Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Обзор средств защиты информации От 11.09.06


 О компании  |  Новости  |  Продукты  |  Услуги  |  Решения  |  Помощь 

Обзор средств защиты информации



Уважаемые подписчики!

Вас приветствует информационная служба DАТАСИСТЕМ.
В этом обзоре:


Новое решение CA упрощает управление WEB-приложениями

Sentinel Hardware Key защитит от взлома 64-битные приложения и приложения типа Net 2.0

Комплексная безопасность сети: UTM-Bundle от WatchGuard для среднего и малого бизнеса

«Лаборатория Касперского» представляет Антивирус Касперского 5.5 для CheckPoint Firewall-1

"Лаборатория Касперского" представляет новое поколение систем фильтрации спама

Новое интегрированное офисное решение Cisco для отделения крупной компании повышает производительность и консолидирует инфраструктуру

Sunbelt CounterSpy Enterprise 1.8 – улучшения в масштабируемости, отчетах и удобстве работы



Новое решение CA упрощает управление WEB-приложениями

Introscope ChangeDetector анализирует изменения и работу Web-приложений, повышая эффективность управления производительностью систем.

Компания CA (NYSE: CA), одна из крупнейших в мире компаний-производителей программного обеспечения для управления корпоративными ИТ-ресурсами, объявляет о выпуске Introscope ChangeDetector, - первого решения которое автоматически находит изменения в Web-приложениях и сопоставляет их с изменениями производительности (скорости работы). Introscope ChangeDetector предоставляет ИТ-персоналу уникальную возможность оперативно выявлять и устранять сбои в коде Java, а также отклонения в работе сервера приложений и back-end системах.

Инновационное решение Introscope ChangeDetector, разработанное подразделением Wily Technology компании CA интегрировано с Introscope 7, масштабируемой архитектурой, предназначенной для оптимизации управления интеграцией веб-приложений.

Introscope - ведущее решение отрасли по управлению и оптимизации работы Web-приложений, разработанное подразделением Wily Technology компании CA. Introscope 7 обеспечивает сквозную видимость работы приложений, их постоянный контроль и диагностику. Решение также включает интеллектуальную автоматизацию для упрощения процессов использования и усовершенствованное отражение операций и бизнес-процессов для решения возникающих проблем.

"Ранее не было решений, которые могли бы сопоставить данные о производительности приложений с данными о произошедших изменениях, что не позволяло компаниям четко определять взаимосвязи и оценивать степень влияния изменений в работе приложений на успешное функционирование бизнеса, - отмечает Джули Крейг (Julie Craig), старший аналитик известного международного аналитического агентства EMA. - Такое обобщение двух типов данных может существенно ускорить процесс обновления приложений, оптимизировать их работу за счет быстрой диагностики и оперативного устранения источника проблем. Тем самым компании смогут улучшить обслуживание заказчиков, повысить стабильность выручки и рост ИТ-продуктивности".

Решение Introscope ChangeDetector обеспечивает мониторинг веб-приложений в режиме реального времени 24 часа в сутки 7 дней в неделю, детально фиксируя все возникающие изменения: их время, характер, несовпадение текстовых файлов. Визуализация, которая широко используется в решении, позволяет наглядно видеть изменения кодов, архитектуры серверов приложений и соединений с back-end системами. Все изменения приложений автоматически группируются по категориям: добавления, видоизменения, удаления, а также могут быть быстро рассортированы по типу в зависимости от внутренней структуры приложений.

"Когда в работе Web-приложения возникает сбой, ИТ-специалисты стремятся выяснить, какие изменения его вызвали, - комментирует Майк Мэллоу (Mike Malloy), вице-президент и директор по маркетингу подразделения Wily Technology в CA. - Новые возможности решения Introscope ChangeDetector являются важной инновацией, которая дает возможность ИТ-персоналу более эффективно организовать и контролировать процесс управления приложениями".

Решение Introscope ChangeDetector, разработанное на базе Introscope, поддерживает все ведущие приложения и платформы SOA. Данный продукт широко используют для управления как специальными, так и традиционными приложениями ведущих вендоров.




Sentinel Hardware Key защитит от взлома 64-битные приложения и приложения типа Net 2.0

SafeNet анонсирует новую версию комплекта разработчика для аппаратных ключей, защищающих программные продукты от несанкционированного использования — Sentinel Hardware Key (SHK).

Новый комплект разработчика для SHK версии 1.0.2 обладает рядом следующих нововведений:

  • Реализована возможность защиты 64-битных приложений, работающих под управлением операционных систем семейства Windows: Windows XP x64 и Windows Server 2003 x64. Поддерживаемые процессоры: AMD Athlon 64 или AMD Opteron, Intel Xeon EM64T или Intel Pentium 4 EM64T.

  • Расширены функциональные возможности автоматической защиты Shell: введена возможность автоматической защиты приложений для .NET Framework 2.0. Кроме того, защитить теперь можно не только исполняемые файлы (EXE-файлы) .Net, но и динамические библиотеки (DLL-файлы) .Net.


Наряду с перечисленными функциями, был внесен ряд усовершенствований:

  • Добавлена новая API-функция SFNTSetContactServer, предназначенная для указания сервера, который будет использоваться для получения лицензии.

  • Добавлена новая API-функция SFNTEnumServer, предназначенная для определения количества «подходящих» серверов лицензий (ключи с одинаковыми Developer ID, License ID) в локальной подсети и выдачи информации о суммарном числе доступных лицензий.

Добавлены новые параметры в API-функцию SFNTGetLicense:

  • SP_ENABLE_TERMINAL_CLIENT — разрешает выдачу лицензий с помощью локальных ключей терминальным клиентам;

  • SP_GET_NEXT_LICENSE — разрешает «суммирование» лицензий. Или, в противном случае, система будет пытаться получить лицензию только из первого найденного «подходящего» ключа (Developer ID, License ID).

  • Введена возможность работы с Sentinel Dual Hardware Keys — ключом, который может программироваться как Sentinel SuperPro, Sentinel UltraPro или Sentinel Hardware key (SHK). Использование Sentinel Dual Hardware Keys позволит значительно упростить миграцию систем защиты, базирующихся на предыдущих семействах ключей (SuperPro и UltraPro) на самый современный и надежный аппаратный ключ— Sentinel Hardware Key (SHK).

  • Используется универсальный драйвер, поддерживающий работу Sentinel SuperPro, Sentinel UltraPro или Sentinel Hardware Key (SHK).

  • Улучшена автоматическая защита приложений, которые импортируют DLL-библиотеки с именем длиннее 20 байт или функции с именами длиннее 50 байт. Теперь ограничения на длину имен составляют 200 и 400 байт соответственно.

  • Улучшена дополнительная функция безопасности автоматической защиты Shell, Hide Import Symbols. Она особенно важна для некоторых приложений, например, Notepad в Windows 2000.

  • Усовершенствована возможность удаленного изменения значений элементов String и Raw Data.

  • Добавлена возможность загружать в License Manager lgx-файлы, содержащие пользовательское ограничение равное 0.




Комплексная безопасность сети: UTM-Bundle от WatchGuard для среднего и малого бизнеса

WatchGuard Technologies, сообщает о появлении на отечественном рынке комплексного пакета UTM-Bundle для предприятий среднего и малого бизнеса.

UTM-Bundle представляет собой самый полный комплект, состоящий из UTM-устройства Firebox X Core e-Series с уникальной функцией защиты Zero-Day и набора дополнительных сервисных служб: шлюзовой антивирус, WebBlocker, SpamBlocker, система противодействия шпионскому ПО и подписка на службу сопровождения и поддержки LiveSecurity.

Новый пакет UTM-Bundle компании WatchGuard облегчает работу реселлерам и системным интеграторам, позволяя предлагать и включать в свои проекты решения с более надежной защитой от сложных и комбинированных угроз, присутствующих сегодня в Интернете. Конечные пользователи также получат выгоду от более легкого процесса развертывания комбинированных сервисов защиты, для которых комплект соответствующих лицензий приобретать не требуется.

По словам менеджера по маркетингу и PR “Rainbow Technologies” Оксаны Коваленко: «Компания WatchGuard всегда следила за требованиями реселлеров и потребителей к усовершенствованным решениям в области информационной безопасности с возможностью легкого разворачивания и управления. И появление на нашем рынке нового комплексного пакета UTM-Bundle, который комбинирует в себе надежную защиту c удобством и быстротой администрирования является тому подтверждением».

Firebox X Core e-Series – оптимальное решение комплексной сетевой безопасности предприятий малого и среднего бизнеса. Это UTM-устройство обеспечивает наиболее полную безопасность в своём классе, объединяя встроенную защиту Zero Day с большим количеством дополнительных функций. Мощный и легко настраиваемый, программно-аппаратный комплекс Firebox X Core e-Series, позволяет обеспечить несколько уровней защиты, блокируя всевозможные виды атак: вирусы, черви, трояны, шпионское ПО, спам, DoS и DDoS атаки, инъекции SQL, атаки на переполнение буфера, Web-сканеры и другое.

Дополнительные службы защиты WatchGuard работают совместно со встроенной защитой Zero Day, создавая надёжную комбинацию, охраняющую сеть.

  • Шлюзовой антивирус/Служба предотвращения вторжений с противодействием шпионскому ПО. Предлагает устойчивую, основанную на сигнатурах защиту на шлюзе, работающую против вирусов, троянов, шпионского ПО, Web-cканеров и других смешанных угроз. Контролирует использование IM и P2Р-программ.

  • WebBlocker увеличивает производительность и снижает риск, блокируя доступ к небезопасным источникам в Cети, а также управляет доступом сотрудников в Интернет.

  • SpamBlocker. Лучший сервис, отличающий дозволенные сообщения от прорывов спама в реальном времени и блокирующий до 97% нежелательной электронной почты.


LiveSecurity Service — наиболее полная служба поддержки и сопровождения, предлагаемая сегодня на рынке. Подписчикам регулярно предоставляются обновления ПО, техническая поддержка, рекомендации экспертов, меры по предупреждению возможного ущерба от новых способов атак и пр.



«Лаборатория Касперского» представляет Антивирус Касперского 5.5 для CheckPoint Firewall-1

«Лаборатория Касперского»,сообщает о выходе Антивируса Касперского® 5.5 для CheckPoint™ FireWall-1®. Антивирус Касперского® 5.5 для CheckPoint™ FireWall-1® – это решение, обеспечивающее качественную антивирусную проверку объектов, передающихся как с помощью электронной почты (протокол SMTP), так и в веб-трафике по протоколам HTTP и FTP через межсетевой экран CheckPoint™ FireWall-1®. Антивирусное решение предназначено для работы на платформе Microsoft Windows.

Функционал Антивируса Касперского 5.5 позволяет обеспечить надежную защиту от вредоносного программного обеспечения, шпионских программ, adware, программ-шуток и прочих современных компьютерных угроз. Возможность оптимизации работы приложения, интеллектуальные алгоритмы передачи данных конечному потребителю, система оповещения администратора о событиях и ведения отчетов, масштабируемость, а также поддержка современных аппаратных платформ делает возможным использование Антивируса Касперского® 5.5 для CheckPoint™ FireWall-1® в крупных организациях.

В перечень возможностей нового антивирусного решения входит антивирусная проверка всех объектов во входящем и исходящем трафике. Продукт определяет не только инфицированные, но и подозрительные, защищенные и поврежденные объекты и вложения. При этом администратор может выбрать как стандартный, так и расширенный набор антивирусных баз.

Технологии одновременной работы нескольких экземпляров антивирусного ядра Антивируса Касперского® 5.5 для CheckPoint™ FireWall-1®, а также возможность использования нескольких CVP-серверов для обработки запросов межсетевого экрана позволяют адекватно реагировать на рост объема обрабатываемого трафика. Таким образом, масштабируемость этого решения позволяет использовать продукт в крупных организациях с большим объемом трафика. Кроме того, решение оптимизировано для работы на современной аппаратной платформе Intel Xeon.

Простое и удобное администрирование – еще одно преимущество Антивируса Касперского® 5.5 для CheckPoint™ FireWall-1®: в частности, консоль управления приложением соответствует стандарту Microsoft Management Console 1.2 и не требует от администратора отдельного изучения интерфейса приложения перед началом работы.





"Лаборатория Касперского" представляет новое поколение систем фильтрации спама

«Лаборатория Касперского», сообщает о выпуске новой версии системы фильтрации нежелательной корреспонденции - Kaspersky Anti-Spam 3.0. Kaspersky Anti-Spam 3.0 сохранил все преимущества предыдущей версии продукта, а также включает в себя множество изменений технологического, архитектурного и функционального характера, значительно повышающих эффективность системы фильтрации и удобство работы с ней.

Kaspersky Anti-Spam – это мощное средство противодействия спаму на основе многоуровневой системы фильтрации электронной почты. Не имеющая аналогов технология лингвистического анализа электронных писем позволяет системе самостоятельно анализировать текст письма и отсеивать нежелательную корреспонденцию. Помимо этого, Kaspersky Anti-Spam является единственной системой, учитывающей лингвистику русскоязычного спама.

Наиболее ярким отличием Kaspersky Anti-Spam 3.0 от предшествующей версии продукта является внедрение модернизированного фильтрующего ядра продукта. Оно обеспечивает значительное повышение производительности и устойчивости системы при низких требованиях к объему оперативной памяти и малой нагрузке на интернет-трафик за счет сокращения объема обновлений баз контентной фильтрации, содержащих новые образцы спама и правила его анализа. При этом используется новая система доставки обновлений баз контентной фильтрации.

Среди технологических новинок решения Kaspersky Anti-Spam – реакция на новые спамерские рассылки в режиме реального времени. Благодаря новой технологии Urgent Detection System (UDS), продукт, помимо традиционных обновлений по расписанию, использует мгновенные запросы к серверу. Это позволяет заблокировать нежелательные письма уже через секунду после обнаружения образца рассылки спам-аналитиками «Лаборатории Касперского».

Kaspersky Anti-Spam 3.0 характеризуется значительным повышением эффективности фильтрации, достигнутым посредством значительного улучшения всех методов анализа корреспонденции. В частности, модернизации подверглись алгоритмы исследования HTML-объектов почтовых сообщений, что увеличило эффективность борьбы с различными уловками спамеров, направленными на обход систем фильтрации. Помимо этого, усовершенствование системы анализа графических вложений вывело программный комплекс на новый качественный уровень распознавания спама, содержащего сложные графические элементы. При помощи этой технологии система защиты от спама способна распознавать и отсеивать даже незначительно различающиеся по графическому исполнению нежелательные сообщения, отличающиеся цветом, добавлением точек, тоном бордюра и т.д. Также качественный уровень фильтрации спама повысился благодаря расширению и улучшению механизма анализа заголовков почтовых сообщений и добавлению в список используемых для исследования электронной корреспонденции технологий сервисов Sender Policy Framework (SPF) и Spam URL Realtime Blocklists (SURBL). Эти сервисы реализуют индивидуальную политику обработки почтовой корреспонденции и обновляемый в режиме реального времени список адресов, с которых производится рассылка спама.

IT-специалисты по достоинству оценят принципиально новый пользовательский интерфейс, в котором все функции управления системой фильтрации реализуются посредством удобного и эргономичного веб-интерфейса - центра управления, разработанного специально с учетом мнений и рекомендаций пользователей предыдущих версий Kaspersky Anti-Spam. Он позволяет системному администратору быстро и удобно выполнить настройку программного комплекса, управлять лицензиями на использование продукта, а также производить мониторинг работы продукта и просматривать статистические данные о характере потоков спама в общем трафике.

При этом настройка политик фильтрации, определяющих процедуры обработки исследуемой корреспонденции, также осуществляется в рамках интерфейса центра управления. Удобный интерфейс предлагает минимальный набор инструментов, необходимых для администрирования системы, предоставляя при этом широкие возможности для адаптации системы под конкретные условия эксплуатации, тем самым обеспечивая простоту администрирования и широкие возможности индивидуальной настройки. Более того, центр управления предоставляет IT-специалисту возможность независимо включить/отключить использование определенных методов проверки, а также определить действия, выполняемые над сообщениями для каждой группы пользователей, включенных в корпоративную сеть, удовлетворяя специфические нужды различных подразделений или филиалов бизнес-заказчика.

Также значительное упрощение настройки и администрирования системы достигается за счет объединения всех настроек программы в единый конфигурационный файл, позволяя администратору оперативно и точно получить информацию о конфигурации любого функционального элемента программного комплекса.

Наконец, Kaspersky Anti-Spam 3.0 отличается значительным улучшением средств интеграции и инфраструктуры программы, полученным путем переработки и улучшения модулей взаимодействия с наиболее популярными в среде корпоративных пользователей почтовыми системами Sendmail и CommuniGate Pro.



Новое интегрированное офисное решение Cisco для отделения крупной компании повышает производительность и консолидирует инфраструктуру

Новое интегрированное решение Cisco Systems® для отделений крупных корпораций ускоряет работу всех приложений, работающих с протоколом TCP в глобальных сетях. Это решение консолидирует офисную инфраструктуру (сервер, системы хранения и резервирования), повышает ее управляемость и сокращает расходы.

В состав решения входит выпущенное совсем недавно программное обеспечение WAAS (Cisco Wide Area Application Services - букв. прикладные услуги Cisco для глобальных сетей). Это самое полное и масштабируемое в отрасли сетевое программное обеспечения для корпоративного отделения, которое оптимизирует глобальную сеть, ускоряет работу приложений и поддерживает услуги передачи файлов в глобальной сети (Wide-Area File Services, WAFS) в рамках единого решения с простой и удобной процедурой установки. Кроме того, 5 сентября с. г. Cisco вывела на рынок сетевой модуль для запуска программного обеспечения WAAS на интегрированных сервисных маршрутизаторах Cisco ISR (количество маршрутизаторов этого типа, установленных по всему миру, превысило 1 миллион). Чтобы еще более упростить установку данного решения на предприятии, Cisco предлагает WAAS не только в составе более широкого решения, но и в качестве отдельного устройства.

Новое решение для отделения корпорации в сочетании с прикладными сетевыми услугами Cisco Application Networking Services предназначено для поддержки тысяч отделений и миллионов соединений TCP с пропускной способностью до 16 гбит/с в отлично масштабируемой среде с балансировкой нагрузки. Это решение полностью прозрачно для существующих сетей. Оно отлично сочетается с установленными системами безопасности и правилами, разработанными заказчиком для своих глобальных сетей.

Компания Sabre Holdings, глобальный поставщик продуктов для туристической индустрии, уже почувствовала на своем опыте все преимущества решения Cisco WAAS. "Решение Cisco WAAS помогает нам повышать производительность и оптимизировать полосу пропускания для работы с глобальными распределенными пользователями в разных странах мира без дорогостоящих модернизаций глобальной сети. Это решение помогло нам справиться с задержками, которые возникали при запуске в глобальной сети некоторых приложений, - заявил технический менеджер Sabre Holdings Дэвид Гула (David Gula). - Мы начали глобальное развертывание решения Cisco WAAS с офисов, расположенных в Нидерландах, Великобритании, Индии и Уругвае".

Предприятия все чаще стремятся централизовать и консолидировать файловые серверы, серверы приложений и данные, чтобы удовлетворить нормативные требования и упростить работу в своих отделениях. При этом они сталкиваются с таким мощным препятствием, как большая задержка, потеря пакетов и низкая производительность приложений в глобальных сетях. Решение Cisco WAAS преодолевает это препятствие, помогая предприятиям легко и просто консолидировать установленные в отделениях распределенные серверы, системы хранения данных и инфраструктуру резервирования. Кроме того, это решение повышает производительность приложений для конечного пользователя. И, наконец, прозрачная интеграция Cisco WAAS в корпоративные сети позволяет заказчику воспользоваться всеми преимуществами глобальной сетевой инфраструктуры Cisco.

"Консолидация серверов и приложений в центрах обработки данных зачастую приводит к снижению производительности, поскольку передача трафика по глобальным сетям вызывает задержки, увеличивает время ожидания и замедляет работу приложений, - отмечает вице-президент Cisco Systems Джордж Куриан (George Kurian). - Cisco WAAS представляет собой интегрированное решение нового поколения для корпоративных отделений. Оно позволяет централизовать их работу при сохранении надежного и быстрого доступа к критически важным корпоративным приложениям и данным".

Решение Cisco WAAS ускоряет работу приложений и передачу файлов, оптимизируя использование полосы пропускания в глобальных сетях с помощью самых современных методов "разгона" приложений, ускоренной передачи файлов (WAFS) и оптимизации глобальных сетей, среди которых компрессия (сжатие данных), ликвидация избыточности, оптимизация транспорта, кэширование и распределение контента.

"Компании должны ускорить доставку данных и работу приложений на рабочих местах конечных пользователей при минимальных изменениях существующих систем, - считает Зевс Керравала (Zeus Kerravala), вице-президент Yankee Group по вопросам инфраструктурных исследований. - Cisco WAAS в сочетании с существующей функциональностью Cisco IOS представляет собой самое полное решение для оптимизации глобальных сетей и ускорения работы приложений, которое легко и просто вписывается в существующие офисные инфраструктуры, обеспечивая простоту управления".

Заказчикам Cisco наверняка понравится и то, что решение WAAS прозрачно интегрируется с корпоративными IP-сетями и отлично совмещается со всеми сервисами и функциями Cisco IOS. В результате сетевой администратор получает полное представление о сети, в том числе о функциях мониторинга, правилах межсетевых экранов и параметрах качества (QoS) без каких бы то ни было модификаций на клиентском и серверном уровне. Кроме того, решение Cisco WAAS поддерживает функцию автоматического распознавания сетевых устройств, которая упрощает установку устройств в любой сетевой топологии и не требует настройки и поддержки отдельных оверлейных сетей.

"Опыт внедрения и эксплуатации решений глобальных сетей на множестве предприятий показывает, что централизация увеличивает задержки и снижает производительность приложений. Чтобы решить эту проблему, мы протестировали в своих лабораториях решение Cisco WAAS и увидели, что оно вызывает существенный рост производительности, позволяя нам предлагать клиентам более оптимальные сетевые решения," - заявил Казу Йозава (Kazu Yozawa), вице-президент ИТ-отдела NTT Communications.



Sunbelt CounterSpy Enterprise 1.8 – улучшения в масштабируемости, отчетах и удобстве работы

Sunbelt Software сообщила о начале поставок новой версии своей системы для борьбы со шпионскими программами CounterSpy Enterprise 1.8. Отличия этой версии заключаются в увеличении производительности, в новых возможностях формирования отчетов и различных улучшениях пользовательского интерфейса.

Новая версия пакета CounterSpy Enterprise обеспечивает более высокую скорость работы с обслуживанием до нескольких тысяч агентских модулей, при этом на сервере используется меньший объем оперативной памяти. При необходимости можно внести изменения в конфигурацию серверной части без перезапуска программы, политик и служб формирования отчетов. Административная консоль пакета оптимизирована для быстрого просмотра больших объемов информации, поступающей от агентских модулей, включая сведения об истории сканирования и элементах, помещенных в карантин.

Благодаря улучшенной схеме встроенной БД пакет CounterSpy Enterprise 1.8 обеспечивает более высокую скорость генерации отчетов с возможностью хранения всех подготовленных отчетов в единой базе данных. Администраторы могут модифицировать макеты отчетов с помощью программы Crystal Reports и получают дополнительные возможности детализации содержимого отчетов. Также появилась поддержка экспорта отчетов в формате HTML и специальная утилита для генерации отчетов из командной строки. В новой версии пакета добавлена поддержка СУБД Oracle и SQL Server 2005.

Улучшения в интерфейсе центральной консоли управления и отображение найденных опасностей в окне консоли облегчили администраторам задачу по выводу угроз из карантина и помещению таких элементов в «белый список», если это необходимо для работы организации. В новом интерфейсе консоли появились дополнительные стандартные действия для устранения угроз, которые помогают надлежащим образом справляться с новыми и еще неизвестными типами угроз. Средства настройки прокси-сервера позволяют делегировать полномочия удаленным администраторам.

Если Вас заинтересовала наша информация, Вы можете связаться с нашими специалистами для получения подробных консультаций по телефону (095) 780-2687, 311-2692 или по электронной почте info@datasystem.ru

 О компании  |  Новости  |  Продукты  |  Услуги  |  Решения  |  Помощь 


В избранное