[genych]

McAfee: APT змінюють мережеву безпеку

Компанія McAfee виклала причини змін у мережевої безпеки, які компанія вважає необхідними для боротьби з цільовими атаками.

Грег Браун, віце-президент McAfee по маркетингу продукції для забезпечення мережної безпеки, зазначив, що блокування цільових атак та інших загроз з'являються вимагатиме нового підходу до брандмауерам і системам запобігання вторгнень (IPS.)

читати далі
"Те, що ми спостерігаємо - це еволюція потреб мережевої безпеки, і ми вважаємо, що відбувається фундаментальна зміна", - заявив Браун. "Раніше був один джерело, такий як Conficker, що поширює свої атаки всюди, але ми все частіше помічаємо, що мішенню стає якась одна компанія".

Браун зазначив, що останні відомі атаки, начебто ShadyRAT, були спеціально розроблені для окремих мішеней з використанням інструментів для збору особливої інформації без виявлення цього користувачами. Браун висловив думку, що в таких випадках адміністраторам швидше вдасться провести ізоляцію і вивчити поведінку шкідливої програми, ніж ніж без уповільнення заблокувати її активність.

"Проблема полягає в тому, що ти ніколи не можеш зрозуміти основну причину і повністю ліквідувати атаку у своїй інфраструктурі", - пояснив Браун.

Замість того, щоб намагатися зупинити зловмисника після того, як він проник в мережу, McAfee хоче розробити систему, яка дозволить адміністраторам мінімізувати пошкодження, які може завдати інфекція, а потім вивчити мережу, щоб зрозуміти, які системи інфіковані і де знаходиться командно-контрольний центр атаки.

Щоб досягти цього, McAfee пропонує клієнтам комбінацію своїх "білих" списків, евристики, IPS, мережі Global Threat Intelligence і сторонніх захистів, поряд зі своєю платформою ePolicy Orchestrator.

Браун припускає, що використовуючи все це, фірми зможуть краще приготуватися до боротьби з цільовими атаками.