Check Point представила облачную технологию для борьбы с киберпреступностью

Check Point представила технологию ThreatCloud, в основе которой лежит сбор данных из глобальной сети «сенсоров» обнаружения угроз и распространение этой информации по шлюзам безопасности во всем мире. ThreatCloud анализирует более 250 млн адресов на предмет обнаружения ботов, 4,5 млн сигнатур вредоносного ПО и 300 тыс. зараженных сайтов. Этот сервис лежит в основе нового программного блейда Anti-Bot и усовершенствованного блейда Antivirus. Свежая информация об угрозах передается непосредственно на шлюзы клиентов, позволяя своевременно принимать меры безопасности против новых угроз.

Хакеры используют вредоносное ПО, ботнеты и другие возможности вторжений для атак на несколько сайтов или организаций, чтобы повысить вероятность успеха взлома. Тем не менее, более половины нарушений безопасности остаются неизвестными из-за того, что не налажен обмен информацией о потенциальных угрозах между компаниями. Чтобы эффективно противостоять современным угрозам и обеспечить защиту данных, предприятия должны приложить совместные усилия для организации подобного обмена, отмечают в Check Point.

Компании могут сами передавать сервису сведения о выявленных угрозах. При обнаружении новых ботов или другого вредоносного ПО в компьютерной сети организации, его идентификационные данные (IP-адрес, веб-адрес и запись DNS) направляются в ThreatCloud, после чего данная информация в считанные секунды рассылается партнерам и клиентам по всему миру. ThreatCloud использует и другие источники данных об угрозах: шлюзы безопасности оборудования компаний, информацию от исследовательской группы Check Point и отраслевые веб-каналы вредоносного ПО.

Check Point выпущены новые программные блейд Anti-Bot и Antivirus, использующие сервис ThreatCloud. Первый позволяет обнаружить ботов, блокировать их и предотвратить потенциальный ущерб. Второй — обнаруживает более чем в 300 раз больше сигнатур угроз, чем его предыдущие версии. Это позволяет ограничить доступ к зараженным сайтам и предотвратить проникновение неизвестных вирусов в сеть организации.

Стратегія охолодження ЦОД для епохи AI