ГК Солар дополнила функции NGFW и расширила SLA их поддержки

ГК Солар дополнила функции NGFW и расширила SLA их поддержки

ГК Солар дополнила функции NGFW и расширила SLA их поддержки

ГК «Солар» внесла в обновленную версию Solar NGFW 1.3 многочисленные функциональные улучшения, а также повысила уровень соглашение по уровню сервиса (SLA) техподдержки: теперь время реагирования на обращение заказчиков снижено до 30 минут.

Среди новых функций ГК «Солар» особо выделяет упрощение миграции с одного решения на другое, увеличение производительности на больших потоках данных, а также синхронизацию с информацией, полученной от киберразведки (Threat Intelligence).

В новой версии оптимизирован сетевой стек, что позволило на платформе XL 4000 обеспечить стабильную производительность в 40 Гбит/с в режиме L7 FW с определением приложений по содержимому сетевых пакетов с включенным журналированием при appmix типе трафика. Максимальное количество новых сессий достигает 100 тыс./сек (100 kCPS).

Реализована поддержка протокола SNMP для мониторинга и управления сетевыми устройствами и оборудованием, что упрощает интеграцию межсетевого экрана в существующую ИТ-инфраструктуру. Улучшена работа компонентов по управлению сетевыми интерфейсами, что важно для высоконагруженных и сложных ИТ-инфраструктур с большим количеством VLAN-интерфейсов.

Кроме того, добавлена возможность объединять несколько физических сетевых интерфейсов в единый логический канал. Это позволяет увеличить совокупную пропускную способность и обеспечить отказоустойчивость сетевого подключения.

Разработчики упростили конфигурацию политик безопасности в кластере Active/Passive. Теперь достаточно настроить политики только на активном узле, и все изменения автоматически синхронизируются с резервным узлом.

Все новые функции Solar NGFW получили интуитивно понятное отображение в графическом интерфейсе, что делает их настройку и использование максимально простыми и удобными для администраторов.

Для обеспечения бесперебойной работы Solar NGFW создана система комплексной технической поддержки программного обеспечения и аппаратных платформ и аналитического сопровождения. Расширенная поддержка включает выделенного инженера, который закрепляется за клиентом, а SLA по реагированию на обращение составляет не более 30 минут.

Поддержка аппаратных платформ Solar NGFW реализована совместно с компанией Kraftway – поставщиком аппаратных платформ. Она включает в сервисное подразделение и склад запасных частей, что позволяет обеспечивать оперативное решение любых технических вопросов. В случае необходимости доступен выезд специалиста, ремонт или замена оборудования уже на следующий бизнес-день.

«Мы разрабатываем не просто функциональный и производительный продукт, но и уделяем много внимания тому, чтобы он был удобным в использовании», — комментирует Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар». — «В среднем, от идеи до реализации новой функции в Solar NGFW необходимо около полутора месяцев. Такая динамика позволяет нам развивать продукт с учетом потребностей клиентов, трендов рынка и требований регуляторов».

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru