سیاستهای حفاظت از داده های شرکتهای کوچک و متوسط دارای دفاتر راه دور

خبرگزاری امنیت فناوری اطلاعات دورانتاش:

Bringing the edge to the data center data protection strategy for small and midsize companies with remote offices

بخش عظیمی از شرکتهای فعال و سرویس گیرنده خدمات امنیت اطلاعات و داده ها شرکتهای کوچک و متوسط می باشند .

بخشی از این شرکتها ، دفاتری دیگری دارند که در مکانهای دیگری پراکندگی دارند یا اصطلاحآ دفاتر راه دور و Remote Office دارند .

این شرکتها باید در قبال اطلاعات و نگهداری از داده های خود سیاستهای سختگیرانه تری داشته باشند .
زیرا هم تهدیدات بیشتری متوجه آنها هست و هم نگهداری اطلاعات این شرکتهای مشکل تر می باشد و باید طبق سیاستهای مشخص و درستی عمل نمایند .

در مقاله زیر که توسط شرکت اچ پی HP  که یکی از شرکتهای فعال در این زمینه است اقدام به بررسی و معرفی اجمالی سیاستهای حفاظت از داده های این شرکتها شده است .

متن  مقاله

تیترهای بررسی شده در این مقاله به شرح زیر می باشند :

Data protection—synonymous with business success .
Data protection for small and midsize businesses .
Data protection challenges that affect small and midsize businesses .
Tape storage—the de facto standard for data protection
Is tape enough for business? .
D2D2T—the best of both worlds .
HP StorageWorks D2D2T Backup Solutions
Benefit from HP StorageWorks D2D2T Backup Solutions .
Data deduplication—a new business requirement
HP StorageWorks D2D2T Backup Solutions—working in the real world
Better data protection, better business outcomes

واحد اطلاع رسانی شرکت دورانتاش

خبرگزاری امنیت فناوری اطلاعات دورانتاش

مشکل امنیتی نرم افزارهای آنتی ویروس

خبرگزاری امنیت فناوری اطلاعات دورانتاش به نقل از وب سایت شرکت دورانتاش :

تمام شرکتها سعی در تبلیغات با توجه به سیاستهای تبلیغاتی خود دارند .

و سیاستهای تبلیغاتی هر شرکتی با توجه به نوع شرکت - نوع محصولات تولید یا عرضه شده - ساختار اجتماعی کشور یا شهر محل تبلیغات و یا غیره تعیین می شود .

شرکتهای عرضه کنند ضد ویروس و نرم افزارهای امنیتی نیز از این قایده مستثنا نیستند .

البته عمده این شرکتهای راهکارهای خاص خود را دارند .

ارائه آنتی ویروسهای رایگان - ارائه نسخه های تست آزمایشی 30 تا 90 روزه - بستن قراردادهای همکاری با شرکتهای عرضه کننده سخت افزار ( نوت بوک - دسکتاپ - موبایل - مادربورد - هارد دیسکهای خارجی و سرور و غیره ) .

البته باید توجه نمود که نباید این تبلیغات به شکلی باشد که امنیت کاربران را با خطر مواجه نماید .
ما در زیر مواردی را بیان می کنیم که شرکتها برای اهداف تبلیغات خود براحتی امنیت کاربران خود را نادیده گرفته اند .

شرکت روسی کسپرسکی که یکی از عرضه کنندگان نرم افزارهای امنیتی می باشد.

این شرکت در نسخه های 8 و 9  آنتی ویروسهای موبایل خود یک لوگوی کوچک که نشان دهنده نصب آنتی ویروس و سیستم ضد سرقت بر روی موبایل بوده است را بر روی صفحه اصلی موبایل نشان می داد .

البته نرم افزار طوری طراحی شده است که کاربر قابلیت انتخاب نمایش یا عدم نمایش لوگو را دارد .
حال چگونه این لوگو ممکن است باعث به خطر افتادن امنیت کاربران شود .

همانگونه که می دانید بعضی از آنتی ویروسهای ارائه شده برای موبایلها دارای سیستم ضد سرقت و پیگیری موبایل می باشند .

در صورتی که موبایل شما به هر دلیل سرقت شود ، سارق یا سارقین با دیدن این لوگو می توانند متوجه شوند که موبایل شما مجهز به سیستم ضد سرقت است و بدین طریق کاری که باعث رهگیری آنها می شود را دیگر انجام نمی دهند .

همانطور که می بینید شاید در ظاهر نشان یک لوگو با اهمیت جلوه نکند- ولی بعد از بررسی متوجه می شوید که چگونه درج یا عدم درج یک لوگوی کوچک می تواند در تامین و یا میزان تامین امنیت کاربران مفید باشد .

پس باید کاربران به این مورد دقت لازم را داشته باشند و با آگاهی کامل از این ویژگی استفاده نمایند . 

مشابه این مسئله را می توان در مورد آنتی ویروسهای نود32 ( ناد32 ) شرکت ESET ملاحظه نمود  .

در صورتی که یکی از محصولات ضد ویروس ناد32 بر روی کامپیوتر شما  نصب باشد .
در زیر تمام ایمیلهای ارسالی شما بوسیله نرم افزارهای outlook یا windows live  نسخه ضد ویروس و تاریخ بروزرسانی آن درج می شود .!!!

که این مسئله براحتی می تواند توسط افراد سودجو مورد بهره برداری قرار گیرد .

شاید بتوان گفت در مورد نرم افزارهایی که وظیفه تامین امنیت کاربران را در محیط دیجیتالی بر عهده دارند رعایت این موارد بسیار مهم می باشد .

این موارد و مشابه آن در مورد نقض موارد امنیتی کاربران نباید دور از چشم کاربران بماند .

شاید به همین دلیل باشد که شرکتهایی مانند ترندماکرو و سایمنتک در تولید محصولات امنیتی و ضد ویروس خود دقت بسیاری دارند تا امنیت کاربران و شرکتها بصورت حداکثری تامین شود .

در صورت مشاهده موارد مشابه خبرگزاری دیسنا اقدام به اطلاع رسانی و درج گزارش در مورد آنها خواهد نمود .

خبرگزاری امنیت فناوری اطلاعات دورانتاش

ارائه محصولات ضد ویروس شرکت ترندماکرو ( پی سی سیلین )

خبرگزاری امنیت فناوری اطلاعات دورانتاش به نقل از وب سایت شرکت دورانتاش :

شرکت دورانتاش عرضه کننده نرم افزارهای امنیتی و ضد ویروس و سیستم عاملهای ماکروسافت می باشد .

این شرکت اقدام به عرضه ویژه محصولات تحت شبکه شرکت ترندماکرو ( پی سی سیلین ) با عنوان Worry Free نموده است .

بخشی از ویژگی های محصولات ضد ویروس تحت شبکه Worry Free شرکت ترندماکرو به شرح زیر می باشد :

1- استفاده از تکنولوژی Smart Scan ویژه شرکت ترندماکرو
2- نصب بسیار آسان
3- مدیریت بسیار آسان
4- کنترل پنل مدیریتی تحت وب - قابلیت دسترسی از طریق اینترنت
5- گزارش گیری
6- قابلیت نمایش بروزرسانی های ویندوزها و سیستم عاملها
7- قابلیت مدیریت کامپیوترها براحتی برای وضعیتهای مختلف بصورت اتوماتیک ( دررون دفتر و بیرون دفتر )
8- دارای قابلیت فایروال و IDS  هم بر روی سرور و هم کلاینتها
9- قابلیت IntelliScan:
10- قابلیت انجام فعالیت به تشخیص ترندماکرو در صورت تشخیص ویروس -بد افزارها و دیگر تهدیدات
11- استفاده از تکنولوژی IntelliTrap 
12- قابلیت تعریف تعداد لایه ها و حجم  اسکن فایلهای فشرده
13- استفاده از تکنولوژی Web Reputation

14- URL filtering
15-  دسته بندی و مدیریت فیلتر بر اساس محتوا و مدیریت قیلتر بر اساس متن درج شده در مسنجرها
16- استفاده از تکنولوژی Behavior Monitoring
17- استفاده از TrendSecure Toolbar برای امنیت بیشتر در تبادلات مالی اینترنتی
18 - مقابله با اسپمها و هرزنامه ها
19- درجه بندی میزان خطر وب سایتها Trend Protection و Page Rating
20- بروزسانی متمرکز
21 - استفاده از تکنولوژی OutBreak Defence
22- ارائه لینک فایلهای بروزرسانی ویندوزها بر اساس سیستم عاملها و کامپیوترهای موجود بر روی شبکه
23- عدم نمایش لایسنس و یا مشخصاتی از لایسنس بر روی کامپیوترهای کاربران شبکه
34- قابلیت تنظیم میزان دسترسی کاربران شبکه به آنتی ویروس
35- قابلیت Vulnerability Prevention
36- استفاده از شبکه پیشرفته Smart Protection Network شرکت ترندماکرو برای مقابله با تهدیدات در کمترین زمان
37- برنامه های جانبی مفید برای کار با شبکه و ضد ویروس
38- نصب بسیار آسان بر روی انواع شبکه ( هم Domain Network و workgroup )
39- قابلیت Restore Encrypted Virus
40 - بروزرسانی و نصب ویژه کامپیوترهایی که دسترسی آنها به شبکه با سرعت پایین می باشد .
41 - بروزرسانی اولیه بسیار آسان
42 - قابلیت پیشرفته Data loss Prevention و حفاظت از داده ها ( نسخه 7 )
43- قابلیت نصب بر روی کامپیوترهای در شبکه های Workstation تنها با یک کلیک
44- اضافه شدن کامپیوترها به کنسول بصورت اتوماتیک حتی در صورت تعویض ویندوز سرور آنتی ویروس
45- امنیت بالای دسترسی به کنسول و لایسنس
46- پشتیبانی بسیار سریع و مستقیم شرکت ترندماکرو
47- تست بروزرسانی توسط شرکت ترندماکرو ( این قابلیت بسیار مهم می باشد و تعداد بسیار معدودی از شرکتها این ویژگی را دارند.)

48- قابلیت برگشت بروزرسانی تنها با یک کلیک
49- IM Content Filtering
50 - قابلیت پشتیبان گیری بسیار آسان از کنسول مدیریتی و تنظیمات کنسول مدیریتی.
51 - قابلیت نصب با ارسال ایمیل به کاربران
52- اینها بخشی از قابلیتهای ضد ویروسهای تحت شبکه شرکت ترندماکرو - یکی از بزرکترین شرکتهای عرضه کننده نرم افزارهای امنیتی و ضد ویروس - می باشد .

53 - استفاده از موتور ویروسیاب شرکت ترندماکرو توسط شرکت سیسکو - بزرگترین شرکت سازنده تجهیزات شبکه و فایروالهای سخت افزاری )

54 - بیش از 500 میلیون کاربر استفاده کننده حال حاضر از محصولات ضد ویروس تحت شبکه Worry Free شرکت ترندماکرو .

55 - فقط بیش از 30 هزار شرکت از محصول Host Security شرکت ترندماکرو استفاده می نمایند.

56- بسیاری از شرکتها و سازمانها در دنیا از دیگر محصولات شرکت ترندماکرو مانند :
 Office Scan
 Deep Security
و نسخه های Endpoint Security و دیگر محصولات امنیتی این شرکت استفاده می نمایند.

57- قابلیت انتقال کامپیوترها بین گروه ها بصورت Drog & Drop در محیط اینترنت اکسپلورر

58- کسب رتبه نخست در آزمونهای NSS Labs و  AV-TEST.ORG

59- قابلیت اسکن کامپیوترها با تنظیم میزان استفاده از منابع سیستم هنگام اسکن .

60- استفاده از تکنولوژی IntuitTM QuickBooksTM Protection جهت حفاظت از فایلها و برنامه ها .

61- از نصب انداختن ( uninstall ) نمودن اتوماتیک آنتی ویروسهای بر روی شبکه

برای کسب اطلاعات بیشتر به وب سایت شرکت ترندماکرو بخش محصولات ویژه دفاتر کاری کوچک و متوسط مراجعه نمائید .

واحد اطلاع رسانی شرکت دورانتاش

دیسنا دات آی آر

خبرگزاری امنیت فناوری اطلاعات دورانتاش

نقص امنیتی ویندوز ( 2286198 ) بلای جای کاربران و شرکتها

خبرگزاری امنیت فناوری اطلاعات دورانتاش :

یک نقص امنیتی ویندوز بلای جان کاربران و شرکتها شده است .

تا کنون چندین ویروس و روت کیت با این نقص امنیتی سیستم های عامل های ویندوز (  2286198 ) باعث دردسر و سرقت اطلاعات بسیاری از کاربرانی شده است که به این ویروس آلوده شده اند .

نقص امنیتی به شماره 2286198 تمام سیستم عاملهای ویندوز که شامل موارد زیر می شود را تحت تاثیر قرار داده است :

Affected Software

Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 with SP2 for Itanium-based Systems

Windows Vista Service Pack 1 and Windows Vista Service Pack 2

Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2

Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

Windows 7 for 32-bit Systems

Windows 7 for x64-based Systems

Windows Server 2008 R2 for x64-based Systems

تعدادی از ویروسهایی که تا کنون اقدام به حمله به کاربران نموده اند شامل موارد زیر بوده اند :

LNK_STUXNET.A, RTKT_STUXNET.A, WORM_STUXNET.A

شرکتهای ترندماکرو - سوفوس و اف- سکیور از جمله شرکتهایی می باشند که تاکنون اقدام به بررسی تهدیدات و نقص امنیتی این مورد نموده اند .

اف-سکیور :
لینک 1
لینک 2
لینک3

ترندماکرو
لینک4

سوفوس
لینک5

قابل ذکر است عمده فعالیت تهدیدات بر اساس این نقص سرقت اطلاعات و یوزرنامها و پسوردها و اطلاعات محرمانه و شخصی می باشد .

استفاده از نرم افزارهای امنیتی و ضد ویروس مناسب و رعایت موارد ایمنی و انجام مرتب بروزرسانی های ویندوز باعث کاهش خطرات دیجیتالی می گردد .
خبرگزاری امنیت فناوری اطلاعات دورانتاش

هشدار شرکت دل : آلودگی مادربوردهای این شرکت به ویروس و بدافزار

Dell warns of malware on server motherboard

خبرگزاری امنیت فناوری اطلاعات دورانتاش :

شرکت دل DELL یکی از بزرگترین سازندگان تجهیزات سرور و سخت افزار هشدار داد ممکن است برخی از  مادربوردهای سرورهای PowerEdge R410 motherboards  به ویروس ( بدافزار ) MALWARE  آلوده می باشند.

شرکت دل اعلام کرد تعداد بسیار کمی از ماردبوردهای سرورهای PowerEdge این شرکت ممکن است به یک بدافزار آلوده باشند .

این ویروس بر روی server management firmware موجود می باشد .

این شرکت اعلام کرد در حال بررسی سریع این موضوع می باشد تا شبهات موجود به سرعت برطرف گردد .

قابل ذکر است پیش از این نیز آلوده بودن تجهیزات سخت افزاری ارائه شده توسط شرکتها باعث پیش آمدن مجادلات بسیاری در مورد میزان امنیت سیستمهای کامپیوتری و تجهیزات جانبی شده است .
وجود ویروس بر روی کول دیسکهای توزیع شده در یک کنفرانس توسط IBM - وجود ویروس بر روی حافظه های گوشی های HTC و دیگر موارد از این دست تا کنون اتفاق افتاده است .

خبرگزاری امنیت فناوری اطلاعات دورانتاش

Advance System Care شرکت iobit یکی از پر طرفدارترین نرم افزارهای بهینه ساز ویندوز

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر :

شرکتهای بسیاری در صدد ارائه نرم افزارها و راهکارهای مختلفی برای بهینه سازی ویندوز و سیستمهای کامپیوتری هستند .

این دسته از برنامه ها سعی در ارائه کمک به کاربران برای افزایش سرعت کامپیوتر و سرعت بوت سیستم و مدیریت بخشهای مختلف سیستم عامل ویندوز دارند .

مرتب سازی فایلها - رجیستری - و پاکسازی فایلهای اضافی از دیگر امکانات این نرم افزارها می باشد .

شرکتهایی که در این زمینه اقدام به ارائه نرم افزار نموده اند می توان به شرکتهای Tune-Up - iolo و iobit را نام برد .

این شرکتها گاهی بخشی از برنامه های خود را هرچند با امکانات پایین تری بصورت رایگان در اختیار کاربران قرار می دهند .

در این میان محصولات شرکت iobit با نام Advance system Care  یکی از پر طرفدار ترین محصولات بهینه ساز ویندوز می باشد .

شرکت iobit نسخه ای از این نرم افزار را بصورت رایگان در اختیار کاربران قرار داده است که کاربران می توانند آن را از وب سایت این شرکت بصورت مستقیم دانلود نمایند .

قابل ذکر است بعضی از برنامه های ارائه شده توسط این شرکتها به همراه ضد ویروس و ضد بد افزار و یا ضد جاسوس افزار می باشد و کاربران باید  قبل از نصب این برنامه ها در صورتی که از نرم افزارهای امنیتی و ضد ویروس دیگری استفاده می نمایند ، آن را از حالت نصب خارج نمایند .

یکی از محصولات این شرکت که به ضد بد افزار مجهز می باشد iobit Security 360 می باشد.

لینک دانلود

خبرگزاری امنیت فناوری اطلاعات دورانتاش

ارائه Release جدید نسخه های آنتی ویروس 2011 کسپرسکی

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر به نقل از وب سایت شرکت کسپرسکی :

شرکت کسپرسکی بعد از ارائه نسخه های 2011 محصولات ضد ویروس خانگی خود ( Version 2011 (11.0.0.232) ) سری جدید Release  نسخه های 2011 خود را ارائه نمود .

قابل ذکر است در نسخه و Release اولیه ارائه شده مشکلات بسیاری برای کاربران بوجود آمده بود که سعی شده است در این نسخه و Release جدید این مشکلات تا حد زیادی کاهش یابد .

کاربرانی که لایسنس محصولات خانگی آنتی ویروس و اینترنت سکیوریتی کسپرسکی را دارا می باشند ،  باید بعد از دانلود این نسخه آن را بر روی کامپیوتر خود نصب نمایند .

نام این Release - Version 2011 (11.0.1.400)  می باشد .

برای دانلود نسخه های جدید کسپرسکی می توانید به بخش دانلود وب سایت شرکت دورانتاش ( نماینده رسمی کسپرسکی و نماینده توزیع کننده کسپرسکی ) مراجعه نمائید .

قابل ذکر است شرکت دورانتاش ( برترین توزیع کننده رسمی محصولات ضد ویروس در ایران ) محصولات ضد ویروس شرکتهای ترندماکرو - سایمنتک - جی دیتا - اف- سکیور - آویرا - بیت دفندر - نود32 -ناد32 و محصولات ماکروسافت و بابیلون ) را در ایران توزیع می نماید .

برای کسب اطلاعات بیشتر به وب سایت شرکت دورانتاش به نشانی www.durantash.com و یا www.NOvirus.ir مراجعه نمائید .

خبرگزاری امنیت فناوری اطلاعات دورانتاش

توضیحات شرکت ترندماکرو در مورد روت کیت LNK_STUXNET.A

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر به نقل از وبلاگ شرکت ترندماکرو :

آزمایشگاه شرکت ترندماکرو در خصوص روت کیت جدیدی که خبر انتشار آن چند روزی است که در وب سایتهای خبری درج شده است اقدام به انتشار جزئیاتی نموده است .

USB Worm Exploits Windows Shortcut Vulnerability

LNK_STUXNET.A

Microsoft Security Advisory (2286198)

اوراکل 59 وصله امنیتی برای نرم افزارهای خود منتشر نمود

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر :

شرکت اوراکل 59 وصله امنیتی و بروزرسانی برای نرم افزارهای خود ارائه نمود .

متن و منبع خبر

خبرگزاری امنیت فناوری اطلاعات دورانتاش

تروجان Zeus سعی در بهره برداری از برنامه های امنیتی ویزا و مستر

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :

تروجان ( بون نت ) زئوس که پیش از این به میلیونها کاربر حمله ور شده بود هم اکنون برنامه های امنیتی شرکتهای ویزا و مستر دار هدف خود قرار داده است .

این تروجان تلاش می کند تا با جعل اقدام به فریب و سرقت اطلاعات Securecode کارتهای ویزا و مستر نمایند ، 2 شرکت از بزرگترین شرکتهای مالی دنیا هستند و به میلیونها نفر در دنیا خدمات مالی و بانکی ارائه می دهند .

شرکتهای ویزا و مستر در صدد هستند جهت مشکل تر کردن سرقت اطلاعات بانکی و مالی کاربران خود برای خریدهای اینترنتی هستند .

این ویروس تروجان بصورت یک بوت نت فعالیت نموده و اقدام به سرقت اطلاعات مالی و تبادلات مالی بصورت غیر مجاز ( بدون نظر کاربر ) می نماید .

در سالهای اخیر ویروسهای بوت نت رشد قابل ملاحظه ای داشته اند و میلیونها دلار از کاربران به همین طریق به سرقت رفته است .

متن و منبع خبر

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir