Ideco перевела свой межсетевой экран в статус NGFW

Ideco перевела свой межсетевой экран в статус NGFW

Ideco перевела свой межсетевой экран в статус NGFW

Компания «Айдеко» представила новое поколение межсетевого экрана — Ideco NGFW 16.0. Решение разработано с учетом последних тенденций в мире киберугроз и предлагает новые функции, позволяющие обеспечить максимальную защиту сети.

Предыдущие версии решения комплексной защиты от Ideco именовались UTM, «универсальный шлюз безопасности», хотя благодаря постоянному совершенствованию его механизмы к концу прошлого года уже отвечали стандартам NGFW. Новое название, по мнению разработчика, отражает его функциональность и возможности по обеспечению безопасности в сети.

Повысить статус разработки позволили следующие нововведения (в сравнении с Ideco UTM 15):

  1. Zone Based Firewall с большим количеством сетевых интерфейсов, сегментов, IPSec, клиентских VPN-подключений упрощает создание правил в сложных сетях.
  2. Возможность интеграции с Astra ALD Pro обеспечивает авторизацию пользователей на базе отечественной ОС и повышает уровень безопасности в сети.
  3. Функция обратного прокси-сервера (с WAF и анти-DoS) помогает предотвратить проникновение вредоносного трафика и сохранить работоспособность ресурсов.
  4. Добавление журнала веб-доступа в отчеты по трафику упрощает мониторинг и анализ веб-активности пользователей, позволяя выявлять возможные угрозы и нарушения безопасности.
  5. Улучшенная настройка VPN-авторизации пользователей, включая двухфакторную аутентификацию (2FA), обеспечивает повышенный уровень безопасности при удаленном доступе к сети.
  6. Возможность создания маршрутов для IPSec-подключений (включая BGP) позволяет установить безопасные соединения между удаленными сетевыми сегментами.
  7. Авторизация пользователей доверенных доменов Active Directory позволяет работать в сетях с несколькими доменами, объединенными доверием.

«Ideco NGFW 16.0 обладает достаточной производительностью и возможностями по работе в экосистеме отечественных ИТ-решений и сервисов, для сетей компаний любой сложности, — отметил директор Ideco Дмитрий Хомутов. — Шаг за шагом мы стремимся помочь заказчикам решить проблемы перехода с зарубежных решений, с сохранением уровня безопасности и надежности сетевых сервисов».

Как выяснил опрос, недавно проведенный Positive Technologies, при выборе NGFW российский потребитель обращает внимание прежде всего на функциональность, надежность и производительность. Отечественные разработчики в настоящее время пытаются расширить этот сегмент ИБ-рынка с учетом пожеланий клиентов, и значительное обновление межсетевого экрана Ideco тоже служит этой цели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В iOS 26 исчез журнал, по которому находили шпионов Pegasus и Predator

Не так давно вышла новая мажорная версия «яблочной» операционной системы — iOS 26, и эксперты по кибербезопасности уже заметили важное изменение — оно может осложнить расследования атак с использованием шпионского софта вроде Pegasus и Predator.

Специалисты компании iVerify, занимающейся анализом устройств iPhone, сообщили, что в новой версии iOS изменён способ работы с системным файлом shutdown.log — журналом, который раньше хранил данные о работе устройства, включая признаки взлома.

Теперь система перезаписывает файл при каждом перезапуске, вместо того чтобы добавлять новые данные в конец.

Ранее shutdown.log был одним из ключевых инструментов в расследованиях: именно по нему эксперты могли определить, заражён ли телефон шпионской программой. Например, в 2021 году специалисты находили следы Pegasus именно в этом журнале. Даже если вредонос пытался удалить признаки своего присутствия, сам факт изменения структуры файла уже указывал на заражение.

Теперь, по словам экспертов, обновление до iOS 26 и последующая перезагрузка полностью стирают эти данные. В результате пользователи, чьи устройства могли быть заражены ранее, не смогут узнать об этом после апдейта.

«Автоматическое перезаписывание файла фактически уничтожает важный артефакт, по которому можно было выявить взлом. Это серьёзная проблема для цифровой криминалистики», — пояснил вице-президент iVerify по исследованиям Маттиас Фрилингсдорф.

Как полагают исследователи, Apple могла внести изменения из соображений производительности или «чистоты системы». Однако эффект оказался неприятным: все следы старых заражений исчезают, а «чистый» журнал теперь не будет отличаться от нормального поведения системы.

Шпионский софт Pegasus, разработанный израильской компанией NSO Group, способен заражать устройство без участия пользователя и открывать злоумышленникам полный доступ к данным — сообщениям, фотографиям, звонкам, геолокации и даже микрофону.

Эксперты отмечают, что изменения в iOS появились на фоне участившихся случаев кибершпионажа.

Не так давно мы сообщали, что Apple может детектировать шпиона Pegasus лишь на 50% iPhone.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru