venerdì 16 marzo 2012

Stonesoft: cyber-criminali sono in grado di utilizzare uno dei protocolli di AET comune - HTTP

Stonesoft Corporation, soluzioni di sviluppo finlandese per la sicurezza della rete e la business continuity, ha ampliato le informazioni come le tecniche di dinamica del volo (tecniche avanzate di evasione o ACT) possono avere accesso ai sistemi vulnerabili vengono consegnati su HTTP, che li rende minaccia reale e grave alla porta 80 agenzie di intelligence di tutto il mondo. Stonesoft ha annunciato la scoperta di tecniche di bypass (Dynamic avanzate tecniche di evasione o ACT) nell'ottobre 2010. essenzialmente AET -una nuova classe di attacchi informatici, i criminali informatici hanno una chiave master per l'accesso ai sistemi di informazioni sensibili. AET con contenuti maligni "nascosto" nel baule, e poi al sistema di destinazione è completamente trasparente, il medicina di prescrizione. Immediatamente dopo la sua scoperta, Stonesoft ha condotto un'indagine approfondita di questa classe di minacce ed è ora uno dei maggiori esperti in questo campo. Gli ultimi risultati mostrano che l'atto può anche essere integrato tramite il protocollo HTTP e non è bloccato da firewall. Fino Recentemente, AET considerato come una minaccia interna, "lavoro" in rete e come "incredibile" dispositivi IPS. Ma gli studi hanno dimostrato che anche ottenere questo firewall e girare criminali nell'ambiente attraverso il traffico web. "Ogni giorno prova di AET è effettivamente salito, e la minaccia per le organizzazioni di tutto il mondo questo numero è in aumento. Recenti studi dimostrano che AET tra le altre cose, un modo per fornire contenuti di malware su un sistema vulnerabile tramite il protocollo HTTP mostrato , che significa essenzialmente che qualsiasi società collegata a Internet è in pericolo. Si tratta di un comune malinteso che la AET è una minaccia per la intranet aziendale, ma è dimostrato che questo non è, si ricorda che è importante che quando AET lavoro su HTTP, possono firewall e dispositivi IPS, questa deviazione è la prova evidente che essi possono essere utilizzati ed eseguiti al di fuori della rete aziendale, dice il professor Andrew Blyth "-..,, principali aree di alta Tecnologia presso l'Università di Glamorgan (Regno Unito). Questa scoperta rende la minaccia AET quanto si pensasse. supporto del provider Stonesoft di sicurezza di rete, di prendere queste informazioni sul serio. La partnership con l'Università britannica di Glamorgan in termini di ricerca scientifica e pratica nel campo di AET, Stonesoft ha recentemente riportato http://www. com/en/press_and_media/releases/en/2011/04102011.html Stonesoft. Per ulteriori informazioni su ACT, visitate www.antievasion.com e Stonesoft Corporation Stonesoft www.stonesoft.com (OMX:. SFT1V) è uno sviluppatore di soluzioni innovative per la sicurezza della rete e la business continuity dei clienti Stonesoft comprendono realtà di piccole, medie e grandi aziende richiedono tolleranza agli errori reti sicure distribuite edificio .. Soluzioni Integrate StoneGate ™ Security Network - Firewall "per proteggere la prossima generazione" gateway VPN, IPS Intelligent Remote Access Gateway VPN SSL UTM unificata, una dedicata autenticazione del server di autenticazione del server, una soluzione ideale per ambienti virtuali di Sistema di Gestione della sicurezza virtuale è una soluzione centralizzata e unificata bassa di proprietà (TCO), il prezzo / prestazioni ottimale e un elevato ritorno economico sugli investimenti (ROI). Unica nel suo tipo di sistema di gestione StoneGate Management Center consente la gestione centralizzata di tutte le appliance StoneGate e la raccolta e gestione di eventi di sicurezza da diversi dispositivi e infrastrutture di rete per la sicurezza informatica forense dopo. Questo ci permette di offrire ai nostri clienti una soluzione flessibile e versatile la costruzione di centri per la gestione degli incidenti (Security Operations Center SOC). Stonesoft Corporation è stata fondata nel 1990 a Helsinki, Finlandia. maggiori informazioni è basata, visitare l'azienda Stonesoft www.stonesoft.com, www. antievasion.com http :. / / stoneblog.stonesoft.com e business blog

Nessun commento:

Posta un commento