Ideális védelem a weben terjedő támadások ellen a Cyberoamtól
Inuitive Website Flow Detector
Az Inuitive Website Flow Detector egy olyan kifinomult technológia, mely valós időben, automatikusan felismeri és betartatja a weboldalak egyedi felhasználási irányelveit. Valós időben működik, a weboldalakon történő módosításokat automatikusan felismeri, így nincs szükség hosszadalmas folyamatokra. A valós időben történő beazonosítás miatt jelentősen csökken a hálózat biztonsági eszközök beállítására és adminisztrációjára fordított idő.
A Cyberoam Web Application Firewall (WAF) modulja a pozitív védelmi modell alapján a saját Intuitve Website Flow Detectorát használva, intelligens módon "tanulja meg" a webes alkalmazások legitim viselkedését. Az új pozitív védelmi modell könnyen kezelhető, manuálisan beállítható az ismert vagy nem rosszindulatú programok engedélyezése.
Az Internet felől érkező web alkalmazás kéréseket a WAF átvizsgálja és az ártalmatlan kéréseket továbbítja a back-end kiszolgáló szerverek felé, az ártalmasakat pedig blokkolja. Például ha egy HTML formátumú szöveges mezőt kitöltünk, és visszaküldjük a szerverre (és nem felel meg bizonyos szabványoknak), akkor a Cyberoam WAF leblokkolja, mivel megsértette a legális irányelveket. Hasonló elven működik a WAF a rejtett mezők, az internet sütik és egyéb gyakran előforduló alkalmazásokat manipuláló támadások esetében is.
Az Intuitive Website Flow Detector emellett webes erőforrások hozzáférését is kezeli. Az összes URI kérést, mely nem tartozik egy weboldalhoz, azonnal blokkolja. Például, blokkolja az URI-t ha azt nem tüntetik fel pontosan a weboldal valamelyik másik részén is. Más szóval, a szerveren található erőforrást blokkolja, ha azt nem tesszük elérhetővé az internet felől. Ezzel a funkcióval az ismert és még ismeretlen URL-alapú férgek nem fognak tudni a weboldal részévé válni. Ezen kívül a Cyberoam WAF az úgynevezett “zero-day” támadástól is megvédi az alkalmazásokat. Ez a megközelítés eltér a szignatúra alapú technológiától, mely csak és kizárólag az ismert támadásokat blokkolja.
Kapcsolódó cikkek
- 5 tipp a naprakész vállalati fájlkezeléshez
- WP: Az amerikai hírszerzés 231 kibertámadást indított 2011-ben
- Egy újbudai iskola kapott elsőként szupergyors netet
- Az internetes lábnyomunkból összerakható az életünk
- Adathalászat elleni védelemben is legjobb az ESET
- UPC: 240 az új határ
- A mobil eszközök hiányosságai biztonsági problémát jelentenek
- Öt csillag a Tesla "S"-nek
- Snowdenre keresztelné innovatív járműtechnológiáját egy kínai cég
- Egyedülálló technológiával rögzítik az LGT alsóörsi koncertjét
Biztonságtechnika ROVAT TOVÁBBI HÍREI
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is
A különböző méretű vállalkozásoknak egyre nehezebb lépést tartani, védekezni a gyorsan változó, nagy számú kibertámadással szemben. A szakképzett emberi erőforráshiány miatt sokan nehezen tudják egyedül, házon belül kezelni online biztonságukat. A nem megfelelő biztonsági intézkedések, vagy ezek teljes hiánya gyakran megakasztja, vagy akár le is állíthatja az üzletmenetet, illetve a kritikus informatikai erőforrásokhoz és adatokhoz való hozzáférést. Az ESET szakértői most ezekre a kihívásokra kínálnak megoldást, lehetővé téve a vállalatok számára, hogy erőforrásaikat fő üzleti tevékenységeikre összpontosítsák. Az ESET a kiberbiztonság egyik legfontosabb szereplőjeként elindította az év 365 napján, a nap 24 órájában angol nyelven elérhető ESET Servicest.
NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.
Hogyan védhetjük ki a gyakori Booking.com átveréseket?
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.
A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.
ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.