Топ 10: Системы безопасности виртуальных сред

2023. Новый троян для Linux атакует VMware ESXi и шифрует данные



Новый перехваченный сэмпл шифровальщика, написанного группировкой Qilin, показал, что эти злоумышленники всерьез взялись за VMware ESXI. Новый шифровальный модуль Qilin под Linux - один из самых продвинутых и гибко настраиваемых из всех, какие до сих пор удавалось увидеть. Поскольку крупные фирмы уже скоро почти поголовно будут использовать виртуальные среды для размещения своих серверов, шифровальщики, естественно, тоже демонстрируют повышенный интерес к ним. Выяснилось, что этот модуль легко может быть использован и в среде Linux, и в среде FreeBSD, и VMware ESXi, но совершенно очевидно специализирован именно для осуществления операций с виртуальными машинами. Помимо шифрования их текущего состояния, вредонос убивает и записи предыдущих состояний, так чтобы возобновить их нормальную работу не представлялось возможным.


2017. Eset обновила продукты для защиты виртуальной инфраструктуры

Компания Eset представила обновленные продукты для защиты виртуальной инфраструктуры в корпоративной сети — безагентную защиту Eset Virtualization Security для VMware и агентное решение Eset Shared Local Cache. По словам разработчиков, Eset Virtualization Security для VMware обеспечивает безопасность всей структуры VMware NSX и vShield. В сочетании с веб-консолью Eset Remote Administrator продукт открывает широкие возможности управления и контроля всех защищенных компьютеров и устройств, включая реальную и виртуальную инфраструктуру. Продукт поддерживает микросегментацию. Зараженные виртуальные машины автоматически перемещаются в микросегмент, что предотвращает распространение угрозы в сети. Решение работает с ключевыми бизнес-продуктами Eset и совместимо не только с системами VMware, но и с технологией Microsoft Hyper-V.


2017. Check Point vSEC for Google Cloud Platform защитит рабочие ресурсы в физических, виртуальных и облачных средах

Компания Check Point представила решение Check Point vSEC for Google Cloud Platform, обеспечивающее продвинутую защиту, интегрированную с платформой Google Cloud Platform. С этим релизом компания вступает в партнерскую программу Google Cloud Technology Partner Program, предлагая защиту рабочих ресурсов в физических, виртуальных и облачных средах на любой облачной платформе. Check Point vSEC for Google Cloud Platform расширяет продвинутую многоуровневую защиту рабочих ресурсов в облаке, оберегая их от внешних атак, и при этом обеспечивает безопасность подключения локальных сетей к Google Cloud Platform, рассказали в компании. Кроме того, решение предотвращает горизонтальное перемещение угроз между серверами, размещенными в облаке. Разработанный для динамических требований к безопасности, выдвигаемых облачными системами, vSEC автоматически масштабируется по мере необходимости и улучшает видимость работы за счет интеграции объектов Google Cloud Platform в политики безопасности и системные журналы.

2016. Eset Virtualization Security защитит серверы виртуальных машин

Международная антивирусная компания Eset представила новое решение для защиты серверов виртуальных машин Eset Virtualization Security. Это безагентное решение для виртуальной инфраструктуры VMware vShield, сочетающее ядро сканирования и удобное управление. В его состав входит готовая к развертыванию виртуальная машина с установленным Eset Virtualization Security и веб-консоль для централизованного управления Eset Remote Administrator. Решение Eset Virtualization Security разработано для защиты конфиденциальных данных и решения основных проблем пользователей, в числе которых — незащищенные виртуальные серверы, использование для защиты физической и виртуальной инфраструктуры продуктов разных вендоров, снижение производительности систем и сложности лицензирования. Решение обладает минимальным графическим интерфейсом, его легко развернуть, настроить и использовать. Eset Virtualization Security совместим с VMware vSphere 5.0 и более поздними версиями с установленным решением vCloud Networking and Security.


2015. Система безопасности виртуальных сред Check Point vSEC интегрирована с VMware NSX

Компания Check Point Software Technologies Ltd., специализирующаяся исключительно на интернет-безопасности, расширяет сотрудничество с компанией VMware. Совместное решение для программно-определяемых центров обработки данных обеспечивает всестороннюю защиту частных облачных сред в организациях. Система безопасности виртуальных сред Check Point vSEC интегрируется с платформой сетевой виртуализации VMware NSX, что позволяет заказчикам систематически контролировать безопасность всего трафика ЦОДов. С помощью VMware NSX безопасность предоставляется как часть сетевой инфраструктуры центра обработки данных, и микросегментация становится функционально и экономически целесообразной, отметили в Check Point. VMware NSX прозрачно встраивает и обеспечивает управление Check Point vSEC для продвинутого анализа трафика. Заказчик может ускорить внедрение сервиса безопасности и достичь того же уровня защиты трафика внутри своих ЦОДов, который обеспечивается и на периметре шлюзом безопасности Check Point.


2014. Trend Micro представила новое решение для сред VMware

Компания Trend Micro представила новое решение для сред VMware, совместимое с платформой сетевой виртуализации VMware NSX и обеспечивающее защиту в физических, виртуальных и облачных окружениях. Недавно появившееся на рынке решение Trend Micro Deep Security 9.5 предоставляет для заказчиков, внедряющих VMware NSX, средства безопасности как на уровне файлов, так и сети и не требует использования агентов на защищаемых виртуальных узлах. В целом Trend Micro предоставляет сегодня полный спектр инструментов для управления защитой в современных ЦОД и облачных инфраструктурах. В продуктах компании реализованы система фильтрации вредоносных программ, подсистема веб-репутации, межсетевое экранирование, система предотвращения вторжений, контроль целостности, анализ сетевых протоколов и защита веб-приложений.


2014. Комплекс Check Point Security Gateway VE оснащен поддержкой технологий VMware

Компания Check Point сообщила о сотрудничестве с VMware с целью автоматизации и упрощения процесса предоставления и развертывания сетевой безопасности в частных «облаках». Решения Check Point для защиты данных будут полностью совместимы с инфраструктурой VMware. В связи с тем, что в современных центрах обработки данных ускоренными темпами внедряется виртуализация, очень важно обеспечить соответствие безопасности требованиям виртуальных сред, считают в компании. По словам разработчиков, решение Check Point Virtual Edition (VE) обеспечивает комплексную защиту и быстрое развертывание сервисов безопасности в виртуальных средах. По их мнению, благодаря глубокой интеграции защиты Check Point с VMware vSphere 5.5 организации смогут получить выгоду от полностью автоматизированного решения по безопасности для виртуальной среды VMware. Виртуальные машины будут защищены при помощи многоуровневой системы безопасности Check Point без изменения топологии сети.


2013. Fortinet и VMware обеспечивают безопасность трафика в виртуальных сетях на уровне гипервизоров

Компания Fortinet, сообщила о выпуске прототипа для обеспечения безопасности трафика в виртуальных сетях на уровне гипервизоров виртуальных сред. Таким образом, компании получают возможность установить средства контроля безопасности не в потоке трафика, а перед тем, как трафик пересечёт виртуальную сеть. VMware NSX призвана помочь виртуализировать сеть и обеспечить платформу для внедрения решений по обеспечению сетевой безопасности виртуальной инфраструктуры. VMware NSX предоставит распределённую систему обслуживания, что поспособствует внедрению партнёрских сервисов, отметили в Fortinet. Решения и виртуальные домены FortiGate предоставляют консолидированную систему безопасности для защиты виртуальной инфраструктуры и позволяют повысить наблюдение и контроль над информацией в виртуальных средах. Виртуальные решения Fortinet обладают высокой масштабируемостью и обеспечивают защиту обмена информацией между виртуальными машинами за счёт применения политик безопасности на уровне гипервизоров на платформах VMware, Citrix и Xen.


2012. DeviceLock Endpoint DLP Suite получил сертификат Citrix Ready

Компания «Смарт Лайн Инк», разработчик программных средств защиты от утечек данных с компьютеров, сообщила о том, что программный комплекс DeviceLock Endpoint DLP Suite успешно прошел сертификацию по программе Citrix Ready. Пользователи серверов виртуализации XenApp теперь могут защищать свои виртуальные рабочие среды, созданные на базе XenApp, с помощью DLP-комплекса DeviceLock Endpoint DLP Suite. Citrix Ready — это партнерская программа, призванная демонстрировать совместимость программных продуктов с инфраструктурой публикации приложений Citrix Application. Эта программа позволяет пользователям легко находить решения, рекомендованные компанией Citrix. Программный комплекс DeviceLock Endpoint DLP Suite прошел все необходимые испытания согласно тестам, разработанным Citrix, и может использоваться для интеграции со средой Citrix XenApp. Такая среда также включает в себя безопасный хостинг для модели BYOD, обеспечивающий предоставление удаленного доступа к корпоративным приложениям и данным сотрудникам, пользующимся различными мобильными устройствами (персональными компьютерами, лаптопами, смартфонами и планшетами), подключенными через мобильное приложение Citrix Receiver.


2012. Symantec и VMware развивают сотрудничество в области решений для виртуализации

Корпорация Symantec сообщила о новых решениях и технических интеграциях с продуктами компании VMware. Как ожидается, нововведения позволят обеспечить более высокий уровень защиты виртуализированных сред. Сегодня ИТ-администраторы ищут гибкие решения, которые позволяют ускорять процесс виртуализации серверов, что является первым шагом в переходе к облачной модели предоставления сервисов. Symantec может обеспечить этот переход с помощью передовых решений, которые тесно интегрированы с облачной инфраструктурой VMware. В частности, для перевода критичных для бизнеса приложений из физической среды в виртуальную Symantec может: обеспечить улучшенный мониторинг и контроль виртуальных приложений; уменьшить влияние на производительность резервного копирования и восстановления данных при одновременном повышении эффективности защиты; обеспечить высокий уровень безопасности и совместимости виртуальной и облачной инфраструктур; оптимизировать производительность и доступность хранилищ данных.


2012. eEye Retina: ликвидация уязвимостей в виртуализированных приложениях

Компания eEye Digital Security объявила о выпуске первого в отрасли решения для обеспечения безопасности виртуальных приложений, доступного как часть пакета eEye Retina. eEye Retina в новом релизе обеспечивает дополнительный уровень безопасности для виртуализованных приложений, развертываемых с помощью технологии VMware ThinApp. Как известно, ликвидация уязвимостей в виртуальных приложениях является серьезной проблемой как для частного сектора, так и для государственных организаций, которые обычно даже не знают, что подобные уязвимости существуют. Retina в новой версии легко решает подобные проблемы, говорится в сообщении eEye Digital Security. Программный продукт Retina идентифицирует уязвимости и определяет риски в конфигурации для физических и виртуализированных приложений и систем, а также предлагает рекомендации по быстрому и эффективному устранению угроз безопасности. Новая уникальная разработка для Retina помогает защитить коммерческие предприятия и государственные учреждения от атак, целью которых являются виртуализированные приложения.


2010. Trend Micro выпустила OfficeScan 10.5 для защиты конечных точек виртуальных инфраструктур

Компания Trend Micro объявила о выпуске не привязанного к гипервизорам решения для защиты конечных точек виртуальных инфраструктур в средних и крупных компаниях — Trend Micro OfficeScan 10.5. Решение, в основу которого легли «облачные» интеллектуальные модули инфраструктуры Trend Micro Smart Protection Network, ориентировано на решение уникальных задач, характерных для конечных точек в инфраструктуре виртуальных десктопов (VDI). Согласно результатам внутреннего тестирования, решение OfficeScan 10.5 позволяет корпорациям более чем вдвое увеличить количество виртуальных машин в расчете на хост VDI без ущерба для их безопасности, говорится в сообщении Trend Micro. OfficeScan поддерживает Citrix XenDesktop и VMware View.