Холдинг Гарда объединил ключевых разработчиков систем безопасности в России

Холдинг Гарда объединил ключевых разработчиков систем безопасности в России

Холдинг Гарда объединил ключевых разработчиков систем безопасности в России

Холдинг «Гарда» объединит таких крупных разработчиков систем информационной безопасности, как «Гарда Технологии», «ТехАргос», «Weblock», «Makves» и «Бастион». Возможности каждой из компаний лягут в основу экосистемы с интегрированным сервисом для защиты данных.

Всего специалисты ГК «Гарда» готовы представить комплекс решений в пяти направлениях ИБ. Здесь и защита данных, и сетевая безопасность, управление трафиком, аналитика, сервис и сетевая инфраструктура.

В итоге заказчики смогут получить уникальную для российского рынка экосистему безопасности информационных ресурсов, включая аудит и защиту данных, а также построение безопасной сетевой инфраструктуры.

Представители холдинга подчеркнули, что на сегодняшний день половину выручки обеспечивают проекты по построению сетевой инфраструктуры. За ними идёт защита данных с 25%, далее — сетевая безопасность (17%) и замыкают четвёрку проекты по аудиту и сервисным услугам (10%).

В планах ГК «Гарда» — войти в тройку крупнейших поставщиков систем корпоративной безопасности в России. Специалисты хотят добиться этого в ближайшие два года.

Отмечается, что в состав холдинга вошли пять компаний:

  • Гарда Технологии – разработчик семейства продуктов в области защиты данных и сетевой безопасности.
  • ТехАргос – разработчик программно-аппаратных решений для контроля, фильтрации, агрегации, обработки, балансировки трафика и систем анализа, классификации и блокировок сетевого трафика.
  • Бастион – аудит, консалтинг, интеграция и обслуживание систем информационной безопасности.
  • Makves – разработчик программного обеспечения в области аудита и защиты файловых систем и неструктурированных данных (DCAP, Data-Centric Audit and Protection).
  • Weblock – разработчик межсетевого экрана для защиты веб-приложений (WAF, Web Application Firewall).
Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru