Сергей Шерстобитов готов к защите новых информационных технологий

Компания «Информзащита» провела 5-7 октября традиционный осенний семинар, на котором ее руководство отчиталось о проделанной за год работе. Осенью прошлого года в компании сменился генеральный директор — Владимир Гайкович перешел в компанию «Андек», сейчас его пост занимает Сергей Шерстобитов. После этого во всех компаниях холдинга также полностью поменялся высший менеджмент. На место генерального директора «Код безопасности» Александра Ширманова был назначен Анатолий Шарков. Зоя Попова, бывшая руководителем учебного центра «Информзащита», создала совместно с Михаилом Емельянниковым собственную консалтинговую компанию «Емельянников, Попова и партнеры». На ее место вначале пришел один из акционеров и основателей «Информзащиты» Дмитрий Ершов, а весной этого года руководителем учебного центра был назначен бывший генеральный директор Safeline Михаил Савельев. На его место, в дистрибуторскую компанию холдинга пришел Олег Бакшинский, бывший директор дистрибутора headtechnology, он специализируется на продуктах в сфере информационной безопасности.

Наиболее радикальные изменения произошли в компании TrustVerse, которая несколько лет назад была приобретена вместе с командой разработчиков дистрибутива Linux XP. Последние были переведены в компанию «Код безопасности», где они и продолжают работать над совершенствованием программно-аппаратных комплексов. А под бренд TrustVerse перешел продукт КУБ («Комплекс управления безопасностью»), предназначенный для управления учетными записями пользователей и контроля доступа. У продукта уже есть несколько десятков внедрений, и компания готовится в 2013 году вести активную борьбу за соответствующий российский рынок.

Тем не менее и интегратор, и холдинг в целом росли достаточно быстро, оборот системного интегратора НИП «Информзащита» увеличился на 40%, а оборот холдинга в целом — на 49%.

Смена руководства произошла вовремя, поскольку перед компанией стоит задача выхода на новые сегменты рынка информационной безопасности. «Все крупные и государственные компании уже разделены, — отметил Шерстобитов, — Теперь нужно активнее работать на рынках средних и даже малых клиентов». Компании придется типизировать свои услуги и предложить их массовому клиенту. Для этого созрели и технологии, и сами потребители — их уже не удивишь арендованными сервисами, предоставляемыми удаленно через Интернет. «Инфраструктура небольших банков вполне поддается типизации, а потребности их в услугах информационной безопасности с принятием закона «О национальной платежной системе» будут только увеличиваться» — считает Лев Фисенко, директор департамента «Информзащиты» по работе с финансовыми организациями. Поэтому компании холдинга будут разрабатывать новый набор телекоммуникационных услуг по обеспечению безопасности для небольших компаний и банков.

Кроме того, уже существующие клиенты начинают использовать возможности мобильных устройств — «Информзащита» должна предложить для них инструменты обеспечения безопасности корпоративных данных. «Мы движемся по стопам развития информационных технологий, — пояснил ситуацию Шерстобитов. — Все модные технологии, такие как виртуализация, веб-сервисы, мобильные устройства, скоро нужно будет защищать от новых угроз. Мы готовы предложить соответствующие услуги».

Изменение банковского законодательства в части принятия ФЗ-161 «О национальной платежной системе» также может потребовать расширения спектра предоставляемых услуг, поскольку теперь компании, подключенные к платежным системам, должны соответствовать в том числе и требованиям безопасности, предъявляемым Центробанком. Хотя в целом эти требования похожи на PCI DSS, тем не менее не избежать определенной работы по проверке информационных систем банков и используемых ими финансовых приложений на соответствие новым требованиям Центробанка.

Рустэм Хайретдинов объясняет принципы семантического поиска ошибок в коде

Компания Appercut Security, вошедшая недавно в холдинг InfoWatch, выпустила на российский рынок Appercut Custom Code Scanner — продукт для поиска ошибок в программном обеспечении. Изначально технология, разработанная компанией, была предложена в виде сервиса — клиент посылает свой код в облачный сервис компании, а оттуда приходит ответ о возможных проблемах с его безопасностью. Однако для России пришлось реализовать поиск ошибок в виде продукта, который клиент может установить в собственной информационной системе. «Российские пользователи еще не верят в облачные сервисы, — пояснил Рустэм Хайретдинов, основатель Appercut. — Они боятся загружать в наш сервис свои исходные коды. Но очень заинтересованы в продукте, который устанавливался бы у них в компании».

Анализатор кода Appercut основан на технологиях семантического анализа текста, использованных в DLP-системе InfoWatch. Оказалось, что семантический подход, осуществляющий поиск наиболее популярных ошибок в программном коде, работает значительно быстрее традиционных анализаторов кодов, которые строят структуру исполняемой программы. Причем семантическому сканеру практически все равно, какие языки анализировать: система искусственного интеллекта ищет опасные конструкции, подобные уже находящимся в базе. Таким способом, по оценкам Хайретдинова, можно выявить около 70% типов ошибок: «Мы в основном обнаруживаем случайные ошибки, но практически бессильны против преднамеренных, тем не менее такая проверка на наличие глупых ошибок — лучше, чем ничего». В частности, ACCS не сможет выявить распределенную уязвимость, сознательно встроенную в различные фрагменты кода.

Целевой аудиторией продукта являются не разработчики — для них инструментов поиска ошибок достаточно, а пользователи, которые будут в дальнейшем эксплуатировать продукт. Они перед внедрением программы или исправлений могут быстро оценить наличие в предлагаемом разработчиком коде ошибок, которые в дальнейшем приведут к проблемам с безопасностью. «Конечно, для того, чтобы быть полностью уверенными в отсутствии закладок, лучше провести полный аудит кода, — посоветовал Хайретдинов. — Однако на это может уйти не один месяц. А за это время разработчиком может быть выпущена новая версия ПО, которую тоже нужно проверять. В результате процесс аудита станет непрерывным».

Именно поэтому важной особенностью ACCS является его скорость. Его можно установить в режим проверки интерпретируемых команд оболочки и запускаемых сценариев — набираемые администратором и программистами команды будут вначале проверяться сканером, чтобы в системе не была случайно запущена опасная команда. При этом стоимость поддержки нового языка равна стоимости анализатора для редких языков — популярные анализаторы поставляются бесплатно. Продукт поддерживает более 20 языков программирования и написания сценариев бизнес-логики. Среди них: ABAP/4 платформы SAP R/3, PeopleCode систем Oracle CRM/HRMS, VBScript корпорации Microsoft, LotusScript платформы IBM Lotus Notes, а также внутренний язык «1С: Предприятие». Для российских компаний, вероятно, наибольший интерес представляет анализатор встроенного языка «1С», для которого не только нет услуг по аудиту кода, но мало специалистов, способных в принципе искать ошибки. Кроме того, ACCS может выявлять технические учетные записи, оставленные разработчиками для сопровождения развернутой системы.

В России ACCS будет распространяться по каналам группы InfoWatch. На ее базе планируется развернуть и партнерскую программу, и обучение, и техническое сопровождение продукта компании. Вполне возможно, что продукт будет интегрирован в состав других средств защиты в качестве дополнительной проверки; в частности, компания ведет переговоры по интеграции модуля анализа кода в сканер MaxPatrol, разрабатываемый компанией Positive Software.

Дерек О'Кэрролл раскрыл некоторые подробности, касающиеся «темного» облака Elderwood

Компания Symantec провела 18 сентября технологическую конференцию, на которой были анонсированы решения компании в области защиты данных в централизованных системах хранения и на мобильных устройствах от атак со стороны хакеров.

Модель корпоративных информационных систем, которой пользуется Symantec в выработке стратегии дальнейшего развития, содержит три уровня: мобильные клиенты, которыми нужно управлять, веб-приложения, которые нужно защищать, и системы хранения, которые нужно оптимизировать.

Для защиты интернет-коммуникаций Symantec предлагает облачные сервисы под маркой Symantec.cloud, включающие в себя фильтры электронной почты, веб-протокола и системы мгновенных сообщений. Кроме того, компания предлагает использовать свое облачное хранилище для сохранения резервных копий ценной информации. В целом же набор сервисов Symantec.cloud организации могут использовать для защиты своих компьютеров от вредоносных файлов и для сохранения ценных данных в облачном хранилище. Воспользоваться этими услугами можно не только с персональных компьютеров, но и с мобильных устройств. Так, Symantec разработала собственное хранилище приложений для мобильных устройств под названием Nukona App Center, ассортиментом которого могут управлять корпоративные клиенты, выбирая для своих сотрудников только необходимые им приложения и данные.

Еще один сервис, выпущенный Symantec, носит название O3 и по сути своей является облачной системой однократного ввода пароля (Single Sign-On, SSO), которая хранит идентификационную информацию для доступа к самым разнообразным публичным сервисам, таким как LinkedIn, Salesforce, SAP и др. При этом сотрудники не знают паролей от соответствующих учетных записей в перечисленных системах — ими управляет корпоративный администратор сервиса O3, который в случае увольнения сотрудника может заблокировать все его корпоративные учетные записи во всех сервисах сразу. С помощью O3 также можно авторизоваться и во внутрикорпоративных веб-приложениях. Он получает все необходимые для функционирования данные из корпоративного сервиса каталогов по протоколу LDAP. Сервис О3 также можно использовать для анализа действий пользователей с корпоративными ресурсами и для подготовки отчетов.

В изобретении новых облачных сервисов не отстают от Symantec и ее партнеры. В частности, у компании Softline есть облачный сервис SymDemoLab, который позволяет удаленно протестировать продукты Symantec с помощью терминальной технологии Citrix. Пользователь подключается к сервису и может исследовать возможности продуктов компании, воспользовавшись виртуальной машиной на сайте Softline. Сейчас так можно протестировать Endpoint Protection, NetBackup, Data Loss Prevention, Altiris IT Management Suite и Backup Exec for Windows Servers. В дальнейшем компания планирует расширить список доступных в этом сервисе продуктов.

Symantec изменяет и саму парадигму защиты. Если совсем недавно в основном защищались персональные компьютеры или в крайнем случае нетбуки, то сейчас речь идет уже о планшетах и смартфонах. По данным компании IDC, планшетных ПК и смартфонов в России уже в этом году может стать больше, чем персональных компьютеров. Поэтому Symantec планирует разработать средства защиты для мобильных платформ, таких как Android, iOS и Windows Phone. Причем компания разрабатывает как серверное решение, которое клиент может установить в своей информационной системе, так и облачное, при котором все устройства подключаются к сервису в облаке Symantec.

Следует отметить, что облачной становится не только защита, но и «нападение». Дерек О'Кэрролл, вице-президент Symantec по информационой безопасности в странах Европы, Ближнего Востока и Африки, рассказал о проекте Elderwood. Этим именем специалисты компании обозначили фрагменты вредоносных кодов, встречающиеся в самых разнообразных хакерских программах и объединенные общими признаками. Скорее всего, эти коды были написаны одной группой разработчиков. Утверждается, что эта группа киберпреступников уже использовала по крайней мере восемь неизвестных эксплойтов и создала платформу для распространения вредоносных файлов, которая позволяет арендаторам автоматически регистрировать новые доменные имена, искать уязвимые цели для атак, автоматически генерировать необходимые адреса электронной почты и автоматизировать другие действия по заражению самого разнообразного оборудования. Эта платформа является распределенной и предоставляется в аренду разработчикам вредоносных программ для проникновения на компьютеры жертв, то есть она соответствует всем признакам облачного сервиса.

Теперь на коробках не будет указываться номер версии — на сайте последняя обозначена как Norton 360 2013

Компания Symantec выпустила очередные версии продуктов для индивидуальных пользователей. Их особенность — отсутствие порядкового номера или другого индекса, поскольку владелец действующей лицензии всегда сможет обновить программу до последней версии.

Компания традиционно предлагает три пакета установки защитного ПО: базовый, Norton Antivirus, который обеспечивает защиту от всех вирусных угроз; продвинутый, Internet Security, обеспечивающий также безопасное пользование Интернетом в том числе и для детей; полнофункциональный, Norton 360, предлагающий утилиты для оптимизации работы компьютера и резервного копирования данных. При этом одна лицензия позволяет установить защитное ПО на три устройства и управлять ими централизованно. Пользователям предыдущих версий нужно будет последний раз обновить свою защиту и дальше только покупать обновление лицензии.

В Symantec наладили производство антивирусных продуктов Norton в России. Уже выпущено 30 тыс. коробок, которые будут распространяться через партнеров. Symantec также планирует развивать бизнес интернет-продаж лицензий, который позволит привлечь новых пользователей. В частности, через этот канал смогут покупать дополнительные лицензии пользователи предустановленных версий, поставляемых вместе с новыми компьютерами. Сейчас в России продукты Norton устанавливают на свои компьютеры компании Samsung, HP и Packard Bell. Кроме того, Symantec рассчитывает наладить отношения с банками и телекоммуникационными операторами, которые будут предлагать антивирусы Norton своим клиентам.

Новая модель лицензирования предполагает в том числе и независимость от платформы, поскольку лицензия не ограничена одной платформой — ею можно будет пользоваться как на других операционных системах, так и на мобильных устройствах. В частности, выпускаемая версия уже адаптирована к интерфейсу Windows 8 с ее «плиточным» экраном управления. У компании также есть планы на антивирусы для Mac OS X и на мобильные платформы. При этом пользователь может управлять своими продуктами на всех устройствах централизованно через один веб-интерфейс.

Norton включила нашу страну в очередное исследование угроз Norton Cybercrime Report 2012, которое проводилось в 24 странах через Интернет, в нем приняли участие более 13 тыс. человек в возрасте от 18 до 64 лет. Оказалось, что российские пользователи страдают от угроз больше, чем в целом по миру. Так, доля жертв киберпреступников в России самая большая — до 92%. На втором месте находится Китай (84%), а на третьем — ЮАР (80%).

По данным компании, ежедневно в мире происходит более 1,5 млн нападений, которые в течение года приносят ущерб свыше 110 млрд долл. Больше всего потерь связано с мошенничеством — доля этих преступлений составляет 42%. Средний ущерб на пользователя составляет около 197 долл. в год. В России средний ущерб несколько меньше, чем по миру, — 1944 руб. Всего же российские пользователи Интернета теряют 1,9 млрд долл. в год. Лидером в этой номинации является Китай, пользователи которого теряют от атак 46 млрд долл.

При этом есть классы угроз, встречающихся в России чаще, чем в мире. Так, 71% российских пользователей получали SMS-сообщения от неизвестных людей. В мире этот показатель значительно ниже — всего 31%. Примерно половина российских участников опроса подверглась атакам через социальные сети, в то время как в мире только каждый шестой сталкивался с подобными атаками. Также российские пользователи чаще сталкиваются с просьбами об изменении пароля: 63% россиян получали такие уведомления, хотя по миру этот показатель меньше — 46%. Таким образом, Россия, впервые попав в опрос Symantec, сразу же оказалась на лидирующих местах по некоторым показателям и, скорее всего, сильно изменила общемировую статистику.

«Киберкриминал следует за своими жертвами в область мобильных приложений и социальных сетей, — отметила Надя Хафке, менеджер по маркетингу Norton на развивающихся рынках, которая и представляла результаты исследования. — И если от традиционных угроз пользователи уже в состоянии защищаться, то мобильные телефоны и социальные сети породили новые проблемы, с которыми пользователи справляться еще не научились».

По словам Олега Шабурова, в 2011 году одним из методов привлечения посетителей на вредоносные сайты стали QR-коды

Производитель средств защиты корпоративных сетей компания Symantec ежегодно готовит обзоры вредоносной активности в Интернете. К 3 мая в компании обработали результаты исследования за 2011 год и представили их публике. В семнадцатом отчете компании по интегральному индексу вредоносной активности Россия поднялась с десятого места на шестое (в индексе учитывается количество сетевых атак и спама, инициированных на территории страны, а также количество зомбированных компьютеров и вредоносных сайтов, IP-адреса которых закреплены за местными провайдерами). По вредоносной активности наша страна теперь уступает только США, Китаю, Индии, Бразилии и Германии.

Особенно бросается в глаза рост такой активности в двух из четырех категорий: по количеству спам-зомби и по сетевым атакам. В 2010 году по числу спам-зомби Россия занимала шестое место, а в 2011-м поднялась на третье; по количеству сетевых атак — переместилась с восьмого места на пятое. «Скромнее» достижения отечественных распространителей вредоносного кода, но и они шагнули за год на одну ступеньку вверх — с десятого на девятое место. По числу веб-атак Россия, как и в позапрошлом году, сохранила за собой седьмое место.

Увеличение доли рассылаемого спама и сетевых атак связано, по-видимому, с увеличением числа зомбированных компьютеров и других устройств. Это, скорее, показатель незащищенности российских пользователей. Но связано ли это просто с увеличением числа устройств, подключенных к сети, с низкой грамотностью населения в вопросах информационной безопасности или с активностью хакеров — судить по представленным данным нельзя. Весьма возможно, количество зомби увеличилось из-за атак на мобильные устройства.

«Если в 2010 году одной из проблем безопасности были короткие ссылки, — отмечает Олег Шабуров, руководитель группы информационной безопасности в Symantec, — то в 2011-м для привлечения посетителей на вредоносные сайты стали использоваться QR-коды, распознавание которых встроено в мобильные устройства».

В то же время в рейтингах веб-атак и распространения вредоносных кодов отражается активность компьютерного андеграунда; а она, как это следует из отчета, увеличивается не сильно.

В этом году в процессе подготовки отчета в Symantec провели огромную работу, проанализировав так называемые целенаправленные атаки (Advanced Persistent Threat, APT), которые пришлось выявлять вручную. Всего было обнаружено более 26,9 тыс. подобных атак, почти половина из них проводились на крупные предприятия с числом сотрудников более 2,5 тыс. человек (48,9% зафиксированных инцидентов). В то же время оказалось, что и небольшие компании со штатом до 250 человек также находятся под ударом — они стали мишенью для APT в 17,8% случаев. Были зафиксированы целенаправленные атаки даже на отдельные почтовые адреса — с марта по ноябрь 2011 года таких было обнаружено 78.

Между тем, предлагаемые индустрией информационной безопасности механизмы для защиты от целенаправленных атак, такие как корреляционный анализ, выявление аномального поведения и репутационные фильтры, в основном ориентированы на крупные компании, поскольку сложны в настройке и требуют высокой квалификации. Даже предлагаемый сервис по удаленной защите корпоративной сети от целенаправленных угроз, который Symantec предлагает в том числе и российским клиентам, очень дорог и вряд ли по карману небольшим предприятиям. Таким образом, значительная часть компаний оказывается незащищенной перед целенаправленными атаками, не получая от индустрии приемлемого решения проблемы APT.

Следует отметить, что у метода сравнения стран по вредоносной активности есть ограничения — география сети датчиков, собирающих сведения, вносит искажение в статистику. Они, как правило, располагаются в центрах реагирования на инциденты самого вендора, либо на площадках крупных провайдеров, либо у клиентов. У Symantec в России собственного центра реагирования нет. В результате рейтинг может отражать, скорее, не активность компьютерного андеграунда, но активность самой компании на соответствующем региональном рынке. Именно поэтому США и Китай, скорее всего, не уступят первые места рейтинга в отчетах Symantec.

Компания Check Point унифицировала линейку своих шлюзовых продуктов. Фото: Check Point

Производитель продуктов для защиты корпоративных сетей компания Check Point обновила и унифицировала линейку своих аппаратных шлюзов. Она прекращает развитие устройств UTM-1, Power-1 и некоторых других, выпустив им на замену линейку продуктов с числовыми индексами. Эти продукты работают под управлением 64-разрядной операционной системы, разработанной в Check Point на основе Linux. С выпуском нового семейства устройств компания также обновила и программное обеспечение защиты.

Первое число индекса в новой системе нумерации устройств определяет тип корпуса. Так, серия 2000 предназначена для некрупных компаний, в которых устройства защиты не монтируются в стойки. В этой серии Check Point предлагает пока только одну модель 2200, которая обеспечивает фильтрацию трафика на скорости до 3 Гбит/с и выявление атак на скорости до 2 Гбит/с. Скоростные характеристики этого устройства компания оценивает в 114 SPU (об этой единице измерения производительности устройств Check Point см. также в «Шлюз магистральной безопасности» , Computerworld Россия, № 24, 2011).

Минимальной корпоративной линейкой продуктов является серия 4000, которая предназначена для монтажа в стойку и имеет лучшие характеристики по надежности. В этой серии объявлено три модели: 4200 (которая по характеристикам соответствует модели 2200), 4600 и 4800 — их показатели по производительности составляют 374 и 623 SPU соответственно. При этом модель 4600 может фильтровать трафик на скоростях до 9 Гбит/с и обнаруживать атаки на 4 Гбит/с, а аналогичные характеристики для 4800 несколько выше — 11 и 6 Гбит/с соответственно.

Еще три модели компания выпустила в серии 12000. Это 12200, 12400 и 12600, которые по производительности находятся между устройствами серии 4000 и объявленной ранее моделью 21400. Значения SPU для них составляют 738, 1046 и 1861 соответственно. В этой линейке две старшие модели выполнены в корпусе размером 2U, но по сетевым модулям они совместимы с серией 4000, только таких модулей можно вставить уже не один, а три. Компания предоставляет пять сетевых модулей, наиболее производительный из которых может обслуживать до четырех подключений на 10 Гбит/с. Старшая модель линейки 12600 может фильтровать трафик на скорости до 25 Гбит/с и обнаруживать атаки в потоке 12 Гбит/с. Вся линейка предназначена для установки в ЦОД и дает возможность покупателю легко подобрать нужное ему устройство и даже оценить его потенциальную загруженность с помощью SPU.

Старшая модель линейки Check Point 12000 может фильтровать трафик на скорости до 25 Гбит/с и обнаруживать атаки в потоке 12 Гбит/с. Фото: Check Point

В установленной на представленном оборудовании версии программного обеспечения также появился новый модуль — Anti-bot, который занимается выявлением и блокированием коммуникаций зомбированных компьютеров. Он по определенным правилам выявляет канал передачи данных между зомби и его центром управления, а затем блокирует это взаимодействие. В результате зомби перестает быть частью зомби-сети и не передает наружу корпоративных секретов. Этот же модуль позволяет определить корпоративные компьютеры, зараженные зомби. Такая функциональность позволяет оперативно выявить заражение и очистить компьютеры от вредоносов.

Кроме того, в новой версии модули URL-фильтрации и контроля приложений объединяются в единый модуль, который будет контролировать веб- и традиционные приложения. Связано такое объединение с тем, что конфигурация обоих сервисов очень похожа. Если нужно, например, обеспечить защиту от игр, то модуль будет блокировать сетевой трафик игр независимо от того, являются ли они веб-приложениями или установлены на компьютеры пользователей. И хотя по-прежнему остается возможность купить эти модули по отдельности, компания рекомендует использовать общий модуль.

Check Point продает свои продукты не только в «железном» исполнении, но и в виде программного обеспечения. В этом случае компания рекомендует устанавливать ПО на определенные модели устройств, которые ее специалисты протестировали, драйверы от которых включены в операционную систему и которые техподдержка умеет обслуживать. Установка на другие аппаратные платформы также возможна, но решать проблемы с драйверами под Linux и узкими местами пользователь будет самостоятельно. К тому же для всех таких устройств не определены показатели SPU, поэтому сложно будет оценить, насколько эти решения будут загружены.

Ричард Марко привез в Россию пятую версию флагманского продукта Eset

Компания Eset объявила 19 сентября о начале поставок в Россию новой, пятой версии антивирусного программного обеспечения Eset Smart Security. Этот продукт предназначен для защиты персональных компьютеров с операционными Windows, Linux и Mac OS от вредоносных кодов активности и фишинга. На презентацию продукта впервые в нашу страну приехали генеральный директор Eset Ричард Марко и технический директор Павел Лука.

В новой версии системы появилась облачная технология Eset Live Grid, которая позволяет компании не только информировать клиента о появившихся опасных кодах, но и получать от самого клиента сведения о вредоносной активности приложений. Эти сведения помогут специалистам компании оперативно отреагировать на новые угрозы. С помощью облачной технологии пользователь может проверить репутацию любого запущенного процесса или хранящегося на диске файла через интерфейс программы — данные о репутации поступают из облака.

В продукте значительно модифицирована технология предотвращения нападений HIPS, которая анализирует поведение подозрительных программ и блокирует их опасные действия. При этом продукт дает пользователю возможность дополнительно определить правила поведения отдельных процессов и приложения. Версия Eset Smart Security 5.0 также позволяет пользователю идентифицировать съемные носители и определять для них правила защиты.

Еще одним новым элементом защиты стал родительский контроль, дающий возможность ограничивать действия детей в Интернете. Продукт разделяет все ресурсы Сети на 26 категорий, по которым и организуется разграничение доступа. Предусмотрен так называемый игровой режим, который включается при захвате всего окна графической подсистемы одной программой. В этом режиме блокируется вывод предупреждений от системы защиты, которая к тому же расходует минимальное количество ресурсов.

К концу текущего года компания планирует выпустить антивирус для платформы Android под названием Eset Mobile Security for Android. На первый квартал 2012 года намечен выпуск корпоративного решения Endpoint Security Suite, в котором будет реализовано централизованное управление защитой рабочих мест. Во втором квартале компания планирует выпустить обновление защитных продуктов для Mac OS под названием Eset Cybersecurity, в котором появится новый функционал.

«В прошлом году стали реальностью угрозы для операционной системы Mac OS и Android», — объяснил Марко готовящийся выпуск компанией защитных инструментов для этих операционных систем.

Check Point 61000 представляет собой монтируемый в стойку сервер с возможностью установить в него до 14 аппаратных лезвий, два из которых являются сетевыми коммутаторами, а остальные — шлюзами безопасности. Фото: Check Point

Компания Check Point выпустила первый специализированный лезвийный сервер Check Point 61000, предназначенный для защиты магистральных каналов связи. Устройство представляет собой монтируемый в стойку сервер размера 6U с возможностью установить в него до 14 аппаратных лезвий, два из которых являются сетевыми коммутаторами, а остальные — шлюзами безопасности. Устройство было выпущено в августе, а в России впервые представлено в рамках конференции Check Point Security Tour, в которой приняли участие основатель и генеральный директор Check Point Гил Швед и президент компании Амнон Бар-Лев.

На текущий момент этот сервер обеспечивает защиту каналов с пропускной способностью до 200 Гбит/с, в будущем году будут выпущены аппаратные ускорители, они должны увеличить эту скорость до 400 Гбит/с, а в перспективе и до 1 Тбит/с. Именно на такую скорость рассчитана плата внутреннего кросс-соединения модулей.

Специализированный модульный коммутатор Check Point является хорошо интегрированным и отказоустойчивым устройством. Сетевые модули осуществляют интеллектуальное распределение нагрузки между процессорными лезвиями, с одной стороны оптимизируя общие ресурсы устройства, а другой — обеспечивая отказоустойчивость по запросам. Правда, огромные скорости передачи данных, на которые рассчитано устройство, не позволяют реализовать на нем такие интеллектуальные проверки, как контроль утечек и фильрация спама. Устройство выполняет только функции сетевой защиты: межсетевое экранирование, организация VPN-туннелей, контроль доступа, оптимизация и кластеризация трафика. В качестве опций предлагаются системы предотвращения вторжений, фильтрация URL и удаление вирусов.

Для более интеллектуальных проверок можно использовать другой аппаратный продукт — Check Point 21400, он также выпущен компанией в августе. Check Point 21400 штатно выполняет функции 61000 и к тому же может блокировать утечку конфиденциальных данных, фильтровать почтовые сообщения и обеспечивать доступ в корпоративную сеть мобильных пользователей с лицензией до пяти клиентов. В качестве опции предоставляется защита корпоративных веб-серверов. Работает это устройство на скоростях пониже — до 100 Гбит/с для межсетевого экрана и до 21 Гбит/с для системы предотвращения вторжений.

В августе компания выпустила программное обновление для всех своих продуктов, получившее индекс R75.20. В нем оптимизирована работа URL-фильтра, реализован перехват SSL-туннелей для контроля зашифрованных соединений и встроены механизмы предотвращения утечек конфиденциальной информации — раньше такие утечки просто фиксировались.

«Наши продукты обеспечивают защиту не только от утечек вовне, — отметил Амнон Бар-Лев, — но и от несанкционированной передачи конфиденциальных данных внутри предприятия, между отделами».

Для предотвращения утечек определены 70 типов конфиденциальных данных, на контроль которых можно настроить устройство.

Еще одной новой разработкой компании стала методика подбора аппаратного обеспечения, определяющая производительность защиты с помощью синтетического теста SecurityPower. Она основана на калькуляторе, который по типовому трафику, набору необходимых предприятию модулей и числу пользователей определяет рекомендуемую производительность устройства в синтетических единицах SPU (SecurityPower Unit) – так называемых «ячейках безопасности». Впредь Check Point в характеристиках каждого устройства будет указывать его производительность в SPU. У компании достаточно широкий набор устройств с производительностью от 50 SPU (UTM-1 270) до 1222 SPU (Power-1 11000). Это позволяет клиентам максимально точно подобрать необходимое им устройство. Также вычислены значения для Check Point 21400 (2900 SPU) и для 61000 (14600 SPU).

«Наши продукты — не безразмерная футболка, которая годится всем, — отметил Гил Швед. — Но каждый клиент может выбрать наиболее подходящее решение».