КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec. В нем представлены флагманские продукты производителя для защиты и управления информацией. Посетители центра могут опробовать их, а также воссоздать ситуации под свои задачи. Новая демонстрационная площадка КРОК позволит гостям подобрать оптимальный состав решений, обеспечивающий бесперебойность бизнес-систем и восстановление данных.

Крок является одним из ключевых партнеров Symantec в России и имеет статус Symantec Platinum Partner. В новом демо-центре потенциальные клиенты Крок могут своими глазами увидеть в работе наиболее востребованные на рынке решения Symantec. В настоящее время в демо-среде развернуты следующие решения:

Резервное копирование и архивирование 

Кластеры и управление хранилищами

Информационная безопасность

  • Symantec Data Loss Prevention (DLP)
  • Symantec Critical System Protection (CSP)

Управление инфраструктурой

  • Symantec Veritas Operations Manager (VOM)
  • Symantec OpsCenter

КРОК сотрудничает с Symantec восемь лет. На протяжении этого времени было совместно реализовано порядка 400 проектов, в том числе построена система, оптимизирующая производительность баз данных в Росфинмониторинге и «Ингосстрахе», внедрена система предотвращения утечек конфиденциальной информации в «Новой перевозочной компании» и РОСНАНО. Не так давно КРОК создал резервный вычислительный центр в АКБ «РосЕвроБанк» (ОАО). В рамках этого проекта применялось решение Symantec Veritas Cluster, которое обеспечивает высокую доступность вычислительного комплекса, и решение Symantec NetBackup, используемое для резервного копирования.

Внутри самой компании Крок используются продукты Symantec. Например, в качестве антивирусной защиты у КРОК развернуто решение Symantec Endpoint Protection, а для архивирования электронной почты применяется Symantec Enterprise Vault. Поэтому выбор компании Крок в качестве партнера Symantec для данного проекта был вполне предсказуем. 

 

КРОК открыл демонстрационный центр решений на базе технологий Symantec

 

«Мы видим растущий интерес заказчиков к теме высокой доступности и непрерывности бизнеса. Отмечаем востребованность систем, позволяющих управлять и обеспечивать защиту информации от потери и от простоев, связанных с различными угрозами, в том числе c природными катаклизмами или отключением электроэнергии. Потому вместе с Symantec стремимся шире информировать о решениях, которые обеспечивают стабильность бизнес-процессов и быстрое восстановление данных в случае аварий. Протестировать программно-аппаратные комплексы можно в максимально короткое время и без каких-либо дополнительных инвестиций», — сказал во время открытия Центра решений Андрей Тищенко, заместитель директора департамента вычислительных систем по развитию продаж решений компании КРОК.

«Мы надеемся, что открытие Центра решений  вместе с КРОК поможет нашим заказчикам лучше понять, какие преимущества дают им наши технологии — как в области информационной безопасности, так и в области архивирования и хранения данных — для решения сложных задач в сфере ИТ», — сказал Андрей Вышлов, региональный директор компании Symantec в России, СНГ и Израиле.

«Мы предлагаем ознакомиться с работой представленных продуктов и платформ не только в виртуальной среде, но и на физическом оборудовании промышленного класса. Решения функционируют не сами по себе, они применяются в связке с конкретными ситуациями, с которыми на практике сталкиваются заказчики. Например, в Центре решений КРОК на базе технологий Symantec преднастроены такие сценарии, как миграция с одной платформы на другую или восстановление работы в резервном ЦОД после симулированного сбоя. Что важно: мы также можем продемонстрировать особенности интеграции решений Symantec с системами сторонних производителей, например, с базами данных Oracle. Это позволяет создать четкую картину того, как в реальности работает оборудование», — подчеркнул Александр Дубский, руководитель Центра решений КРОК на базе технологий Symantec.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

TsarBot: новый банковский Android-троян с веб-инжектами для 750+ приложений

Исследователи из Cyble обнаружили неизвестную ранее троянскую программу для Android и присвоили ей имя TsarBot. Как оказалось, вредонос ворует учетки с помощью веб-инжектов для более 750 приложений банков, криптосервисов и магазинов.

Новобранец также умеет перехватывать СМС, регистрировать клавиатурный ввод, делать скриншоты, показывать фейковый экран блокировки для кражи ключей, имитировать действия юзера (тапы, свайпы, ввод данных), применять черный оверлей для сокрытия вредоносной активности.

Судя по найденным в лог-файлах артефактам, нового мобильного банкера создал русскоязычный умелец.

Для распространения TsarBot используются поддельные сайты — имитации легитимных финансовых сервисов. Отдаваемый ими дроппер сохраняет целевой APK (результат VirusTotal на 1 апреля — 23/67) в папке res/raw.

 

Троян пытается выдать себя за апдейт Google Play Service и при установке запрашивает доступ к спецвозможностям Android (Accessibility). Получив разрешение, он устанавливает WebSocket-соединение с C2 (российский IP в сетях хостинг-провайдера Aeza International) для приема команд и отправки украденных данных.

Перечень целевых приложений TsarBot получает со своего сервера. В основном это клиенты банков Франции, Польши, Великобритании, Индии, ОАЭ и Австралии.

При взаимодействии жертвы с установленным софтом вредонос сверяет имя пакета со своим списком; обнаружив совпадение, он запрашивает соответствующую фишинговую страницу и грузит ее в WebView. После успешной кражи учеток отработанная цель из списка удаляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru