امنیت هدیه ما به شماست

امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعات

امنیت هدیه ما به شماست

امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعات

گزارش 2017 گارتنر درباره آنتی ویروسهای تحت شبکه

دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها

Research image courtesy of Gartner, Inc.


به گزارش دیسنا به نقل از شرکت دورانتاش ، موسسه گارتنر آخرین گزارش مربوط به وضعیت بازار آنتی ویروسهای تحت شبکه ( Endpoint Protection ) را منتشر کرد .

در این گزارش شرکتهای ترندمیکرو ، سوفوس ، کسپرسکی و سایمنتک در مربع جادویی گارتنر قرار گرفتند .

همچنین در این گزارش نام برخی شرکتها مانند IBM ، Check point , Heat Software و Landesk دیده نمی شود .

ولی از جمله نکات جالب توجه حضور شرکتهای امنیتی Cylance , PaloAlto Networks , Invincea , SentinelOne , CrowdStrike و Carbon Black در بخش تفکرین ( Visionaries ) گزارش گارتنر می باشند که رشد سریعی را در سالهای اخیر داشته اند .

خروج کمپانی اینتل سکیوریتی ( مکافی ) از بخش Leader ها به ورود به بخش  Challengers نیز از دیگر نکات قابل تامل گزارش سال 2017 موسسه گارتنر می باشد .

گزارش گارتنر با توجه به بررسی یک سری از معیارها و نظر سنجی از 115 شرکت مصرف کننده آنتی ویروسهای تحت شبکه منتشر می شود .

در گزارش اشاره نشده این 115 شرکت ( مصرف کننده آنتی ویروس ) هر کدام از چه برندهایی استفاده میکنند . 

معیارهای در نظر گرفته شده در گزارش گارتنر به بخشهای Ability to Execute ، Completeness of Vision  تقسیم می شوند که خود شامل بخشهای زیر می باشند .

بخش Ability to Execute شامل :

Product / Service - Overall Viability - Sales Execution/Pricing - Market Responsiveness/Record - Marketing Execution - Customer Experienc و Operations می باشد .

بخش Completeness of Vision نیز شامل موارد :

Market Understanding - Marketing Strategy - Sales Strategy - Offering (Product) Strategy - Business Model - Vertical/Industry Strategy - Innovation و Geographic Strategy می باشد .

یکی دیگر از مواردی که گارتنر در نظر میگیرد ، تستهای وب سایت AV-TEST می باشد .

منبع خبر :

Magic Quadrant for Endpoint Protection Platforms 2017

* جالب است بدانید چند سالی است که شرکای رسانه ای شرکتهایی مانند کسپرسکی از انتشار خبر گزارشات گارتنر خودداری میکنند .

میتوان حدس زد دلیل خودداری آنها از انتشار اخبار گزارشات گارتنر ، نگرانی از آشنا شدن کاربران و مدیران ایرانی با دیگر برندهای آنتی ویروس ، مخصوصآ شرکتهای مطرح و پیشرو امنیتی می باشد .



دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

چند نکته در مورد Virustotal از زبان وب روت

دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها

به گزارش دیسنا به نقل از کمپانی امنیتی وب روت ( Webroot ) ، مسلما خیلی از شما با VirusTotal آشنایی دارید.

سرویسی که امکان اسکن یک فایل یا URL را توسط چند آنتی ویروس یا اسکنر URL برای شما فراهم می‌کند.

نتایج Virustotal اغلب به منظور نشان دادن گستردگی قدرت تشخیص یک نمونه در شرح بدافزارهای جدید توسط انجمن AV مطرح می‌شود.



ما از طریق سیستم پشتیبانی و بر روی انجمن Webroot لینک‌هایی به نتایج Virustotal دریافت می‌کنیم.

فروم های پشتیبانی کامپیوتر نیز به کاربر پشنهاد می‌دهد فایلی را برای تشخیص اینکه فایل مخرب است یا خیر، ثبت کنند.

در صورتیکه طرز کار سرویس Virustotal و همچنین تفسیر نتایج آنرا بدانید، می‌تواند سرویس بسیار مفید و مثمر ثمری باشد.

برای این منظور، یکی از بهترین جاها برای شروع صفحه About برنامه و توجه به اعلان‌ها و قسمت ملاحظات می‌باشد.

من قبلا درباره اینکه نتایج تا چه اندازه‌ای می‌تواند ناسازگار باشند ، و این قضیه، زمانی که بیشتر درباره چگونگی عملکرد Virustotal آشنایی دارید، یک مقدار بیشتر حساسیت ایجاد می‌کند.

جهت ساده‌تر کردن موضوع ، به دلیل روش کار virustotal ، فایلهایی که در Virustotal اصلا تشخیص داده نمی‌شوند ممکن است در حقیقت توسط اسکنرهای وضعیت‌های دنیای حقیقی، تشخیص داده شده باشند و عکس این موضوع نیز صادق است.(دانستن طرز کار آن، همچنین باعث می‌شود راحتتر دریابید که چرا راه حل‌های بر اساس فضای ابری نسل جدید مثل Webroot SecureAnywhere بعنوان یکی از اسکنرها در VirusTotal مورد استفاده قرار نگرفته است.)

من نمونه هایی مشاهده کرده‌ام جاهایی که نشانه هایی از یک بدافزار جدید موجود است، VirusTotal به سختی تشخیص می‌دهد .

 در صورتکیه با نگاهی سطحی بر روی داده‌هایمان به سادگی می‌توان متوجه این مساله شد که ما نمونه موردنظر را در تاریخ ارائه آن ، مشاهده و شناسایی کرده‌ایم.

همچنین به کرات اتفاق افتاده که خود پروسه Webroot Secure Anywhere ما توسط اسکنرهای چندگانه در Virustotal شناسایی شده است. به گونه‌ای که VirusTotal به وضوح اظهار دارد: این سرویس به عنوان یک ابزار جهت انجام آنالیزهای مقایسه‌ای آنتی ویروس طراحی نشده است.

با این حال شاهد آن هستیم که همواره در طول زمان قدرت شناسایی نمونه جدید بدافزار را مورد اندازه‌گیری قرار می‌داده است.

زمانیکه به نتایج VirusTotal نگاه می‌کنیم دو فرضیه برای من ایجاد می‌شود.

اولین چیزی که من همیشه در ذهن داشتم این است که تمامی اسکنرها روی بالاترین درجه حساسیت اکتشافی خودشان تنظیم شده‌اند -که من اسم آن را روش های اکتشافی کلاه فویلی می‌گذارم- که باعث بوجود آمدن اشتباهات قطعی خیلی بیشتری می‌شود. دومین فرضیه این است که اسکنرها از تمامی حقوق شرکتی خودشان به جهت شناسایی برنامه‌های مختلف قانونی که ادمین ها نمی‌خواهند در شبکه شان وجود داشه باشد،

مثل ابزارهای ادمین یا ابزارهای دسترسی از راه دور، استفاده می‌کنند.

به مرور، شما بیشتر با برخی از متداول‌ترین روش های کشف و کنوانسیون های نامگذاری که توسط اسکنر های مختلف استفاده شده است آشنا می‌شوید که کمک شایانی به تفسیر آگاهانه نتایج می‌کند. مشابه هر ابزار دیگری، دانستن موارد استفاده و محدودیت‌ها باعث استفاده سودمندتر و موثرتر از آن می‌شود.

منبع :
Some notes on VirusTotal


دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

گارتنر گزارش IDPS 2017 را منتشر کرد .

دیسنا - وبلاگ تخصصی شرکتها و محصولات آنتی ویروس


به گزارش دیسنا به نقل از شرکت دورانتاش ، شرکت مخابراتی بریتیش تلکام ، حفاظت از مراکز داده فیزیکی ، مجازی و کلود و کلیه پلت فرمهای ابری این کمپانی مخابراتی را که در 22 منطقه شامل 19 کشور در آمریکا ، اروپا ، آفریقا ، خاورمیانه و آسیا پاسیفیک ( جنوب شرق آسیا ) قرار دارند را به شرکت امنیتی ترندمیکرو ( از رهبران حوزه امنیت سایبری ) سپرد .

شرکت مخابراتی بریتیش تلکام به همین منظور محصول Trend Micro Deep Security را برای حفاظت از پلتفرمها و مراکز محاسباتی خود برگزیده است که از جمله ویژگی های آن میتوان به anti-malware, host-based firewall, intrusion detection and prevention, integrity monitoring, log inspection و SSL سراسری برای حفاظت از مشتریان در برابر باج افزارها ، APT و حملات هدفمند اشاره کرد .

درباره بریتیش تلکام

هلدینگ بریتیش تلکام در سال 1969 میلادی یعنی 48 سال پیش تاسیس شد .

دفتر مرکزی این شرکت در انگستان واقع شده .

گردش مالی این شرکت که 102 هزار کارمند دارد در سال گذشته  حدود 18 میلیارد پوند انگلیس بوده است .

از جمله فعالیتهای بریتیش تلکام میتوان به ارائه سرویسهای مخابراتی ، پستی ، تلویزیونهای اینترنتی و خدمات کابلی اشاره کرد .

درباره ترندمیکرو

شرکت ترندمیکرو که با نام پی سی سیلین نیز شناخته می شود ، یکی از رهبران و شرکتهای پیشرو حوزه امنیت سایبری است .

این شرکت طیف متنوعی از سرویسها و محصولات امنیتی شامل نرم افزارهای آنتی ویروس خانگی ، شرکتی ، سازمانی و سرویسهای امنیتی برای حفاظت از مراکز داده فیزیکی ، مجازی و کلود را تولید و عرضه می کند .

از جمله شرکای استراتژیک و مشتریان بزرگ ترندمیکرو میتوان شرکتهای Cisco , IBM , DELL , HP , Amazon , Siemens و VMware را نام برد .

محصولات ترندمیکرو از سال 2009 میلادی تحت پشتیبانی و گارانتی اصالت لایسنس شرکت دورانتاش در ایران توزیع می شود .

منبع خبر :

British Telecom signs up Trend Micro to strengthen security in cloud


اخبار مرتبط :

حفاظت از ابر بریتیش تلکام به ترندمیکرو سپرده شد .

دیسنا - وبلاگ تخصصی شرکتها و محصولات آنتی ویروس


به گزارش دیسنا به نقل از شرکت دورانتاش ، شرکت مخابراتی بریتیش تلکام ، حفاظت از مراکز داده فیزیکی ، مجازی و کلود و کلیه پلت فرمهای ابری این کمپانی مخابراتی را که در 22 منطقه شامل 19 کشور در آمریکا ، اروپا ، آفریقا ، خاورمیانه و آسیا پاسیفیک ( جنوب شرق آسیا ) قرار دارند را به شرکت امنیتی ترندمیکرو ( از رهبران حوزه امنیت سایبری ) سپرد .

شرکت مخابراتی بریتیش تلکام به همین منظور محصول Trend Micro Deep Security را برای حفاظت از پلتفرمها و مراکز محاسباتی خود برگزیده است که از جمله ویژگی های آن میتوان به anti-malware, host-based firewall, intrusion detection and prevention, integrity monitoring, log inspection و SSL سراسری برای حفاظت از مشتریان در برابر باج افزارها ، APT و حملات هدفمند اشاره کرد .

درباره بریتیش تلکام

هلدینگ بریتیش تلکام در سال 1969 میلادی یعنی 48 سال پیش تاسیس شد .

دفتر مرکزی این شرکت در انگستان واقع شده .

گردش مالی این شرکت که 102 هزار کارمند دارد در سال گذشته  حدود 18 میلیارد پوند انگلیس بوده است .

از جمله فعالیتهای بریتیش تلکام میتوان به ارائه سرویسهای مخابراتی ، پستی ، تلویزیونهای اینترنتی و خدمات کابلی اشاره کرد .

درباره ترندمیکرو

شرکت ترندمیکرو که با نام پی سی سیلین نیز شناخته می شود ، یکی از رهبران و شرکتهای پیشرو حوزه امنیت سایبری است .

این شرکت طیف متنوعی از سرویسها و محصولات امنیتی شامل نرم افزارهای آنتی ویروس خانگی ، شرکتی ، سازمانی و سرویسهای امنیتی برای حفاظت از مراکز داده فیزیکی ، مجازی و کلود را تولید و عرضه می کند .

از جمله شرکای استراتژیک و مشتریان بزرگ ترندمیکرو میتوان شرکتهای Cisco , IBM , DELL , HP , Amazon , Siemens و VMware را نام برد .

محصولات ترندمیکرو از سال 2009 میلادی تحت پشتیبانی و گارانتی اصالت لایسنس شرکت دورانتاش در ایران توزیع می شود .

منبع خبر :

British Telecom signs up Trend Micro to strengthen security in cloud


اخبار مرتبط :

گروه معتبر تلگرامی برای پاسخ به سوالات آنتی ویروسی

دیسنا - وبلاگ تخصصی شرکتها و محصولات آنتی ویروس

آیا به دنبال گروهی هستید تا به سوالات شما به صورت معتبر و درست در حوزه امنیت سایبری و آنتی ویروسها پاسخ دهد ؟

آیا میخواهید به دور از سانسورها و دستکاری اخبار آنتی ویروس ها در رسانه ها و یا اطلاعات نادرستی که توسط برخی اشخاص و شرکتها ارائه می شود ، به اطلاعات معتبر و صحیح دسترسی داشته باشید ؟

کافیست عضو این کانال و گروه شوید .

آدرس کانال : کافیست در تلگرام خود بزنید @durantash  

آدرس گروه

آدرس گروه در کانال نیز درج شده و میتوانید از بعد از عضو شدن در کانال وارد گروه شوید .


دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

بازیگران کلیدی آنتی ویروسهای شبکه ای تا 2020

دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها


وب سایت Market Report World با انتشار گزارشی درباره بازار آنتی ویروسهای تحت شبکه برای سالهای 2016 تا 2020 میلادی ، بازیگران کلیدی بازار آنتی ویروسهای Endpoint Protection را معرفی کرد .

در  این گزارش 3 بازار ،  آمریکا ( آمریکای شمالی ، مرکزی و جنوبی ) ، جنوب شرق آسیا ( APAC ) و خاورمیانه و شمال آفریقا و اروپا ( EMEA ) را مورد بررسی قرار داده است .

به گزارش دیسنا به نقل از
Market Report World ، در این گزارش از شرکتهای Forcepoint , McAfee , RSA Security , Symantec و  Trend Micro به عنوان رهبران و بازیگران کلیدی در بازار آنتی ویروسهای تحت شبکه در سالهای 2016 تا 2020 میلادی نام برده شده .

همچنین در رده های بعدی از شرکتهای Avast , AVG , BlueCoat , Check Point و CipherCloud نام برده شده .


در این گزارش شرکتهای آنتی ویروس ای ست ، کسپرسکی  ، اف-سکیور ، آی بی ام ، مایکروسافت ، پانداسکیوریتی نیز بررسی شدند .

* درج گزارشات و تستهای مقایسه ای نشان دهنده تآئید آنها توسط دیسنا نمی باشد .

منابع :

Consumer Endpoint Security Market to See Radical Growth: Key Drivers & Potential Applications 2016-2020

Global Consumer Endpoint Security Market 2016-2020

دیسنا : پایگاه اطلاع رسانی آنتی ویروسها

بازیگران کلیدی نرم افزارهای رمزگذاری

دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها


وب سایت Wise Guy Report در گزارشی بازیگران کلیدی بازار نرم افزارهای رمزگذاری برای سالهای 2016 تا 2020 میلادی را معرفی کرد .

به گزارش دیسنا به نقل از Wise Guy Report ، بازار نرم افزارهای رمزگذاری در سال 2015 میلادی در حدود 2.45 میلیارد دلار بود که پیش بینی می شود این رقم برای سال 2020 میلادی به حدود 10.21 میلیارد دلار برسد .

براساس این گزارش از رهبران و بازیگران کلیدی نرم افزارهای رمزگذاری میتوان به شرکتهای Trend Micro , Microsoft , EMC , SAS , Sophos , Symantec , HP , Check Point , Intel , WinMagic و Cisco را میتوان نام برد .

این گزارش شامل هر 2 بخش نرم افزاری (  On-Premise Deployment ) و سرویسهای رمزگذاری ابری ( کلود ) می باشد .

برنامه های مورد نظر در این گزارش شامل Communication Encryption • Disk Encryption • Database Encryption • Cloud Encryption • File/Folder Encryption می باشند .

منبع  :

Encryption Software Market Key Players Are IBM Corporation, EMC Corporation, Checkpoint Software Technologies, Intel Corporation, Trend Micro, Inc., Sophos Ltd. ,Hewlett-Packard


دیسنا : پایگاه اطلاع رسانی آنتی ویروسها

تحلیل تروجان بانکی FAKETOKEN

دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها

به تازگی خبری درباره شناسایی 2 تروجان بانکی با نامهای Faketoken و Tordow 2.0 در رسانه ها منتشر شده که کاربران استفاده کننده از نرم افزارها و اپلیکیشنهای بانکداری موبایل را هدف قرار داده اند .

جالب است بدانید اولین نسخه این تروجانها در سال 2012 شناسایی شده .

شرکتهای امنیتی ترندمیکرو و سیمنتک که از شرکتهای مطرح و پیشرو امنیتی هستند ، اطلاعاتی درباره این بدافزار موبایلی منتشر نمودند که در لینکهای زیر میتوانید آنها را مطالعه کنید .

تحلیل ترندمیکرو  ( ANDROIDOS_FAKETOKEN.A )


تحلیل سیمنتک ( Android.Faketoken )


کاربران گوشی های موبایل و اسمارت فونها باید توجه داشته باشند که باید موارد امنیتی را مانند کاربران سیستمهای کامپیوتری رعایت کنند .

- استفاده از یک نسخه آنتی ویروس معتبر

- بروزرسانی مرتب گوشی و برنامه ها ( از گوگل پلی )

- نصب برنامه فقط از منابع معتبر مانند گوگل پلی

- بررسی میزان دسترسی برنامه ها به منابع و اطلاعات گوشی


اخبار مرتبط :

اخبار امنیت و تهدیدات موبایل و تبلت


دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران