ГК Солар дополнила функции NGFW и расширила SLA их поддержки

ГК Солар дополнила функции NGFW и расширила SLA их поддержки

ГК «Солар» внесла в обновленную версию Solar NGFW 1.3 многочисленные функциональные улучшения, а также повысила уровень соглашение по уровню сервиса (SLA) техподдержки: теперь время реагирования на обращение заказчиков снижено до 30 минут.

Среди новых функций ГК «Солар» особо выделяет упрощение миграции с одного решения на другое, увеличение производительности на больших потоках данных, а также синхронизацию с информацией, полученной от киберразведки (Threat Intelligence).

В новой версии оптимизирован сетевой стек, что позволило на платформе XL 4000 обеспечить стабильную производительность в 40 Гбит/с в режиме L7 FW с определением приложений по содержимому сетевых пакетов с включенным журналированием при appmix типе трафика. Максимальное количество новых сессий достигает 100 тыс./сек (100 kCPS).

Реализована поддержка протокола SNMP для мониторинга и управления сетевыми устройствами и оборудованием, что упрощает интеграцию межсетевого экрана в существующую ИТ-инфраструктуру. Улучшена работа компонентов по управлению сетевыми интерфейсами, что важно для высоконагруженных и сложных ИТ-инфраструктур с большим количеством VLAN-интерфейсов.

Кроме того, добавлена возможность объединять несколько физических сетевых интерфейсов в единый логический канал. Это позволяет увеличить совокупную пропускную способность и обеспечить отказоустойчивость сетевого подключения.

Разработчики упростили конфигурацию политик безопасности в кластере Active/Passive. Теперь достаточно настроить политики только на активном узле, и все изменения автоматически синхронизируются с резервным узлом.

Все новые функции Solar NGFW получили интуитивно понятное отображение в графическом интерфейсе, что делает их настройку и использование максимально простыми и удобными для администраторов.

Для обеспечения бесперебойной работы Solar NGFW создана система комплексной технической поддержки программного обеспечения и аппаратных платформ и аналитического сопровождения. Расширенная поддержка включает выделенного инженера, который закрепляется за клиентом, а SLA по реагированию на обращение составляет не более 30 минут.

Поддержка аппаратных платформ Solar NGFW реализована совместно с компанией Kraftway – поставщиком аппаратных платформ. Она включает в сервисное подразделение и склад запасных частей, что позволяет обеспечивать оперативное решение любых технических вопросов. В случае необходимости доступен выезд специалиста, ремонт или замена оборудования уже на следующий бизнес-день.

«Мы разрабатываем не просто функциональный и производительный продукт, но и уделяем много внимания тому, чтобы он был удобным в использовании», — комментирует Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар». — «В среднем, от идеи до реализации новой функции в Solar NGFW необходимо около полутора месяцев. Такая динамика позволяет нам развивать продукт с учетом потребностей клиентов, трендов рынка и требований регуляторов».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российскую энергетику атакует цепкий шпионский троян Unicorn

В начале текущего месяца защитные решения «Лаборатории Касперского» зафиксировали новые вредоносные рассылки, нацеленные на кражу данных у российских компаний. Анализ выявил неизвестного ранее трояна — шпионскую программу, нареченную Unicorn.

В отличие от собратьев данный зловред не удаляет себя после кражи, а продолжает жить в системе, воруя файлы по мере их появления или обновления — пока его не поймают за руку. Атакам подвергаются энергетические компании, заводы, разработчики и поставщики электронных компонентов.

Вредоносные письма содержат вложение или ссылку на RAR-файл на Яндекс.Диске. Архив содержит файл с двойным расширением .pdf.lnk — ярлык с командой на скачивание и запуск HTA, замаскированного под PDF.

 

При активации HTA выполняется скрипт VBS, который создает на диске update.vbs и upgrade.vbs и прописывает их на автозапуск. Вредонос также генерирует дополнительные ключи реестра (в HKCU\Software\ReaItek\Audio\) с зашифрованным VBS-кодом.

При запуске update.vbs создается папка %USERPROFILE%\AppData\Local\ReaItek, куда копируются файлы из домашнего каталога пользователя (txt, pdf, doc, docx, xls, xlsx, png, rtf, jpg, zip, rar весом менее 50 Мбайт, а также содержимое папки %USERPROFILE%\AppData\Roaming\Telegram Desktop\tdata).

Скрипт upgrade.vbs с помощью расшифрованного кода из реестра отправляет добычу на C2-сервер. Чтобы не повторяться, оба VBS создают себе памятку — ids.txt и oids.txt соответственно, куда записываются данные о скопированных / отправленных файлах, а также даты последних изменений этих объектов.

«Особенность этих атак заключается в том, что после кражи данных вредоносные скрипты остаются в системе, — подчеркнул эксперт Kaspersky Олег Купреев. — Вместо того чтобы один раз украсть данные и замести следы, вредоносное ПО продолжает передавать злоумышленникам новые или обновлённые файлы, пока его не обнаружат и не примут меры, что потенциально увеличивает масштаб возможных потерь».

Защитные решения ИБ-компании детектируют нового зловреда с вердиктом Trojan-Spy.VBS.Unicorn.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru