Check Point представила SandBlast новое решение для борьбы с вредоносным ПО

Check Point представила SandBlast новое решение для борьбы с вредоносным ПО

Check Point представил Check Point SandBlast, новое улучшенное решение для предотвращения угроз, обеспечивающее высокий уровень защиты на рынке. Благодаря использованию диагностики на уровне ЦП для обнаружения угроз до заражения Check Point SandBlast выводит безопасность на новый уровень.

С помощью устойчивых к попыткам обхода средств обнаружения вредоносного ПО и улучшенной защиты даже от самых серьезных атак новое решение позволяет значительно снижать риск затрат от взломов.

В постоянной борьбе хакеров и специалистов по безопасности киберпреступники используют все более совершенные инструменты, в том числе атаки «нулевого дня» или модифицированные варианты существующего вредоносного ПО, которые легко обходят традиционные «песочницы» и проникают в инфраструктуры их жертв незамеченными. Эти новые направления атак требуют превентивного подхода с применением современных решений и технологий, которые смогут не только улавливать известные угрозы, но и идентифицировать и останавливать незнакомый вредоносный код с момента его первого появления. Новый передовой механизм обнаружения эксплойтов на уровне ЦП от Check Point имеет уникальную способность идентифицировать самые опасные угрозы «нулевого дня» на начальной стадии до того, как вредоносная программа внедрится в инфраструктуру или попытается обойти системы обнаружения.

«Кибервойна продолжается, и чтобы оставаться на шаг впереди всех современных угроз, необходимо применять превентивные меры безопасности для получения максимального уровня защиты без ущерба для эффективности эксплуатации, — говорит Майк Стиглианезе (Mike Stiglianese), управляющий директор компании Axis Technology LLC и бывший директор по информационным технологиям и рискам крупной финансовой организации. — С новыми возможностями обнаружения на уровне ЦП Check Point снова поднимают планку для всей отрасли. Компания предлагает инновационные комплексные решения с самым совершенным арсеналом защиты от продвинутых таргетированных кибератак».

«В современном мире, где ландшафт угроз постоянно меняется, безопасность — один из самых важных приоритетов. Использование технологии, которая может защитить наши критически важные активы от новейшего вредоносного ПО и при этом позволит доставлять данные без ущерба для бизнес-процессов, является огромным шагом вперед, — говорит Ричард Пирс (Richard Peirce), директор отдела инфраструктурных сервисов компании Boston Properties. —  Для нас важно тщательно оценивать ресурсы, необходимые для внедрения любого нового продукта в нашу среду. «Песочница» от Check Point была установлена и запущена очень быстро, ее эксплуатация требует минимального текущего контроля управления».

Ключевые особенности Check Point SandBlast включают:

  • Обнаружение вредоносного кода на стадии вторжения еще до того, как он применит методы уклонения от обнаружения. Механизм обнаружения нельзя обойти с помощью циклов временной задержки, попыток вычислить использование виртуализованной ОС или иных методов обхода «песочницы».
  • Сочетание мощности обнаружения на уровне ЦП с эмуляцией на уровне ОС позволяет анализировать содержимое файлов различных типов, включая документы MS Office, PDF, flash, исполнительные файлы, архивы и т.д.
  • Быстрая доставка безопасных версий файлов с данными с помощью встроенной функции Threat Extraction, позволяющей блокировать вредоносный контент в режиме реального развертывания без значительных задержек. 

Check Point SandBlast — представитель нового семейства продуктов Next Generation, которое также включает Threat Emulation и Threat Extraction. Решение Threat Emulation объединяет обнаружение на уровне ЦП с недавно разработанной «песочницей» уровня ОС. В тесте NSS Breach Detection Systems Check Point Threat Emulation получило одну из самых высоких оценок и было отмечено как «Рекомендованное» решение за эффективность защиты, производительность и ценность. Новое решение также включает функцию Threat Extraction, которая дает пользователю немедленный доступ к безопасным версиям контента, пока основные файлы проходят проверку. Сочетание обнаружения на уровне ЦП и функции Threat Extraction позволяет Check Point SandBlast поднять планку еще выше, обеспечивая лучший уровень превентивной защиты.

«Компании являются мишенями для таргетированных атак, но применение превентивных технологий для блокировки вредоносного ПО и проникновения в сеть может защитить ваш бизнес без ущерба для его производительности. Решение Check Point SandBlast создает дополнительный уровень защиты даже от самых продвинутых атак и перехватывает больше вредоносного ПО с минимальным влиянием на время доставки данных, — говорит Гил Швед (Gil Shwed), основатель и генеральный директор компании Check Point Software Technologies. —  Развитие портфолио наших продуктов для предотвращения угроз углубляет наши технологические возможности, что позволяет нам и дальше предлагать нашим клиентам новые стратегии защиты от киберпреступников. Вместе с решением Check Point Mobile Threat Prevention для предотвращения мобильных угроз компания Check Point быстро и активно движется к обеспечению безопасности будущего».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В России предложили создать критерии доверия к ОС на базе Android для КИИ

АРПП «Отечественный софт» направила ФСТЭК России предложения разработать критерии доверенности для мобильных операционных систем на базе Android, используемых на объектах критической информационной инфраструктуры (КИИ), госучреждениях и компаниях с госучастием.

Причиной для данного обращения, как говорится в официальном сообщении организации, стали возможные риски, связанные с использованием в госсекторе и КИИ операционных систем, разработанных на базе AOSP – версии Android с открытым исходным кодом.

Среди ключевых рисков AOSP в АРПП «Отечественный софт» прежде всего выделили следующие:

  • Отсутствие регулярных обновлений безопасности;
  • Сборка на зарубежных серверах, что создает риски уязвимостей и не декларируемых возможностей;
  • Риски конфиденциальности и безопасности данных за счет интеграции с элементами экосистемы Google, что может противоречить нормативной базе по защите данных;
  • Лицензионные и репутационные риски из-за использования AOSP без согласования с Google, что может быть расценено как нарушение лицензионных соглашений.

В документе АРПП «Отечественный софт» просит дать рекомендации по использованию мобильных устройств на базе AOSP на объектах КИИ, а также в государственных и муниципальных информационных системах, и выработать рекомендации по применению мобильных ОС для обеспечения безопасности данных.

Глава комитета по развитию экосистемы российских мобильных продуктов АРПП «Отечественный софт», генеральный директор «НТЦ ИТ РОСА» Олег Карпицкий отметил, что риски, которые обозначены в документе, касаются исключительно мобильных ОС и не затрагивают десктопные решения, в том числе операционные системы на базе Linux:

«Проблемы AOSP обусловлены их моделью разработки и распространения: они не являются полностью open-source и выпускаются корпорацией Google лишь раз в год, что ограничивает возможности для их безопасного и легитимного использования в России».

Разработкой операционных систем на базе AOSP в России занимаются Kvadra, часть холдинга Yadro (KvadraOS, однако она используются исключительно на планшетах Kvadra_T, предназначенных для потребительского рынка), «Ред софт» (РЕД ОС М) и «Атол» (ATOL OS). О планах на разработку мобильной операционной системы на базе AOSP также заявил «Аквариус». ОС на базе AOSP выпускают Яндекс, но она используется в телевизорах, и VK — для автомобильных бортовых систем.

По данным источников РБК, системы на РЕД ОС М используются в МЧС, но в ограниченных масштабах. В целом же объекты КИИ и госсектор не спешат переходить на российские решения из-за низкой активности регуляторов и руководства ведомств и компаний в данном направлении.

Между тем, как заявил министр цифрового развития, массовых коммуникаций и связи Максут Шадаев, министерство работает над созданием консорциума разработчиков мобильной ОС на базе AOSP. Она станет одной из систем, на которой будут работать планшеты для медиков и педагогического персонала. Главный мотив — использование накопленной базы приложений для Android.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru