Recenze a články:

Kompetenční centrum Comguardu a McAfee má lidem otevřít oči 

Temná krysa byla jen špičkou ledovce 

Víte, kde jsou díry ve vašem zabezpečení?

Právní aspekty Cloud Computingu

TOP Security News

Citlivá data stále častějším terčem kyberzločinců

Prostředí kyberzločinu se stále mění a při srovnání z minulostí, kdy byl škodlivý kód vytvářen často jen pro zábavu studentů, dnes je jasným cílem každého hackera získat profit ze své činnosti. Proto se stávají cílem útoků čím dál častěji citlivé informace uživatelů a nejedná se už jen a pouze o čísla účtů či kreditních karet, ale o know-how firem či jiné citlivé informace. Důsledkem jsou potom nedozírné finanční následky způsobené ztrátou dat, a co nezpůsobí samotná ztráta, dokončí poškození dobrého jména společnosti.

Pro tyto případy má společnost McAfee ve svém portfoliu nástroj McAfee Data Lost Prevention, který Vám zajistí přehled o pohybu citlivých dat.

Celé řešení pracuje ve třech krocích.

1. Klasifikace dat: Dle regulárních výrazů, šablon, původu dat a dalších parametrů jsou data označena dle jejich citlivosti.
2. Sledování dat: Pohyb a veškeré transakce s již označenými daty jsou následně sledovány, záznamy je později možné využít pro forenzní analýzu nebo pro bezpečnostní audity.
3. Ochrana dat: Na citlivé informace lze uplatnit vnitrofiremní politiku tak, aby s daty mohli nakládat pouze oprávnění uživatelé a aby nedocházelo k neoprávněné manipulaci, jako je vynášení přes USB disky, tisk dokumentů, odesílání emailem konkurenci, atd.

Celé řešení lze posílit o šifrování celých disků a souborů a složek, aby v případě ztráty notebooku nebo narušení datového serveru nedošlo ke kompromitaci dat. Řešení je dlouhodobě umístěno v Leader kvadrantu průzkumu společnosti Gartner pro oblast ochrany dat. V poslední zářijové zprávě z tohoto roku je na samotné špici Leader kvadrantu. McAfee je dlouhodobým hráčem na trhu ochrany dat vč. moblíních – MDP (Mobile Data Protection). Zpráva společnosti Gartner ze září 2011 mimo jiné uvádí: Akvizice společnosti Safeboot patří mezi nejúspěšnější akvizice v tomto odvětví. Řešení pro šifrování dat jsou certifikována na nejvyšší možnou úroveň v oblasti softwaru (FIPS 140-2 a CC EAL4). Řešeními je možné pokrýt velké množství platforem -   od Windows XP po 64-bitové Windows 7, Mac OS X, iPhone, iPad, Android, Palm OS a Windows Mobile 6.5. McAfee nástroje pro ochranu dat podporují široké spektrum technologií třetích stran, z těch nejzásadnějších např. - Intel AES-NI, TCG self-encrypting disky,TPM (Trusted Platform Module) a EFI (Extensible Firmware Interface). Více o řešení DLP naleznete ZDE.

Komplexní ochrana perimetru od leadera trhu

Mezi hlavní funkce patří:

• Gateway Anti-virus a Anti-spyware zajišťuje neustálou ochranu před viry, červy, trojany a dalšími hrozbami.
• Intrusion Prevention system zajišťuje ochranu před narušením sítě, DoS a DDoS útoky či přetečením zásobníku.
• SonicWALL Comprehensive Anti-Spam Service (CASS) – antispamový filtr spolupracující s reputační sítí SonicWall Grid. Obsahuje Anti-spam, Anti-phishing a Anti-malware.
• SonicWALL Clean VPN – zajišťuje bezpečný vzdálený přístup uživatelům k firemním zdrojům a zároveň chrání síť před škodlivým kódem.
• SonicWALL Application Intelligence je nástroj pro granulární řízení přístupu uživatelů k aplikacím.
• SonicWALL^® Clean Wireless  zajistí bezpečný komfortní bezdrátový přístup pomocí přístupových bodů SonicPoints. Jsou podporovány standardy 802.11 a/b/g/n.

Více ZDE.

Vulnerability Management od světového leadera dostupný i v ČR a na Slovensku

Společnost Trustwave, leader v poskytování služeb penetračních testů a Vulnerability skenů, přináší konečně své řešení i na český a slovenský trh.  Zákazníci mají možnost si vybrat některou ze služeb poskytovanou odborníky společnosti Trustwave.

Trustwave Vulnerability Management
Tento automatický nástroj prověří stav Vaší sítě z hlediska její zranitelnosti (software bez aktuálních záplat, slabá hesla a další zranitelnosti) a z hlediska porušení bezpečnostních zásad (porušení interních bezpečnostních politik, nesoulad s oborovými standardy).  Management celého řešení je prováděn přes webové portál Trustkeeper, kde je možné plánovat skenování v rámci rozsahu a času a následně vyhodnocovat výsledky. Skenování je možné ve dvou variantách, a to Externí či Interní.

• Externí skenování prověří stav bezpečnosti perimetru.  „Skenery“ společnosti Trustwave jsou umístěny mimo Vaši síť a poskytují tak pohled zvenčí na zranitelnosti.
• Interní skenování – pro tento typ skenu je nutné zakoupit řešení Internal Vulnerability Scanner, tato hardwarová platforma Vám přijde v předinstalované podobě tak, aby se dala bez dlouhého nastavování zapojit do sítě. Následně prověříte i Vaši vnitřní síť na zranitelnosti, které jsou rizikem v případě, že se útočník dostane přes perimetr sítě.

Více ZDE.

Otestujte svoje bezpečnostní ICT řešení v novém kompetenčním centru

Rozhodujete se zakoupit nějaké bezpečnostní řešení? Máte obavu z jeho nasazením ve Vaší síti a s následnými výdaji spojenými s implementací, případnými výpadky při nasazení a zkušebním provozem? Máme pro Vás řešení! Společnost COMGUARD ve spolupráci s hlavním partnerem, společností McAfee, otevírá Kompetenční centrum pro nová ICT bezpečnostní řešení. Jedná se o unikátní projekt v ČR, který dokáže poskytnout skutečně komplexní pohled na firemní bezpečnost, simulovat reálné prostředí a umožní vyzkoušet navrhované bezpečnostní opatření před jeho implementací v praxi. Možné je simulovat APT útoky při běžném firemním zabezpečení, zkoumat dopad malwaru na operační systém, procházet předpřipravené případy použití nebo vytvořit speciální podle specifických požadavků klienta. Více na www.cgcict.cz.

Security News pro Vás připravuje jednou měsíčně společnost COMGUARD a.s., Vídeňská 119 b, 619 00 Brno, tel.: +420 544 509 059. Společnost COMGUARD Vám News posílá na základě předchozí spolupráce nebo komunikace. Pokud si nepřejete, abychom Vám News nadále zasílali, pošlete, prosím, zprávu s Předmětem NEZASÍLAT News na marketing@comguard.cz.