Лаборатория Касперского представила коммерческую версию Kaspersky NGFW

Лаборатория Касперского представила коммерческую версию Kaspersky NGFW

Лаборатория Касперского представила коммерческую версию Kaspersky NGFW

«Лаборатория Касперского» выпустила коммерческую версию своего межсетевого экрана нового поколения — Kaspersky NGFW. Это решение ориентировано на защиту корпоративной сетевой инфраструктуры — от небольших офисов до крупных компаний с высоким трафиком и сложной топологией.

Продукт включён в реестр отечественного ПО, проходит сертификацию ФСТЭК России и регистрируется в реестрах ПАК Минцифры и Минпромторга.

Одной из актуальных задач, с которыми сталкиваются российские компании, стала защита от сложных атак, в том числе с применением инструментов туннелирования трафика (например, ngrok, Chisel, gTunnel и других). По данным компании, такие средства часто используют злоумышленники, включая проукраинских хактивистов, чтобы обходить традиционные средства ИБ. В Kaspersky NGFW предусмотрены механизмы для выявления и блокировки подобного трафика.

Система обнаружения и предотвращения вторжений (IDPS), встроенная в NGFW, показала более 95% успешного обнаружения сетевых угроз по итогам тестов. Также в продукте используется собственный антивирусный движок с элементами ИИ.

Среди особенностей решения — возможность разворачивания отказоустойчивого кластера Active-Passive с использованием собственного протокола KHCP. Это актуально для организаций, которым критична непрерывность работы сетевой инфраструктуры.

Для удобства управления используется единая консоль Open Single Management Platform — её интерфейс переработали специально для коммерческой версии. Также заявлена интеграция с другими средствами защиты и использование глобальной базы знаний о киберугрозах (Threat Intelligence).

Аппаратная часть системы — это линейка устройств российского производства под названием Kaspersky Extension. Они рассчитаны на разные уровни нагрузки и обеспечивают производительность до 180 Гб/с в режиме L4 с включённым контролем приложений.

По словам представителей компании, решение разрабатывалось с учётом перехода бизнеса с зарубежных систем и усложнения угроз. Сейчас его тестируют несколько десятков заказчиков из финансового и транспортного секторов. В планах компании — развитие промышленной версии NGFW и дальнейшее внедрение ИИ-функциональности.

Решение ориентировано на средние и крупные компании — от 1000 устройств и выше. Его применение актуально для организаций из госсектора, финансовой сферы, здравоохранения, образования, телекоммуникаций и розничной торговли.

Напомним, не так давно мы публиковали обзор бета-версии Kaspersky NGFW Beta 2, межсетевого экрана нового поколения. Рассмотрели множество новых сетевых функций и функций безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft добавила в Edge функцию мгновенного распознавания скам-страниц

Microsoft расширяет защиту браузера Edge — теперь в нём появился новый детектор scareware, который помогает быстрее выявлять мошеннические страницы и передавать информацию о них в Defender SmartScreen. Это позволит блокировать фейковые сайты практически в режиме реального времени.

Так называемые scareware-атаки — это тип мошенничества, при котором пользователю показывают агрессивные баннеры и всплывающие окна с сообщениями вроде «ваш компьютер заражён вирусом».

Цель злоумышленников — заставить жертву позвонить «в службу поддержки» и получить доступ к её устройству.

До сих пор защита SmartScreen включалась только после того, как сайт попадал в базу вредоносных ресурсов. Однако встроенный в Edge блокировщик scareware, использующий локальную модель машинного обучения, способен определять такие страницы в реальном времени — по поведению сайта и визуальным признакам.

Теперь Microsoft пошла ещё дальше. Новый детектор будет уведомлять SmartScreen о потенциальных мошеннических страницах сразу после их обнаружения, ещё до добавления в базу. При этом никаких снимков экрана или персональных данных не передаётся — только необходимая техническая информация.

 

Если система обнаружит подозрительную страницу, браузер выйдет из полноэкранного режима, остановит громкие звуки, покажет предупреждение и миниатюру страницы, предлагая пользователю закрыть сайт или продолжить просмотр на свой риск.

Пользователи также могут вручную сообщить о подозрительных сайтах, чтобы помочь Microsoft оперативнее обновлять защиту.

Нововведение появится в версии Microsoft Edge 142. Пока оно отключено по умолчанию, но вскоре будет активировано у всех, кто уже использует SmartScreen.

По словам Роба Франко, руководителя направления корпоративной безопасности в команде Edge, технология уже доказала эффективность:

«Когда Scareware Blocker впервые поймал скам с фейковыми сообщениями от “полиции”, SmartScreen и Google Safe Browsing ещё не успели его заблокировать. Новый летектор позволяет предупредить пользователей мгновенно — до того, как мошенническая кампания успевает распространиться».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru