Zyxel ZyWALL получил сертификат совместимости с Microsoft Azure

Zyxel ZyWALL получил сертификат совместимости с Microsoft Azure

Zyxel ZyWALL получил сертификат совместимости с Microsoft Azure

Сегодня компания Zyxel объявила о том, что ее межсетевые экраны ZyWALL получили сертификат совместимости с популярным облачным сервисом Microsoft Azure. Этот сертификат совместимости упрощает Zyxel предоставление сектору среднего и малого бизнеса (СМБ) всех преимуществ использования гибридных сетей, комбинирующих внутреннюю и облачную ИТ-инфраструктуры.

Все сертифицированные на совместимость с Azure устройства прошли тщательное тестирование. Они не только успешно выдержали все тесты, но и удостоились самых высоких оценок специалистов команды Azure. 

«Межсетевые экраны прошли все технические тесты, а соединения, которые мы создали с помощью ZyWALL ATP200, стабильно работали в течение всего времени тестирования, - отметил Марио Арифи (Mario Afiri), руководитель группы S. Escalation Engineering в отделении Microsoft Azure Networking. - Этот продукт нужно только подключить и дальше он настраивается очень просто. ZyWALL ATP200 устанавливает новые стандарты для межсетевых экранов».  

Сегодня все больше компаний применяют Azure и другие облачные платформы для обслуживания своих бизнес-критичных приложений, поэтому для них очень важно правильно выбрать решение VPN, с помощью которого пользователи смогут безопасно подключаться к облаку. Семейство ZyWALL, которое состоит из устройств серий USG, ATP и VPN, предлагает широкий выбор опций в соответствии с разными требованиями к сетевой инфраструктуре.

Все эти устройства были разработаны как универсальное решение, с помощью которых небольшая компания может быстро и с минимальными расходами внедрить облачные технологии без установки дополнительного оборудования. От других продуктов, которые получили сертификат совместимости с Azure, ZyWALL выгодно отличает поддержка как BGP (Border Gateway Patrol), так и VTI (Virtual Tunnel Interface). Обе эти функции обеспечивают отличную гибкость и масштабируемость, которые очень важны СМБ компаниям для получения конкурентного преимущества.  

«Современным компаниям для поддержания конкурентоспособности и успеха в долговременной перспективе необходимо обеспечить гибкость своих бизнес-операций, - подчеркнул Натан Йен (Nathan Yen), старший вице-президент (AVP) отделения Zyxel Gateway Business Center. - Именно поэтому такие гибкие облачные решения, как Microsoft Azure, стали очень популярны за последние годы. Мы уверены, что семейство шлюзов безопасности ZyWALL - самые лучшие продукты для применения всех возможностей облаков, и мы гордимся, что они получили сертификат Azure».

Интеграция с Microsoft Azure с использованием BGP и VTI, теперь доступна для следующих моделей межсетевых экранов безопасности ZyWALL, использующих микрокод ZLD версии v4.32 или более поздней:

Инструкции по установке и настройке конфигурации для работы с Azure можно найти на следующих форумах сообществ пользователей Zyxel:

BGP: https://businessforum.zyxel.com/discussion/2650/

VTI: https://businessforum.zyxel.com/discussion/2648/

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки через подрядчиков вошли в топ угроз для российских компаний

По данным центра мониторинга и реагирования на киберугрозы RED Security SOC, в 2024 году значительно выросло число атак на компании через их подрядчиков. Этот вектор впервые вошёл в список шести наиболее распространённых методов получения доступа к ИТ-инфраструктуре организаций.

В сравнении с 2023 годом количество подобных инцидентов увеличилось втрое, и аналитики ожидают дальнейшего роста в ближайшее время.

В прошлом году большинство успешных кибератак по-прежнему совершалось с использованием фишинга, перебора паролей (брутфорс) и эксплуатации известных уязвимостей в периметре.

Однако, наряду с этими традиционными техниками, киберпреступники стали всё чаще использовать доверительные отношения компаний с их подрядчиками (техника Trusted Relationship, T1199 по классификации MITRE ATT&CK).

Подобные атаки были направлены на подрядные организации, которые обычно имеют прямой доступ к инфраструктуре своих клиентов, но при этом обладают менее развитой системой информационной безопасности.

Как пояснили специалисты центра мониторинга RED Security SOC, злоумышленные действия через подрядчиков сложно идентифицировать, поскольку они маскируются под стандартную деятельность внешних подрядных организаций.

Наиболее эффективным методом выявления подобных атак является анализ аномалий поведения, когда отклонение от заранее заданных моделей работы внешних сотрудников служит сигналом для дополнительной проверки.

Чтобы снизить риски подобных инцидентов, специалисты советуют компаниям тщательно контролировать доступ подрядчиков, проводить регулярный аудит подключений и активно отслеживать любые изменения в стандартных профилях активности пользователей.

По прогнозам экспертов, к 2025 году каждое третье успешное вторжение в крупные российские компании будет происходить через компрометацию подрядчиков. Причём если ранее подобные атаки были направлены преимущественно на конкретные организации, то теперь взлом одной подрядной компании может стать отправной точкой для атак сразу на несколько её клиентов одновременно.

Дополнительно ситуацию усугубляет медленная реакция со стороны самих подрядных компаний, которые зачастую не могут оперативно обнаружить факт компрометации и своевременно уведомить об этом своих клиентов и регуляторов. В результате злоумышленники получают дополнительное время и возможность для глубокого проникновения в критически важные системы, что увеличивает потенциальный ущерб от таких инцидентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru