«Лаборатория Касперского» выпустила новое решение Kaspersky Sandbox, которое поможет организациям эффективнее бороться со сложными угрозами, способными обходить традиционные защитные средства на конечных устройствах – компьютерах и серверах.

Kaspersky Sandbox (песочница) автоматически анализирует новые подозрительные файлы, попадающие в корпоративную сеть, и отправляет вердикт об их безопасности или вредоносности в системы защиты конечных устройств. Новое решение дополняет защитные возможности платформы Kaspersky Security для бизнеса и помогает компаниям (прежде всего средним и крупным организациям, у которых нет специально выделенных ИБ-сотрудников или отделов) противостоять продвинутым угрозам без привлечения или найма отдельных специалистов по информационной безопасности.

Как показало недавнее исследование* «Лаборатории Касперского», для 42% компаний в России распознавание продвинутых атак в общей массе киберугроз становится всё более сложной задачей. А это значит, что специалистам по информационной безопасности приходится тратить много времени на анализ большого количества вредоносных файлов вместо того, чтобы реагировать на более критичные угрозы. В небольших компаниях проблема усугубляется ещё и тем, что зачастую в них нет отдельных экспертов по кибербезопасности и все подобные задачи ложатся на и без того перегруженный IT-отдел.

В отличие от множества специализированных аналитических сервисов, ориентированных на экспертов по информационной безопасности, Kaspersky Sandbox не требует ручного управления. В случае если на каком-либо конечном устройстве базовое защитное решение обнаруживает подозрительный файл, который однозначно не может быть классифицирован как вредоносный, он автоматически отправляется для анализа в Kaspersky Sandbox.

Это решение, в свою очередь, проводит поведенческий анализ полученного объекта, а также собирает и оценивает все связанные с ним артефакты. Если Kaspersky Sandbox «видит», что подозрительный файл исполняет опасные действия, например запускает шифрование или загружает дополнительные модули через уязвимость нулевого дня, то определяет его как вредоносный и направляет информацию об этом в базовую защитную систему. А та уже принимает конкретные действия в отношении новой угрозы. В случае с решениями из линейки Kaspersky Security для бизнеса, к примеру, порядок действий может быть таким: отправить объект в карантин, оповестить пользователя, просканировать критические области операционной системы или другие устройства в корпоративной сети на предмет наличия в них этого же вредоносного файла, чтобы предотвратить распространение зловреда внутри организации.

Kaspersky Sandbox хранит данные о вердиктах по проанализированным объектам в операционной памяти на сервере. И в случае если запрос на анализ подозрительного файла, который уже был проверен продуктом, придёт от другого защитного решения для конечных устройств, Kaspersky Sandbox быстро передаст информацию из этой базы знаний. Такой подход исключает повторные проверки одних и тех же файлов, что значительно ускоряет время реагирования на проблему и снижает нагрузку на серверы.

Подробнее о возможностях Kaspersky Sandbox по ссылке  https://www.kaspersky.ru/enterprise-security/malware-sandbox. Для заказа решения обращайтесь к нашим менеджерам. 

* Исследование Corporate IT Security Risks проведено по заказу «Лаборатории Касперского» в 2019 году. В опросе приняли участие 4958 респондентов в 23 странах мира, в том числе 473 человека в России. Респондентам задавались вопросы о состоянии системы информационной безопасности внутри их компании, о типах угроз, с которыми сталкивается их организация, а также об издержках, связанных с восстановлением после кибератак.

Компания QNAP представила официальный релиз операционной системы QTS версии 4.4.1 на базе ядра Linux Kernel 4.14 LTS для реализации новых функций и поддержки аппаратных платформ следующего поколения.

Новые возможности и приложения QTS 4.4.1:

• HybridMount — обновленное приложение (ранее CacheMount) для подключения NAS к облачным сервисам хранения и быстрого доступа к данным благодаря локальному кэшированию.

• VJBOD Cloud — сервис для добавления на NAS облачных объектов, таких как Amazon S3, Google Cloud и Azure в виде LUN и дисковых томов. Данные из облака можно синхронизировать с внутренним дисковым пространством, чтобы повысить скорость локальной работы и поддерживать непрерывный доступ в случае сбоев сервиса или интернет-подключения.

• HBS 3 дополнена технологией QuDedup, которая устраняет избыточные данные в источнике, чтобы уменьшить занимаемую емкость, а также нагрузку на пропускную способность и длительность операций копирования или восстановления. Дедуплицированные файлы можно преобразовать в исходное состояние утилитой QuDedup Extract Tool. Также реализован алгоритм TCP BBR Congestion Control для повышения скорости передачи данных по экстрасети при резервировании в облако.

• Подключения Fibre Channel SAN — NAS-сервера с совместимыми адаптерами можно добавить в среды SAN, чтобы задействовать не только их дисковое пространство, но и функции QTS, в том числе моментальные снимки (снапшоты), многоуровневое хранение с автоматическим тирингом Qtier, SSD-кэширование и другие.

• QuMagie — новая версия сервиса Photo Station для управления и каталогизации фотографий с расширенными возможностями просмотра и поиска, а также автоматического распределения файлов при помощи алгоритмов машинного обучения.

• Multimedia Console объединяет все мультимедийные приложения QTS в одном интерфейсе для централизованного управления индексацией и доступа к файлам.

• Гибкая настройка массивов из SSD для автоматического тиринга Qtier: можно удалить, заменить или добавить SSD-накопитель, а также изменить тип массива или носителей (SATA, M.2, QM2).

• Поддержка дисков с встроенными функциями шифрования (SED), например Samsung 860 и 970 EVO SSD для автономной защиты данных без необходимости в дополнительном программном обеспечении или использовании системных ресурсов NAS.

В преддверии больших распродаж и наступающего сезона праздничного шопинга злоумышленники всё чаще начинают пытаться атаковать пользователей, предпочитающих совершать покупки онлайн. Так, на неделе с 18 по 24 ноября защитные системы «Лаборатории Касперского» зафиксировали почти в два раза больше мошеннических ресурсов, на которых тем или иным образом упоминалась «чёрная пятница», по сравнению с предыдущей неделей с 11 по 17 ноября.

Помимо этого, увеличилась доля фишинговых атак, мишенями которых стали интернет-магазины. Причём особенно заметно этот рост наблюдается в России: если две недели назад на секцию электронной торговли в Рунете была направлена приблизительно каждая 20-я фишинговая атака, то на прошлой неделе фишеры пытались атаковать российские онлайн-магазины в среднем в каждом 11 случае.

«Старт распродаж – это настоящее раздолье для интернет-мошенников. Ведь именно в это время большое количество людей начинают покупать в онлайн-магазинах подарки для себя и своих близких, они торопятся и в этой спешке теряют бдительность. При этом стоит сказать, что мы ожидаем рост числа фишинговых атак не только в рамках «чёрной пятницы», но и последующих новогодних распродаж. Как показывает опыт предыдущих лет, процентная доля фишинговых атак, в частности на финансовый сектор, по сравнению со всеми остальными атаками в четвёртом квартале примерно на 12% выше, чем такой же показатель в другое время года», – отметила Татьяна Сидорина, старший контент-аналитик «Лаборатории Касперского».

Чтобы не попасться на удочку мошенников, «Лаборатория Касперского» рекомендует пользователям соблюдать несколько основных правил:

• для онлайн-покупок лучше иметь отдельную карту – на ней можно держать небольшие суммы, а также установить суточные лимиты на снятие;
• не стоит переходить по сомнительным ссылкам в почте, мессенджерах или соцсетях, а также кликать по рекламным баннерам на сомнительных сайтах;
• лучше всегда внимательно проверять адрес сайта в адресной строке перед тем, как вводить данные для оплаты;
• лучше избегать магазинов, зарегистрированных на бесплатных хостингах;
• если вы нашли что-то конкретное и редкое в определённом магазине и не хотите ошибиться, изучите на специальных whois-сервисах информацию о том, как давно существует домен и кто его владелец – если домен совсем свежий и непонятно, на кого зарегистрирован, не стоит связываться с таким магазином;
• установите защитное ПО, которое заблокирует попытку перейти на подозрительный сайт или вредоносные рекламные баннеры, а также вовремя поймает банковского троянца, если тот попытается пробраться на ваше устройство.

МФУ HP LaserJet Pro M479 – это идеальный выбор для рабочих групп из 3–10 человек, печатающих до 4000 страниц в месяц, которым требуется быстрое выполнение широкого круга задач и надежная защита от угроз.

Средняя стоимость устройства составляет около 30000 руб.* Для заказа обращайтесь к нашим менеджерам.

Эффективное устройство, созданное для развития вашего бизнеса

МФУ HP LaserJet Pro M479 позволяет сканировать и сохранять файлы непосредственно в Microsoft® SharePoint®, в сообщении электронной почты, на USB-накопителе и в сетевых папках.

Устройство предоставляет высокое качество беспроводного подключения благодаря двухдиапазонному Wi-Fi и технологии Wi-Fi Direct, легкую печать с любого устройства и практически из любого места на любом принтере HP благодаря безопасной технологии облачной печати.

Лучшие в своем классе функции безопасности HP — обнаруживают и останавливают атаки

Набор встроенных функций безопасности помогает предотвратить использование вашего МФУ в качестве начальной точки атаки. Дополнительная функция печати по PIN-коду/задержки печати помогает защитить конфиденциальные данные при обработке заданий печати. Дополнительное ПО HP JetAdvantage Security Manager позволяет настраивать параметры конфигурации. Мгновенные уведомления о проблемах безопасности позволяют предотвратить возможные атаки и немедленно предпринять необходимые действия.

Простая конструкция, облегчающая вашу работу

Быстрая настройка МФУ и простое управление его параметрами для максимальной эффективности инфраструктуры печати. Работайте быстро и легко благодаря цветному сенсорному экрану с диагональю 10,9 см. Печатайте файлы PDF и отформатированные файлы Microsoft® Office непосредственно с USB-накопителя.

Экологичность — неотъемлемая черта умного бизнеса

Использование оригинальных картриджей HP позволяет свести к минимуму повторную печать, бесполезную трату расходных материалов и излишние обращения в сервисную службу. Параметр двусторонней печати выбран для режима экономии бумаги по умолчанию.

* По данным Яндекс.маркета за ноябрь 2019 года.