InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

Межсетевой экран следующего поколения (NGFW) InfoWatch ARMA Стена успешно прошел независимое тестирование в формате vendor-agnostic в лаборатории интегратора «Инфосистемы Джет». По результатам тестов NGFW продемонстрировал производительность 6,2 Гбит/с, что достаточно для корпоративных применений.

Для тестирования InfoWatch предоставила версию решения ARMA Стена 4.2, которую в скором времени сменит ARMA Стена 4.4.

Специалисты «Инфосистемы Джет» наблюдали оперативную реакцию инженеров техподдержки, а также слаженность сотрудников всех подразделений InfoWatch, сопровождающих тестирование.

Проект по независимому тестированию решений российских производителей наглядно показывает, что отечественный рынок NGFW развивается. Независимая оценка позволяет разработчикам рассматривать свой продукт в контексте рынка, а заказчикам — выбирать продукт с учетом своих потребностей.

С результатами тестов InfoWatch ARMA Стена (NGFW), а также других российских решений, можно ознакомиться на странице спецпроекта «Инфосистемы Джет» по тестированию межсетевых экранов нового поколения.

На текущей неделе в рамках проекта AM Live пройдут два эфира, посвященных NGFW: «Сравнение российских NGFW» 4 сентября и «Практика внедрения NGFW и вторая волна импортозамещения» 6 сентября.

«Для нас ценность проекта заключается в возможности протестировать работу нашего межсетевого экрана в лаборатории независимого интегратора с прозрачными условиями тестов и профилем трафика, а также оценить результаты относительно других игроков рынка, как это могут сделать заказчики на основе данных «Инфосистемы Джет». Мы показали производительность 6,2 Гбит/с, на момент завершения тестов продукта InfoWatch ARMA это лидирующий результат среди российских решений, представленных в проекте. Это позволяет говорить о том, что InfoWatch ARMA Стена (NGFW) – это продукт с большим потенциалом, который полностью отвечает требованиям корпоративного сегмента», – говорит технический директор InfoWatch ARMA Владимир Садовников.

«В условиях лаборатории, максимально приближенным к реальным, мы протестировали межсетевой экран, получили результаты по текущему функционалу и обозначили дальнейшие точки роста. Особо отмечу глубокие знания коллег из InfoWatch в технологиях обработки сетевого трафика, благодаря которым удалось получить высокие значения производительности. Надеюсь, совместная работа не только позволила продемонстрировать рынку текущие возможности межсетевого экрана, но и повлияет на дальнейшее качественное развитие данного решения», – говорит Евгений Свиридов, архитектор инфраструктуры информационной безопасности «Инфосистемы Джет».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российскую энергетику атакует цепкий шпионский троян Unicorn

В начале текущего месяца защитные решения «Лаборатории Касперского» зафиксировали новые вредоносные рассылки, нацеленные на кражу данных у российских компаний. Анализ выявил неизвестного ранее трояна — шпионскую программу, нареченную Unicorn.

В отличие от собратьев данный зловред не удаляет себя после кражи, а продолжает жить в системе, воруя файлы по мере их появления или обновления — пока его не поймают за руку. Атакам подвергаются энергетические компании, заводы, разработчики и поставщики электронных компонентов.

Вредоносные письма содержат вложение или ссылку на RAR-файл на Яндекс.Диске. Архив содержит файл с двойным расширением .pdf.lnk — ярлык с командой на скачивание и запуск HTA, замаскированного под PDF.

 

При активации HTA выполняется скрипт VBS, который создает на диске update.vbs и upgrade.vbs и прописывает их на автозапуск. Вредонос также генерирует дополнительные ключи реестра (в HKCU\Software\ReaItek\Audio\) с зашифрованным VBS-кодом.

При запуске update.vbs создается папка %USERPROFILE%\AppData\Local\ReaItek, куда копируются файлы из домашнего каталога пользователя (txt, pdf, doc, docx, xls, xlsx, png, rtf, jpg, zip, rar весом менее 50 Мбайт, а также содержимое папки %USERPROFILE%\AppData\Roaming\Telegram Desktop\tdata).

Скрипт upgrade.vbs с помощью расшифрованного кода из реестра отправляет добычу на C2-сервер. Чтобы не повторяться, оба VBS создают себе памятку — ids.txt и oids.txt соответственно, куда записываются данные о скопированных / отправленных файлах, а также даты последних изменений этих объектов.

«Особенность этих атак заключается в том, что после кражи данных вредоносные скрипты остаются в системе, — подчеркнул эксперт Kaspersky Олег Купреев. — Вместо того чтобы один раз украсть данные и замести следы, вредоносное ПО продолжает передавать злоумышленникам новые или обновлённые файлы, пока его не обнаружат и не примут меры, что потенциально увеличивает масштаб возможных потерь».

Защитные решения ИБ-компании детектируют нового зловреда с вердиктом Trojan-Spy.VBS.Unicorn.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru