Гарда WAF получил белые списки IP и упрощённое управление

Гарда WAF получил белые списки IP и упрощённое управление

Гарда WAF получил белые списки IP и упрощённое управление

Разработчики представили новую версию «Гарда WAF» — системы защиты веб-приложений. В обновлении основной акцент сделан на удобстве администрирования и ускорении реакции на инциденты. Теперь настройка и постановка сервисов под защиту выполняется через личный кабинет.

Все параметры доступны в одном окне, что упрощает управление правилами безопасности и снижает риск ошибок.

Также появилась возможность создавать «белые списки» IP-адресов и диапазонов — это уменьшает нагрузку на фильтрацию и ускоряет обработку запросов от доверенных источников.

Архитектура сканера уязвимостей была переработана: появились готовые шаблоны для сканирования и более гибкие сценарии поиска слабых мест. Модуль машинного обучения ADS (Anomaly Detection System) получил расширенные функции: он может автоматически блокировать подозрительный трафик и формировать отчёты для анализа.

Среди других изменений — улучшенные механизмы мониторинга, позволяющие в реальном времени отслеживать состояние защиты, и поддержка LDAP-аутентификации. Это даёт возможность централизованно управлять доступом и интегрировать систему с корпоративными каталогами пользователей.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru