Endpoint Security  |  Maries Vei 20   |  1363  Høvik  | Tlf: 67106555  | E-post: mail@endpointsecurity.no

McAfee forutser at Adobe vil gå forbi MS Office som angrepsmål i 2010

McAfee har sluppet sin årlige Threat Predicion-rapport for 2010, hvor de blant annet forutseer at Adobe Flash og Adobe Reader vil gå forbi Microsoft Office som angrepsmål. Husk patchingen i år, og les mer på:

http://www.informationweek.com/news/security/vulnerabilities/showArticle.jhtml?articleID=222100263
http://www.mcafee.com/us/local_content/white_papers/7985rpt_labs_threat_predict_1209_v2.pdf



Last ned Endpoints foredrag om malwareinfeksjoner på IT-sikkerhetsforum

Etter årets mange store og velpubliserte malware-infeksjoner i norske virksomheter, holdt ISF årets sommermøte med temaet "Virus - Back in business!". Endpoint Security ble invitert til å holde et foredrag om våre erfaringer med temaet, og hvordan norske bedrifter og institusjoner typisk blir infisert, ofte til tross for velfungerende antimalware-systemer. Presentasjonen kan du laste ned her.



Patch Windows mot nye SMB-sårbarheter snarest!

13. januar slapp Microsoft 3 patcher for potensielt skumle sårbarheter i SMB. Disse sårbarhetene kan være perfekt yngleplass for ormer, og bør tettes fikses før den skadelige koden dukker opp.

(MS09-001) SMB Validation Remote Code Execution Vulnerability (958687)
(MS09-001) SMB Buffer Overflow Remote Code Execution Vulnerability (958687)
(MS09-001) SMB Validation Denial of Service Vulnerability (958687)

Se også artikkel hos Computerworld.



Selv om Microsoft fikset sikkerhetshullet i okt 08, så spres fortsatt Conficker-ormen grunnet manglende patching

W32/Conficker.worm spres fortsatt gjennom sikkerhetshullet MS patchet i oktober 08. Sørg som alltid for at antivirussignaturene dine er oppdaterte, men viktigst av alt er det å tilse at sikkerhetshullet blir tettet!

Les mer hos Computerworld.



Test av McAfee ePO 4.0

McAfee ePO 4.0 best i test igjen


Les mer...



McAfee kjøper Secure Computing

McAfee kjøper Secure Computing for 2,5 mrd og blir verdens største dedikerte sikkerhetsselskap

 
Les mer...



Endpoint Security AS er en Gasellebedrift!



Dun & Bradstreet og Dagens Næringsliv rangerer Norges vekstbedrifter på Gasellelisten, og Endpoint Security kom i 2007 inn på denne. For å bli en Gasellebedrift kreves det at man de fire siste årene har hatt en viss omsetning, har levert godkjente regnskaper, har minst doblet omsetningen, har et positivt samlet driftsresultat, og har hatt omsetningsvekst hvert år.



ePO-integrasjon av SafeBoot i gang

McAfee gikk på senåret i fjor til oppkjøp av SafeBoot, som tilbyr løsninger for sikker harddisk-kryptering og nettverksbasert filkryptering, og jobber nå iherdig med å integrere administrasjonen av SafeBoot-løsningene (nå McAfee Endpoint Encryption) inn i ePolicy Orchestrator. Allerede i slutten av mars måned vil ePO 3.6.1 kunne:

  • rulle ut Endpoint Encryption til klientene
  • få rapporter over hvilke maskiner som har kryptert disk, og enda viktigere hvilke som ikke har det
  • når ulykken er ute og maskinen er forsvunnet, påvise at den faktisk var kryptert og sikker

Etter hvert vil ePO 4.0 tilby samme støtten, og full administrasjon skal innlemmes i begge versjoner, slik at man får kun ett konsoll og én server å forholde seg til. Endpoint Encryption vil spille svært godt sammen med Data Loss Prevention-løsningene, som tar mål av seg å hindre at sensitive data lekker ut fra bedriften via legitime brukere og mail, web, USB-enheter etc, uansett om det er ved uhell eller overlegg, og uten at det kommer i veien for normal bruk. Kombinasjonen av løsningene (McAfee Total Protection for Data) vil være et meget effektivt verktøy for å holde interne data og sensitiv kundeinformasjon på innsiden av bedriften, framfor på forsiden av Aftenposten.



McAfee og VMware innleder samarbeid

McAfee og VMware har etablert et samarbeid for bedre beskyttelse av virtualiserte systemer gjennom sin VMsafe-tenologi. Samarbeidet har også resultert i at McAfee sine prisbelønte serverløsninger for IPS, automatisert sårbarhetsanalyse og gateway-scanning etter skadelig kode vil kunne kjøres på VMware ESX 3i Server-teknologien som ”Virtual Aplliances”. McAfee er på verdensbasis anerkjent som det ledende sikkerhetsselskapet, og beviser med dette samarbeidet at de også på området virtualisering akter å ligge lengst fremme

Les mer.



IT Sikkerhetsforum peker på grunner til å ta i bruk Data Loss Prevention teknlogi



Forrester Research utpeker LANDesk som best på Client Management!

LANDesk Software Recognized as a Client Management Suites Leader by Independent Research Firm

LANDesk Enterprise Suite ‘is ideal for' distributed enterprises

LANDesk Software, a leading IT service management solutions provider, announced August-31 its LANDesk® Enterprise Suite was selected as a leading solution in the July 2007 report, The Forrester Wave: Client Management Suites, Q3 '07. The report states, LANDesk “is an especially good fit for enterprises with multiple offices and remote workers.”

“One of the biggest challenges for today's IT operations group is the management of an increasingly distributed and heterogeneous environment,” writes Natalie Lambert, senior analyst at Forrester Research. “LANDesk offers one of the strongest offerings, with full management and security functionality,” notes Ms. Lambert.

“This unified solution gives administrators the ability to create policies and reports across both tool sets and realize the benefits of a single solution.” The report adds, “LANDesk Enterprise Suite ties for the top capabilities in the area of reporting. The product ships with 163 pre-built reports, which can be customized and exported into a variety of formats. However, it is the real-time reporting capabilities that give users the most value, as they can see the current status of the systems in their environment.”

“For the past 3 years, LANDesk has been the only company in the Forrester Wave study that has had a singular focus on developing systems and security management software,” said Steve Daly, general manager of LANDesk. “Today, we are charting a course that is unique in the industry—one that will help usher in a new era of manageability.

“We are combining our experience with the expertise of Avocent to develop new solutions that aren't available in the market today. We believe this leadership vision, singular focus, and strong product offering best positions LANDesk for growth and expansion in the medium and large enterprise market” said Daly.

The Forrester Wave study compares participating vendors' solutions against a comprehensive set of approximately 98 evaluation criteria across three main categories: the current product offering, vendor strategy, and market presence


CNN mener McAfee har den beste løsningen for å hindre tap av data



McAfee DLP produktomtale i InfoWorld

McAfee DLP har blitt omtalt i InfoWorld.
Les produktomtalen her..


Ny versjon av F5 FirePass VPN

F5 Networks har sluppet versjon 6.0.2 av sin populære F5 Firepass SSL VPN-kontroller. Nyhetene inkluderer støtte for full VPN-tunnellering for Windows Mobile 5 og 6, i tillegg til webapplikasjoner og email. Apple-støtten er også sterkt utvidet, med webapplikasjoner og email i iPhone og native nettverksaksess for Intel-baserte maskiner. Det samme gjelder 64-bits Vista og XP.

Støtten for web-portaler og lignende applikasjoner er også sterkt utvidet, med iNotes 7.0, Microsoft® Office Outlook® Web Access 2007, Microsoft Office SharePoint® Server 2007, Oracle® Portal 3.1, PeopleSoft HR Portal 8.1, og SAP® ERP 2005. Det samme gjelder såkalte "Web 2.0"-teknologier, som AJAX, Flash og JavaScript, i tillegg til udvidet terminalserverfunksjonalitet. Ta gjerne kontakt for mer informasjon, eller les mer hos F5.



Enhetlig autentisering og Single Sign-On i en boks

Imprivata

Dagens bedrifter er avhengig av en rekke metoder for autentisering, som brukernavn og passord, tokens og biometriske løsninger. Imprivata OneSign tilbyr en enhetlig og fleksibel arkitektur for å forholde seg til flere slike løsninger. Dette gjør det til en lek å introdusere nye autentiseringsprodukter, og flere kan brukes samtidig. I tillegg tilbyr OneSign avansert Single Sign-on-funksjonalitet, som kan eliminere kravet om at brukerne må huske ulike brukernavn og passord for ulike applikasjoner. Imprivata OneSign er enkelt, sikkert og kostnadseffektivt.

Imprivata OneSign


Les mer om Imprivata OneSign



Markedsledende Gateway-beskyttelse, nå også til mindre bedrifter

McAfee Secure Internet Gateway gir optimal beskyttelse mot skadelig kode og spam, samt avansert URL filtrering. Les mer...



Endpoint Security har de senere årene hatt stor suksess med McAfee sine gateway løsninger; Secure Internet Gateway

Tradisjonelt har disse vært etterspurt i markedet på grunn av uovertruffen Spambeskyttelse og svært gode egenskaper ved scanning av HTTP trafikk mot virus og spyware. Nå har etterspørselen etter avansert URL filtrering på Secure Internet Gateway økt. McAfee tilbyr markedets beste URL-filtrering gjennom sitt samarbeid med Secure Computing, kjent for Smartfilter. Les mer om løsningen her...



Gigantisk botnet-nettverk klar til angrep

Verdens største botnet-nettverk venter på kommandoen som kan starte historiens verste nettangrep.

Storm Worm er navnet på trojaneren som er i ferd med å samle styrke til det som kan bli det verste distribuerte tjenestenektangrepet i historien. Bare i løpet av de to siste ukene av juli ble det registrert mer enn 415 millioner eposter med Storm Worm, skriver Futurezone.

- Vi befinner oss midt i et enormt stort angrep. Det er det største, varige angrepet vi noensinne har sett, og det er designet for å legge maskiner til et botnet, sier Adam Swidler, seniorrådgiver i sikkerhetsselskapet Postini til Infoworld.

Første skritt på veien mot et distribuert tjenestenektangrep er å kapre et stort antall datamaskiner, ofte kalt zombier eller bots, som kan fjernstyres av nettverkets bakmenn. Et zombie-nettverk eller botnet omfatter vanligvis 10 000-20 000 infiserte maskiner, og brukes gjerne til utpressing av nettsteder som er avhengige av høy oppetid.

Hvis alle maskinene bombarderer en bestemt adresse med forespørsler på samme tid vil man blokkere nettstedet fullstendig. I verste fall kan man tvinge et helt land i kne, som tilfellet var med Estland i vår. Dersom maskinen blir infisert, installeres et rootkit i systemets kjerne som er vanskelig å opppdag og å fjerne. Rootkit-programmet lytter deretter på nettet og venter på en kommando til å angripe.

LES OGSÅ: NATO settes inn mot datakriminelle.

Ved hjelp av vedlegg i søppel-epost og nettsteder med skadelig innhold og lenker, kan totalt 1,7 millioner maskiner nå være infisert av Storm Worm det siste halvåret. Innhøstingen av maskiner ser ut til å fungere, ellers ville neppe angrepene kunne fortsette med like stor styrke. Det merkelige med Storm Worm er at angrepsordren ennå ikke er gitt. En liten del er brukt til å spre rootkittet, og noen få er brukt til et angrep mot antispam-nettsteder. Det anses imidlertid bare for å være en øvelse forut for det store angrepet.



2007 - the year of the secure gateway

Enhver bedrift bør ha en god beskyttelse mot ondsinnet kode i HTTP, SMTP, FTP, POP3 og ICAP på gateway. Her kan du lese McAfee sin begrunnelse for denne påstanden. Les mer...



Endpoint Security AS blir intervjuet av Asker og Bærums budstikke

Endpoint Security AS ved Stian Heyerdahl-Larsen og Fredrik Omholt har blitt intervjuet av Asker og Bærums lokalavis. Les mer...


McAfee først ut med antivirus for Vista.

Versjon 8.5i er klar for å lastes ned fra McAfee.

Dette er da den første store Antivirus leverandøren som lanserer antivirus støtte for Vista.                 


Ny Spam-Trojaner installerer antivirus på pc'en din.

Nytt Spam-Trojaner installerer antivirus etter den har infisert pc'en din. Etter viruset er kommet på pc'en, vil den infiserte pc'en begynne å spytte ut spam.
De infiserte pc'ene snakker med hverandre igjennom peer-to-peer teknologien. Les mer...


Gartner har gitt 5 enkle råd som kan redusere lekkasje av data

Analyseselskapet Gartner har merket seg de mange tilfellene det siste året der data fra selskaper og offentlige organisasjoner har kommet på avveie. Selskapet mener at datalekkasjer ikke er naturgitt, og foreslår fem tiltak for å avverge dem. Les mer...


Gartner har gått igjennom de største leverandørene av sikkerhets-løsninger til bedrifter og kårer en klar vinner

Analyseselskapet Gartner har vurdert markedet for virus og spionvare-løsninger for bedrifter. Gartner kårer McAfee som en klar vinner. Dette er dog ikke en nøyaktig test av hver løsning, for der kan resultatene svinge fra måned til måned. Gartner har i stedeet scoret selskapene på hvordan de satser og gir dermed bedriftene som kjøper deres råd en rangering over hvilken leverandør de bør satse på, for en sikkerhetsløsning er ikke noen man bytter hver uke.  Les mer...



McAfee best på klient-sikkerhet

Forrester har evaluert de største leverandørenes tilbud innen klientsikkerhet. McAfee kom best ut!

Les mer...


Det skulle være unødvendig med atskilte produkter mot virus, spionvare og andre PC-plager, mener Gartner



1 av 3 pc innkjøp er stasjonære.

Innkjøpstall for 3. kvartal viser at det blir mindre og mindre stasjonære pc'er

Les mer...


Microsoft slipper 10 oppdateringer som skal tette 26 hull i Windows, Office og .Net

I alt fikses 26 hull, som betyr at dette er den største sikkerhetsoppdatering i nyere tid



Ønsker du Vista i din bedrift? Vent til 2008 sier Gartner.

Bedrifter bør ikke en gang tenke på å implementere Windows Vista før langt ut i 2008, ifølge Gartner.

Ler mer...


Datatilsynet åpner nå for pålogging med fingeravtrykk

Datatilsynet vil endre loven for å oppheve loven mot pålogging med fingeravtrykk

Nå ønsker Datatilsynet en lovendring som opphever forbudet mot fingeravtrykk som sikring av data.
 


Barry Nance tar en nærmere titt på forskjellene mellom McAfee Total Protection og Symantec Endpoint Protection


Aktuelt

08.01.2010 15:23:00
McAfee forutser at Adobe vil gå forbi MS Office som angrepsmål i 2010
[Les mer]

19.06.2009 12:43:00
Last ned Endpoints foredrag om malwareinfeksjoner på IT-sikkerhetsforum
[Les mer]

14.01.2009 13:49:00
Patch Windows mot nye SMB-sårbarheter snarest!
[Les mer]

14.01.2009 13:24:00
Selv om Microsoft fikset sikkerhetshullet i okt 08, så spres fortsatt Conficker-ormen grunnet manglende patching
[Les mer]

09.10.2008 13:52:00
Barry Nance tar en nærmere titt på forskjellene mellom McAfee Total Protection og Symantec Endpoint Protection
[Les mer]

Gå til arkivet >>