РТК-Солар показала импортонезависимый NGFW

РТК-Солар показала импортонезависимый NGFW

РТК-Солар показала импортонезависимый NGFW

Компания “РТК-Солар” представила межсетевой экран Solar NGFW. Решение ориентировано на защиту корпоративной сети. В разработку вложили 1,2 млрд рублей. В коммерческой продаже продукт появится в середине мая.

Solar NGFW обеспечивает надежную, масштабируемую, управляемую защиту от сетевых угроз в сложных условиях, говорится в сообщении РТК-Солар.

“Глубокая экспертиза РТК-Солар, сфокусированная на доскональном знании технологий атак, и отработанная годами практика их отражения позволяет нам уже сегодня дать ответ на ключевой технологический вызов для российского рынка сетевой защиты в виде решения нового поколения – Solar NGFW”, — заявил на презентации продукта генеральный директор “РТК-Солар” Игорь Ляпунов.

В 2022 году объем рынка межсетевых экранов нового поколения в России составил 15,7 млрд рублей и занял 15% от всего “пирога” ИБ. Но тогда 80% представляли иностранные вендоры, большинство из которых уже ушло из России, подчеркивает “РТК-Солар”. По прогнозам компании, в 2023 году объем рынка сетевой безопасности перевалит за 16 млрд рублей, а к 2025-му достигнет планки в 19,1 млрд. Доля российских разработок к 2025 году вырастет до 75%.

Согласно исследованию “РТК-Солар”, 91% российских компаний уже используют решения класса NGFW или планируют их внедрить в ближайшие два года.

При этом более 70% респондентов недовольны решением и собираются его менять. Для госкомпаний в 50% случаев причина замены – вывод продукта из эксплуатации.

“Для заказчика сначала внедрение, а затем обслуживание новой системы является болью, — объясняет директор портфеля сетевых решений “РТК-Солар” Александр Баринов. – Многих страшит сама мысль остаться один на один со сложным решением, от работоспособности которого зависит его безопасность”.

По словам Баринова, Solar NGFW — новый российский программный продукт, сфокусированный на потребностях крупного бизнеса, позиционируется как аналог решений ушедших иностранных разработчиков ПО.

Solar NGFW 1.0 отличает уникальность сигнатур IPS (Intrusion Prevention System) от Solar JSOC – крупнейшего коммерческого SOC в России, современный веб-интерфейс и стабильность работы. Продукт ориентирован на высокую производительность в сложных условиях (при использовании множества встроенных механизмов защиты с большим количеством правил и политик).

Скорость межсетевого экрана уже сейчас достигает 20 Гбит/с. К 2024 году производительность Solar NGFW планируют довести до 100 Гбит/с.

Solar NGFW 1.0 решает такие задачи, как защита периметра сети от сетевых угроз, атак и вредоносных программ, сегментация корпоративной сети и создание демилитаризованной зоны (сегмента, где расположены сетевые устройства, взаимодействующие с внешними сетями), управление доступом в интернет и к внутрикорпоративным ресурсам.

Продукт позволяет проводить глубокий анализ трафика для блокирования активности приложений и быстро реагировать на кибератаки.

Решение разработано с использованием технической базы Solar webProxy. Инвестиции в Solar NGFW составляют 1,2 млрд рублей на 5 лет, не включая расходы на продвижение продукта. Коммерческая продажа начнется в середине мая.

Добавим, в середине января стало известно, что разработкой собственного NGFW занимается и Positive Technologies. Инвестиции в проект оцениваются минимум в 750 млн рублей. NGFW строят с нуля, запуск намечен на конец года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru