Пользователей платформы Check Point R75 ждут новые модули безопасности

Пользователей платформы Check Point R75 ждут новые модули безопасности

Компания выпустила четыре новых защитных приложения для корпоративных клиентов. Их особенность состоит в том, что это первые продукты, созданные в рамках программы 3D Security - инициативы, направленной на построение адаптивной среды безопасности, которая могла бы гибко приспосабливаться к особенностям тех или иных бизнес-моделей без ущерба для их виртуальной обороноспособности.



Приложения будут поставляться как бесплатные обновления для платформы Check Point R75. Новые модули отвечают за контроль приложений, механизмы идентификации субъектов и процессов, защиту от утечек данных и управление доступом мобильных устройств к информационным системам предприятия. Таким образом, вкупе с этими дополнениями платформа сможет превратить обычный брандмауэр организации в многоцелевой шлюз, который интегрирует в едином решении все оборонные меры и средства и позволяет применять их в разнообразных пропорциях в зависимости от ситуации.


Представленные программные элементы способны функционировать в системах обеспечения безопасности Check Point UTM-1 и Power-1, на открытых серверах, рабочих станциях и других элементах сетевой инфраструктуры, а также в виртуальной среде; управлять ими можно через центральную веб-консоль.


Официальные лица Check Point заявили, что компания довольна фактом выхода на рынок продуктов, раскрывающие ее представление о "трехмерной безопасности". Концепция 3D Security основана на трех ключевых составляющих - своеобразных "трех П": "политика", "персонал" и "поддержка"; в рамках упомянутой концепции процесс формирования системы защиты представляется как последовательность нескольких этапов. Сначала разрабатывается политика безопасности, которая позволяет адаптировать оборону к особенностям деятельности предприятия и увязать защитные мероприятия с теми или иными аспектами бизнеса, затем проводится надлежащее обучение сотрудников организации, а на завершающем этапе результаты двух предыдущих шагов поддерживаются установкой надежных технических систем обеспечения информационной безопасности.


По мнению аналитиков, корпоративно ориентированная стратегия Check Point оказалась для компании удачным и плодотворным выбором, а концепция единой архитектуры, на базе которой могут работать самые разнообразные виртуальные продукты, - чрезвычайно привлекательной для ее целевой аудитории.


V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru