|
На отминалата конференция по информационна сигурност RSA 2014 Juniper Networks представиха нова услуга за засичане и борба с малуера, насочен към серията си от устройства SRX Series Services Gateways. Посредством новата технология, може да се засече малуер, който много от традиционните решения, които се облягат на сигнатури или такива, които са настроени да анализират трафика идващ от C&C сървърите, не могат да открият.Новата услуга от компанията наречена Argon Secure действа по нетрадиционен начин, като "подлъгва" малуера да издаде своето присъствие, предават Майк Ленън и SecurityWeek. Ползвайки собствената си технология Intrusion Deception Technology, която е насочена към борба с атаки към уеб-приложения, Argon Secure успява да приложи действието си, както към мрежи, така и към крайни точки.Ползвайки вградените механизми на защитната стена на устройствата от сериите SRX, Argon успява да засече малуера, както при опита му да проникне в мрежите и системите, така и след това, когато вече е влязъл и е започнал да търси начини за извличането на ценна информация извън засегнатите мрежи. От компанията допълват, че решението ще се предлага в пакет с 50 техники за "подмамване" на зловредите, които ще са вградени в мрежовата инфраструктура и ще се опитат да накарат малуера да се изложи на показ, даже и след като вече е проникнал в мрежата."Например, може да дадем такъв пример", обясняват от Juniper, "Веднъж инсталирал се, малуерът започва да сканира вътрешната мрежа за файлове, които представляват интерес. Това действие представлява възможност за откриването на атакуващата страна в границите на корпоративната мрежа. Създаваме фалшив мрежов процес, който имитира наличието на споделени мрежови устройства за съхранение. Малуерът бива измамен, че това са действителни мрежови дискове, достига ги, което задейства Argon, който и идентифицира малуера, пращайки му фалшиви файлове". Технологията Intrusion Deception Technology на Juniper стана възможна благодарение на оригиналния й разработчик - Mykonos Software, които бяха придобити от Juniper през февруари.2012. Argon Secure ще започне да се предлага в края на годината, като абонаментна услуга за потребителите SRX Series Services Gateways. |
|
