Check Point приобрела компанию Dome9 для усиления облачной безопасности

Check Point приобрела компанию Dome9 для усиления облачной безопасности

Check Point приобрела компанию Dome9 для усиления облачной безопасности

Компания Check Point объявила о приобретении Dome9, израильской организации со штаб-квартирой в Тель-Авиве. Сделка позволит усилить консолидированную архитектуру Infinity и решение Сheck Point Cloud Security для облачной защиты с помощью современных средств активного применения политик и функций безопасности для мультиоблачных сред.

С момента основания в 2011 году компания Dome9 завоевала репутацию надежного партнера в сфере публичного облака. Ее решения обеспечивают необходимую надежность работы и нормативно-правовое соответствие. Заказчики используют платформу Dome9 для обеспечения безопасности мультиоблачных развертываний в средах Amazon AWS, Microsoft Azure и Google Cloud. Компания предлагает широкий набор облачных функций, включая интуитивную визуализацию работы средств безопасности, автоматизацию управления и выполнения нормативных требований, специализированную защиту персональных данных, анализ трафика и событий в облаке. Эти инструменты повышают надежность облачных развертываний и облегчают контроль над ними.

Уровень использования облачных сервисов постоянно возрастает. Вместе с тем растет и сложность кибератак, направленных на похищение данных и ресурсов в облаке. Именно поэтому приобретение Dome9 позволит Check Point укрепить свои позиции в качестве международного лидера в сфере облачной безопасности. В результате этой сделки заказчики Check Point приобретут еще более мощные средства для отслеживания и контроля работы защитных систем в мультиоблачных средах посредством комплексной архитектуры Infinity.

«Сочетание Dome9 и Check Point CloudGuard — лучшее решение для безопасности облака в отрасли. Платформа Dome9 усилит архитектуру Check Point Infinity высокоэффективными функциями управления облаком и активного применения политик. Эти улучшения в большей степени затронут линейку CloudGuard: наше универсальное защитное решение станет более дифференцированным, что особенно важно в условиях быстрого развития сферы кибербезопасности», — отметил Гил Швед (Gil Shwed), генеральный директор компании Check Point. — Корпоративные облачные среды все чаще становятся мишенью для атак пятого поколения, поэтому современные решения Check Point должны эффективно бороться с этой разновидностью угроз. Приобретение Dome9 позволит обеспечить заказчиков, которые хотят пользоваться преимуществами облака, надежной системой безопасности корпоративного уровня, охватывающей сети, конечные устройства, ЦОДы, облако и мобильные устройства».

Среди заказчиков Dome9 многие предприятия из списка Fortune 1000, международные системные интеграторы и поставщики управляемых услуг.

«После присоединения к Check Point уникальные технологии Dome9 станут неотъемлемой частью самого совершенного из существующих на рынке решений для кибербезопасности пятого поколения — Check Point Infinity, — отмечает Зохар Алон (Zohar Alon), сооснователь и генеральный директор Dome9. — Объединив усилия, мы сможем предложить заказчикам комплексную платформу, защищающую их облачные развертывания по мере их роста и развития».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru