ForeScout Mobile – безпека мобільних пристроїв як частина NAC

Компанії ForeScout Technologies і Fortune 1000 об'єдналися заради створення набору plug-in модулів, які будуть забезпечувати керування і безпеку мобільних пристроїв на базі операційних систем Android, Windows і iOS. Дана розробка буде називатися ForeScout Mobile. Її застосування дозволить централізувати керування над усіма пристроями, що перебувають у корпоративній мережі, щоб збільшить безпеку використовуваної мережі.

За даними статистики, більшість пристроїв, які використовують співробітники для доступу до корпоративних даних і додатків, не належать до корпоративних, що негативно може вплинути на безпеку зберігання важливих даних у корпоративній мережі.

ForeScout Mobile може впоратися з керуванням усіх пристроїв як особистого, так і корпоративного характеру, здійснюючи керування через єдину консоль адміністрування безпеки. Єдине керування, моніторинг, оцінка і розгортання забезпечується для всіх мобільних пристроїв, підключених до настільних ПК і ноутбуків. Тому ForeScout Mobile пропонує ефективний уніфікований підхід для NAC, BYOD і MDM, таким чином, роблячи мобільні пристрої частиною загальної стратегії безпеки.

Головні переваги ForeScout Mobile: 

• NAC рішення ForeScout CounterACT здатне визначати мобільні пристрої і забезпечувати примусову реєстрацію нових і невідомих користувачів, а також автоматично призначати політику доступу до корпоративних ресурсів і політику бездротового підключення.
• Модуль ForeScout Mobile Security надає велику інформацію про пристрій, його користувача, конфігурацію, додатки і рівні безпеки. Після цього адміністратор CounterACT, звіряючись з отриманими даними, встановлює політику доступу до корпоративної мережі для мобільного пристрою. Для кожної підтримуваної ОС (Android, Windows, iOS і т.ін.) існує свій компонент, який покликаний найбільш адекватно відповідати її особливостям.  В обігу з пристроями можна буде блокувати або обмежити доступ до мережних ресурсів, дистанційно видалити дані і блокувати пристрій, контролювати дотримання політики паролів, примусово зупинити додаток, видалити або відключити вбудований додаток, контролювати дотримання політики підключення до Wi-Fi та інше.
• Модуль ForeScout Mobile MDM розширює можливості MDM рішень компанії і уніфікує їх керування за допомогою CounterACT. Цей модуль об'єднає в собі всі дані, отримані з системи MDM, а співробітники безпеки, ґрунтуючись на отриманих даних, зможуть контролювати і вести звітності по дотриманню співробітниками і гостями встановлених політик для мобільних пристроїв. Даний модуль поєднує в собі функції безпеки NAC і MDM.

ForeScout Technologies
Андрій Серебрянський

Детальніше про нову технологію ASUS Dynamic Display

Одним з ключових факторів, які зробили можливим реалізацію концепту ASUS Padfone стали операційна система Google Android 4.0 Ice Cream Sandwich та технологія Dynamic Display.

Нагадаємо, що ОС Android 4.0 Ice Cream Sandwich є першою версією в модельному ряді компанії Google, яка розроблена як для телефонів, так і для планшетників. Однак, багато програм в ній володіють різним інтерфейсом, що пов’язано з розмірами дисплею кінцевих пристроїв. Враховуючи це компанії ASUS необхідно було розробити технологію, яка забезпечує динамічний перехід графічного інтерфейсу програм між різними розмірами дисплею, щоб власники рішення ASUS Padfone не відчували дискомфорту при підключенні (або відключенні) 4,3-дюймового смартфону до 10,1-дюймової панелі.

Дана технологія отримала назву ASUS Dynamic Display і вона реалізує механізм автоматичної оптимізації інтерфейсу численних програм під конкретні розміри дисплею. При цьому процес відтворення файлів або зображення на новому екрані розпочинається не з початку, а з того місця, де він був перерваний активізацією технології ASUS Dynamic Display. На даний момент вже існує велика кількість програм, які коректно працюють з цією технологією і компанія ASUS веде активну роботу в даному напрямку для постійного збільшення їх кількості.

Усі бажаючи можуть переглянути невелику відео презентацію присвячену практичній реалізації та демонстрації можливостей технології ASUS Dynamic Display.

http://liliputing.com
Сергій Буділовський

Intel готує набори програмного забезпечення RST 11.5 / 11.6

В цьому році компанія Intel планує оновити власні набори програмного забезпечення RST (Rapid Storage Technology) до версій 11.5, а потім – 11.6. Версія Intel RST 11.5 буде представлена в першій половині 2012 року. Вона підтримуватиме набори логіки починаючи з Intel 3-ї серії і закінчуючи 7-ю. Ключові її нововведення пов’язані з розширенням функціональних можливостей SSD-накопичувачів в промислових системах. Для цього вона забезпечуватиме:

• Використання команди TRIM для масивів RAID 0, 1, 1+0, 5.
• Наявність модуля «Verify & Repair Scheduler», який дозволить запланувати автоматичне проведення процедур перевірки та виправлення помилок.

Версія Intel RST 11.6 повинна з’явитися в третьому кварталі 2012 року і головне її призначення полягає у підтримці операційної системи Windows 8. З цією метою розробники замінять в ній утиліти RAIDCfg32 та RAIDCfg64 на CLI 32-bit і CLI 64-bit відповідно. Подробиці даної версії не розголошуються.

Нагадаємо, що технологія Intel RST дозволяє підвищити надійність, безпеку, продуктивність та енергетичну ефективність дискової системи комп’ютера. А для коректного використання апаратних можливостей даної технології був розроблений набір програмного забезпечення, який отримав аналогічну назву.

http://en.expreview.com
Сергій Буділовський

Нові подробиці технології AMD «Lightning Bolt»

Під час виставки CES 2012 компанія AMD повідомила про розробку нового стандарту передачі даних, робоча назва якого «Lightning Bolt». Він повинен стати альтернативою рішення Intel Thunderbolt, а ширини каналу нового інтерфейсу буде достатньою для підтримки чотирьох HD-моніторів та численних USB 3.0 пристроїв. При цьому ціна контролера AMD «Lightning Bolt» становитиме до $40.

Нещодавно з’явилися нові дані щодо цього інтерфейсу, які розкривають деякі подробиці його реалізації. В його основі знаходитиметься шина USB 3.0, а в якості зовнішнього роз’єму використовуватиметься DisplayPort. Живлення контролера буде відбуватися безпосередньо з БП. При цьому новинка буде прив’язана до стандарту mini-DisplayPort. Нагадаємо, що технологія Intel Thunderbolt використовує поєднання шини PCI Express x4 та роз’єму DisplayPort.

Ключовими перевагами нового стандарту є те, що компанія AMD вже має технології, які дозволяють під’єднувати декілька моніторів до однієї відеокарти за допомогою інтерфейсу DisplayPort, а також той факт, що ціна контролерів USB 3.0 постійно зменшується.

http://www.techpowerup.com
Сергій Буділовський

AMD OpenCL APP SDK 2.6 і драйвери AMD Catalyst доступні для завантаження

Компанія AMD випустила нові версії AMD APP SDK і драйверів розробника AMD Catalyst з безліччю нових можливостей, включаючи декілька функцій з недавно опублікованої специфікації OpenCL 1.2. Нові можливості полегшують програмування мовою C++ з застосуванням бібліотек OpenCL, так що розробники зможуть значно підвищити продуктивність праці.

Відзначимо основні функції, підтримувані SDK 2.6 і драйвером AMD Catalyst 11.12:

• додавання  API оболонки Khronos C++;
• на додаток до драйверів Windows Catalyst ― інтеграція середовища виконання OpenCL в Linux;
• підтримка декількох GPU на платформах Linux;
• підтримка додаткових інструкцій AVX для процесорів, які підтримують це розширення;
• підтримка додаткових інструкцій FMA4 у вбудовані в бібліотеку OpenCL  функціях для процесорів, які підтримують це розширення.

Додаткові попередні можливості, надавані драйвером розробника:

• мова ядра Static C++;
• попередні функції OpenCL1.2:
• прапори доступу для об'єктів у пам'яті дозволяють більш ефективно керувати буфером;
• ініціалізація буфера GPU і зображення на базі шаблонів  виключає необхідність деяких операцій передачі буфера або зображення;
• при перенесенні об'єктів з пам'яті підтримується попереджаюча передача буфера;
• новий узагальнений API для створення зображення;
• вдосконалені операції з картами зображень і буфера.

Завантажити новий AMD APP SDK і драйверы розробника AMD Catalyst

AMD 
Анна Смірнова 

Microsoft представила два патчі для процесорів лінійки AMD FX

В грудні минулого року компанія Microsoft представила патч для оновлення операційних систем Windows 7 та Windows Server 2008 R2, який направлений на підвищення рівня продуктивності процесорів лінійки AMD FX. Невдовзі після цього, доступ до патчу був заборонений, а результати тестування процесору AMD FX-8150 після застосування даного оновлення не продемонстрували підвищення рівня продуктивності. Як пояснили представники компанії AMD, до виходу готуються два набори оновлень, які будуть представлені в січні 2012 року.

І ось на офіційному сайті компанії Microsoft з’явилися вищезгадані оновлення. Згідно інформації, розміщеній менеджером з маркетингу продукції компанії AMD Адамом Козаком (Adam Kozak), їх потрібно встановлювати в наступній послідовності:

• Першим необхідно інсталювати оновлення KB2645594. Воно дозволить вищезгаданим ОС коректно ідентифікувати та використовувати особливості мікроархітектури AMD Bulldozer.
• Другим потрібно встановити пакет KB2646060. Він не дозволить ОС передчасно відключати невикористані ядра, в той час як існують потоки даних, що потребують опрацювання.

Внутрішні результати тестування процесорів лінійки AMD FX після оновлення операційної системи не демонструють значного приросту рівня продуктивності (в середньому 1-2%) і в більшості випадків це залежать від конкретної програми. Однак можливість безкоштовно отримати навіть незначного підвищення рівня продуктивності виглядає не так вже й погано.

http://blogs.amd.com
Сергій Буділовський

Microsoft оптимізує ОС Windows під процесори лінійки AMD FX

Компанія Microsoft представила оновлення для операційних систем Windows 7 та Windows Server 2008 R2, яке направлено на підвищення продуктивності процесорів лінійки AMD FX. Як заявляють розробники, вищезгадані операційні системи не використовували в повній мірі потенціал даних рішень, оскільки не були оптимізовані для підтримки нової технології планування Simultaneous Multithreading (SMT). Саме цей недолік і виправлено за допомогою нового оновлення.

Наразі, невідомо наскільки підвищиться продуктивність процесорів лінійки AMD FX після оновлення ОС, однак сам факт його розробки вказує на те, що дана проблема завадила їм продемонструвати максимум своїх можливостей.

Завантажити оновлення для операційних систем Windows 7 та Windows Server 2008 R2 можна з офіційного сайту компанії Microsoft.

http://www.techpowerup.com
http://support.microsoft.com
Сергій Буділовський

Kaspersky Endpoint Security 8 для Windows

«Лабораторія Касперського» представила Kaspersky Endpoint Security 8 для Windows на форумі «Гроші і технології: рішення для бізнесу» 2011, де були освітлені переваги нового рішення для захисту корпоративної мережі.

Kaspersky Endpoint Security 8 містить новий модуль сканування, що поєднує в собі сигнатурну і проактивний захист, а також можливості хмарних технологій за допомогою системи Kaspersky Security Network, яка забезпечує миттєву інтелектуальну реакцію на складні погрози. У новому продукті реалізований принципово новий функціонал контролю робочого місця, у який входить контроль програм, контроль пристроїв і web-контроль. Завдяки цим функціям, а також комбінації хмарних і традиційних антивірусних методів, вдалося створити надійний механізм захисту, підготовлений до відбиття існуючих і потенційних кіберпогроз.

Відзначимо, що компонент Kaspersky Security Center 9 - це комплексна консоль керування системами безпеки, призначена для розгортання, контролю і моніторингу систем захисту в різних операційних системах, апаратних платформах і мобільних пристроях, консоль Kaspersky Security Center 9 без сумніву стане основним інструментом в арсеналі фахівця з IТ-безпеки. Особливістю нового Security Center 9 є можливість виявляти в корпоративній мережі вразливості, уміння розрізняти традиційні фізичні комп'ютери і віртуальні машини та застосовувати для них різні політики і дії. Таким чином, забезпечується коректна підтримка життєвого циклу віртуальних машин і знижується навантаження на хост-комп'ютер.

Kaspersky Endpoint Security 8 для Windows – це комплексна система забезпечення інформаційної безпеки всієї корпоративної інфраструктури. У рішення використовується нове антивірусне ядро і реалізована підтримка хмарної системи захисту Kaspersky Security Network. Оперативне одержання з «хмари» інформації про нові і невідомі раніше шкідливі програми і веб-сайти, а також про репутацію файлів, що виконуються, забезпечує додатковий і своєчасний захист корпоративної інфраструктури. Комбінація хмарних технологій і традиційних антивірусних методів дозволила створити систему гібридного захисту, як від зовнішніх, так і від внутрішніх погроз, пов'язаних з IТ-безпекою.

Kaspersky Security Center – це інструмент для централізованого керування комплексною системою захисту, який надає адміністратору доступ до детальної інформації про рівень безпеки корпоративної мережі і дозволяє гнучко налаштувати всі компоненти системи захисту. Цей потужний і зручний інструмент сприяє забезпеченню безперебійної роботи IТ-інфраструктури компанії і підвищенню ефективності її бізнесу.

«Лабораторія Касперського» 
Анна Смірнова