Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

«Лаборатория Касперского» представила обновлённую версию своего продукта для построения безопасной филиальной сети — Kaspersky SD-WAN 2.4. В числе главных нововведений: возможность пилотного тестирования программно-аппаратных комплексов с поддержкой ГОСТ-шифрования, расширенные функции маршрутизации, улучшенное масштабирование и интеграция с системой централизованного управления KOSMP.

ПАК с ГОСТ-шифрованием доступен для пилотирования

Теперь заказчики могут протестировать комплексы с поддержкой шифрования данных по ГОСТ. Такие решения подходят для организаций, которым нужно соответствовать требованиям регуляторов — например, госструктурам, банкам и промышленным компаниям. Речь идёт о защите данных при передаче в рамках SD-WAN-сетей.

Настраиваемая маршрутизация по политикам

В Kaspersky SD-WAN 2.4 добавлена поддержка Policy-Based Routing — это позволяет задавать маршруты для трафика по определённым условиям. Например, можно направлять конкретный трафик через заданного провайдера. Такая настройка даёт возможность эффективнее распределять нагрузку и использовать каналы связи более гибко.

Увеличение масштабов и устойчивости

После обновления выросло количество оборудования, которое можно подключить к кластеру контроллеров. Это позволит строить более крупные инфраструктуры и управлять ими централизованно — особенно полезно для организаций с широкой филиальной сетью.

Управление через единую платформу KOSMP

Появилась возможность управлять SD-WAN-решением через Kaspersky Open Single Management Platform — единый инструмент для работы с продуктами «Лаборатории Касперского». Это может быть удобно тем, кто уже использует другие решения компании, например SIEM-платформу.

Другие улучшения

  • Интерфейс стал удобнее: модальные окна заменены на боковые панели.
  • Появилась возможность подключать CPE к контроллеру как через WAN-, так и через LAN-порт.
  • Введено статическое резервирование для DHCP — это упрощает подключение устройств с фиксированными IP-адресами.

По словам вице-президента по развитию бизнеса Анны Кулашовой, при работе над обновлением команда учитывала обратную связь от клиентов и ориентировалась на реальные задачи, с которыми сталкиваются компании при управлении распределёнными сетями.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru