в Москве мы сможем предоставить сервис по защите от DDoS-атак ещё большему числу российских клиентов», — подчеркнул Лямин.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru