Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Новая защита от TrendMicro для виртуальных сред

На прошлой неделе в Москву приезжал Рик Фергюсон, старший советник по безопасности Trend Micro. Он рассказал о своем видении новых угроз при использовании виртуализированных и облачных систем с точки зрения информационной безопасности, а также новых продуктах Trend Micro.

22.10.2010

В ходе общения Рик Фергюсон озвучил основные проблемы с виртуализацией:

Остановленные/спящие виртуальные машины, которые никак толком не контролируются.
Системы безопасности не адаптированы для виртуальной среды (нет экономии использования ресурсов).
"Расползание" виртуальных машин (неконтролируемый процесс клонирования, перемещения, кражи и создания все новых и новых виртуальных мащин).
Трафик между виртуальными машинами в пределах одного гипервизора не контролируется обычными средствами сетевого мониторинга.
Безопасность существует в отрыве от данных (защищаются отдельные хосты, виртуальные машины, но не сами данные, которые постоянно мигрируют).

А так же изложил тенденции и меры которые способны противостоять вышеперечисленным угрозам. В видении TrendMicro это ПО которое содержит в себе не только антивирусную защиту, фаервол и IPS, умеющие автоматически переконфигурироваться вслед за изменениями виртуальной среды, но и контроль целостности для виртуальных систем.

В качестве решения позволяющего защищать виртуальные машины TrendMicro предлагает следующее ПО:

TrendMicro Deep Security - включает в себя антивирус, построенный по безагентской технологии, IPS, фаервол, контроль целостности и логов. Кроме того, продукт способен выполнять функцию защиты от известных уязвимостей до выхода официальных патчей от производителей, защищать веб-приложения от SQL-иньекций и XSS-атак. Уникальной с точки зрения антивирусной составляющей в Trend Micro Deep Security является возможность сканировать содержимое даже остановленных виртуальных машин.

Trend Micro SecureCloud - представляет собой средство шифрования данные, только в отличие от классических средств, шифруется не содержимое виртуальной машины, а сама платформа. Ключи шифрования хранятся не у сервис-провайдера, как это подразумевается при классическом подходе, а у офицера безопасности на стороне заказчика. Администрирование продукта выполняется удаленно при помощи Trend Micro Cloud Security Enterprise Console.В настоящий момент Trend Micro SecureCloud проходит Beta тестирование.

Источник (полная версия статьи): http://www.anti-malware.ru/node/3081