Компания Fortinet объявляет о сотрудничестве с VMware

Компания Fortinet объявляет о сотрудничестве с VMware

Компания Fortinet сообщила о выпуске прототипа для обеспечения безопасности трафика в виртуальных сетях на уровне гипервизоров виртуальных сред. Таким образом, есть возможность установить средства контроля безопасности не в потоке трафика, а перед тем, как трафик пересечёт виртуальную сеть.

Точнее говоря, представленный прототип системного решения показывает защищённый поток трафика в виртуальной среде VMware обеспечивающий применение политик сетевой безопасности на границе физических и виртуальных сред. Концепция была впервые продемонстрирована на прошлой неделе, на конференции VMworld® 2013 в Сан-Франциско.

«Исторически средства контроля безопасности устанавливались непосредственно на потоках проходящей информации. Наше совместное решение с VMware представляет из себя усовершенствованную систему, обладающую более простым способом внедрения в сетевую инфраструктуру, и при этом более эффективно контролирующую сетевой трафик», – прокомментировал Андрей Роговой, Региональный Директор Fortinet в России и странах СНГ. «Данный прототип расширил нашу классическую линейку унифицированных VM устройств. Мы  рады предоставить нашим заказчикам новую возможность обеспечить безопасность программно-конфигурируемых сетей, а также облачных архитектур. Как только заказчик начнёт внедрение виртуализации в сети с облачным подходом с помощью новой платформы VMware NSX™, мы будем готовы предоставить ему глобальный подход для безопасности виртуальных и физических сред».

Сегодня всё больше лидирующих компаний переходит на использование программно-конфигурируемых сетей и нуждается в решениях, которые могут быть, при необходимости, легко внедрены и удалены из сети для достижения максимальной оперативности и качества сервиса. Платформа VMware NSX поможет виртуализировать сеть и предоставит платформу для внедрения решений по обеспечению сетевой безопасности виртуальной инфраструктуры. Платформа VMware NSX предоставит распределённую систему обслуживания, чтобы способствовать внедрению партнёрских сервисов.

«VMware имеет лучшую в классе партнёрскую экосистему, чтобы автоматизировать и упростить управление безопасностью для заказчиков, желающих виртуализировать свою инфраструктуру и перейти к  программно-конфигурируемой концепции сети», - заявил Милин Десаи (Milin Desai), Директор по продукции компании VMware. «Вместе, VMware и Fortinet, работают над тем, чтобы во период виртуализации сети гарантировать заказчикам устойчивое функционирование, эффективность инфраструктуры ИТ и непрерывность бизнеса».

Преимущества виртуального решения Fortinet

Решения и виртуальные домены FortiGate® предоставляют  консолидированную систему безопасности для защиты виртуальной инфраструктуры и позволяют  повысить наблюдение и контроль над информацией в виртуальных средах.

Гибкость и маштабируемость

Виртуальные решения Fortinet обладают высокой маштабируемостью и обеспечивают защиту обмена информацией между виртуальными машинами за счёт применения политик безопасности на уровне гипервизоров на платформах VMware, Citrix и Xen. Виртуальные решения FortiGate обладают теми же функциями управления сети, что и классические решения FortiGate. Таким образом, заказчики могут сочетать использование физических и виртуальных решений Fortinet, которые могут функционировать одновременно и управляться с помощью одной центральной платформы. Виртуализированные решения FortiManager™, FortiMail™, FortiAnalyzer™, FortiWeb™, FortiAuthenticator, FortiADC, FortiCache и FortiScan™ поставляются также и в виде физического эквивалента.

Многопользовательская архитектура

Виртуализированные и физические решения Fortinet также позволяют обеспечивать сегментацию сети в многопользовательские среды. Это даёт возможность создания виртуальных доменов и административных доменов для разделения сети на отдельные домены  для пользователей и бизнес-подразделений. Физические и виртуальные решения FortiGate, FortiManager, FortiMail и FortiWebподдерживают виртуальные и административные домены.

Контроль и управляемость

Решения FortiManager и FortiAnalyzer обеспечивают централизированное управление, мониторинг и анализ сети и  современных угроз. Совместно эти решения предоставляют функции встроенного наблюдения и контроля, необходимые для обеспечения безопасности физических и виртуальных инфраструктур. Сервис лаборатории FortiGuard® предоставляет автоматические обновления в реальном времени, чтобы обеспечить заказчикам  защиту от самых современных угроз.

Linux-фреймворк DKnife годами следил за трафиком пользователей

Исследователи из Cisco Talos рассказали о ранее неизвестном вредоносном фреймворке под названием DKnife, который как минимум с 2019 года используется в шпионских кампаниях для перехвата и подмены сетевого трафика прямо на уровне сетевых устройств.

Речь идёт не о заражении отдельных компьютеров, а о компрометации маршрутизаторов и других устройств, через которые проходит весь трафик пользователей.

DKnife работает как инструмент постэксплуатации и предназначен для атак формата «атакующий посередине» («adversary-in-the-middle») — когда злоумышленник незаметно встраивается в сетевой обмен и может читать, менять или подсовывать данные по пути к конечному устройству.

Фреймворк написан под Linux и состоит из семи компонентов, которые отвечают за глубокий анализ пакетов, подмену трафика, сбор учётных данных и доставку вредоносных нагрузок.

 

По данным Talos, в коде DKnife обнаружены артефакты на упрощённом китайском языке, а сам инструмент целенаправленно отслеживает и перехватывает трафик китайских сервисов — от почтовых провайдеров и мобильных приложений до медиаплатформ и пользователей WeChat. Исследователи с высокой уверенностью связывают DKnife с APT-группировкой китайского происхождения.

Как именно атакующие получают доступ к сетевому оборудованию, установить не удалось. Однако известно, что DKnife активно взаимодействует с бэкдорами ShadowPad и DarkNimbus, которые уже давно ассоциируются с китайскими кибершпионскими операциями. В некоторых случаях DKnife сначала устанавливал подписанную сертификатом китайской компании версию ShadowPad для Windows, а затем разворачивал DarkNimbus. На Android-устройствах вредоносная нагрузка доставлялась напрямую.

 

После установки DKnife создаёт на маршрутизаторе виртуальный сетевой интерфейс (TAP) и встраивается в локальную сеть, получая возможность перехватывать и переписывать пакеты «на лету». Это позволяет подменять обновления Android-приложений, загружать вредоносные APK-файлы, внедрять зловреды в Windows-бинарники и перехватывать DNS-запросы.

Функциональность фреймворка на этом не заканчивается. DKnife способен собирать учётные данные через расшифровку POP3 и IMAP, подменять страницы для фишинга, а также выборочно нарушать работу защитных решений и в реальном времени отслеживать действия пользователей.

В список попадает использование мессенджеров (включая WeChat и Signal), картографических сервисов, новостных приложений, звонков, сервисов такси и онлайн-покупок. Активность в WeChat анализируется особенно детально — вплоть до голосовых и видеозвонков, переписки, изображений и прочитанных статей.

Все события сначала обрабатываются внутри компонентов DKnife, а затем передаются на командные серверы через HTTP POST-запросы. Поскольку фреймворк размещается прямо на сетевом шлюзе, сбор данных происходит в реальном времени.

RSS: Новости на портале Anti-Malware.ru