Mese: Aprile 2014

Arbor Networks Inc., leader nelle soluzioni per la protezione da attacchi DDoS e minacce avanzate rivolte a reti enterprise e service provider, ha annunciato di aver arricchito il proprio servizio ATLAS® Intelligence Feed (AIF) con un nuovo feed basato su tecniche di reputazione. AIF è un feed che distribuisce le policy di sicurezza messe a punto dai ricercatori Arbor allo scopo di aggiornare rapidamente e accuratamente i prodotti Pravail identificando le minacce in base alle attività di attacco, alla reputazione e al comportamento.

L’introduzione di AIF avviene in un momento nel quale le aziende si sentono poco preparate ad affrontare la varietà di minacce che mirano alle loro reti. Secondo una recente indagine sponsorizzata da Arbor e condotta dall’Economist Intelligence Unit intervistando CISO e responsabili IT senior di tutto il mondo, solo il 17% dei business leader si ritiene completamente preparato ad affrontare un incidente. Il report, intitolato “Cyber Incident Response: Are business leaders ready?“, ha inoltre scoperto che secondo il 41% degli interpellati una migliore comprensione delle minacce potenziali sarebbe d’aiuto per migliorare la preparazione ad affrontarle. Il servizio ATLAS Intelligence Feed aiuta a gestire questo problema di visibilità e contesto delle minacce come le aziende stanno cercando di fare.

Capacità di intelligence globali e dinamiche

Arbor Networks ha predisposto una gigantesca rete di intelligence globale che fa perno su ATLAS, un’iniziativa collaborativa in atto con quasi trecento service provider che hanno accettato di condividere dati di traffico anonimi con Arbor. Questo enorme volume di dati di traffico, pari a 80Tbps, viene combinato con una rete globale di sensori honeypot situati all’interno di spazi di indirizzamento IP di tipo dark Internet e con partnership strategiche come la Red Sky Alliance.

Questo ampio set di dati viene quindi trasformato in intelligence attraverso le attività di ricerca e analisi costantemente effettuate dall’ASERT (Arbor Security Engineering & Response Team), una delle più grandi organizzazioni dedicate alla ricerca nel settore della sicurezza che si avvale di 25 analisti specializzati con un set di competenze diversificato inclusi CERT (Computer Emergency Response Team) Fortune 25, ex esponenti delle forze dell’ordine, produttori di soluzioni per la mitigazione delle minacce e noti ricercatori di malware. Osservando il panorama degli attacchi sotto questa lente di sicurezza e utilizzando strumenti custom per l’indicizzazione del malware e la simulazione delle reti botnet, l’ASERT sviluppa per i propri clienti una intelligence completa delle informazioni di contesto che occorrono per intercettare e bloccare minacce specifiche, e rafforzare continuamente nel tempo l’atteggiamento nei confronti della sicurezza.

“Molti produttori possono identificare gli attacchi e creare signature capaci di riconoscere e bloccare queste minacce, ma si tratta di un approccio reattivo ormai obsoleto. Quello che fa l’ASERT non è solo identificare gli attacchi, ma analizzare e catalogare anche le relative infrastrutture e metodologie in modo che i clienti possano dispiegare policy di sicurezza maggiormente proattive. Il contesto è essenziale. Non ci limitiamo a identificare una rete botnet o un codice malware, ma effettuiamo il reverse engineering di intere reti botnet e famiglie di malware”, ha dichiarato Dan Holden, Director of Security Research di Arbor Networks.

Oltre ad aggiornare le policy di sicurezza dei prodotti Arbor, l’ASERT condivide la propria intelligence operativa con centinaia di CERT internazionali e con migliaia di operatori di rete di tutto il mondo. Esempi delle particolari capacità di analisi dell’ASERT sono disponibili sul relativo blog. Una ricerca recentemente pubblicata comprende un’analisi dettagliata del malware che colpisce i terminali POS (Point of Sale), degli attacchi DDoS ad amplificazione/riflessione NTP, e del Trojan bancario Zeus Gameover.

Una vera analisi della reputazione per potenziare ATLAS Intelligence Feed

Ogni giorno l’ASERT raccoglie circa 100.000 campioni di malware da ATLAS e altre fonti concentrando la propria attenzione su attacchi ATP (Advanced Persistent Threat), campagne geopolitiche, frodi finanziarie e attacchi DDoS. Questi campioni vengono quindi passati all’interno di un sistema di analisi automatica delle minacce che permette di classificarli. Gli attacchi che non trovano riscontri precedenti vengono inseriti in un database contenente milioni di queste analisi. Al rilevamento di una nuova rete botnet o di un nuovo attacco diretto contro il layer applicativo viene creata una policy che successivamente viene distribuita e installata nei prodotti Arbor Pravail attraverso ATLAS Intelligence Feed.

A differenza di molte altre soluzioni che per creare le policy si avvalgono delle signature, l’ASERT assegna policy di reputazione basate sul reverse engineering del malware e sull’analisi delle reti botnet. Anziché dipendere esclusivamente da signature o elenchi specializzati comunemente usati, l’ASERT ha ingegnerizzato una tecnologia per l’identificazione delle minacce ad altissima fedeltà sulla quale si può fare completo affidamento. L’ASERT raccoglie dati da centinaia di migliaia di campioni di malware e altre fonti di intelligence. I dati e gli indicatori sono analizzati attraverso un sistema di backend brevettato per l’analisi del malware comprendente sia tecnologia di partner esterni che processi e analisi messi a punto internamente. Da qui vengono estratti gli indicatori principali di un attacco come ad esempio indirizzi IP, porte, nomi di dominio, URL o regular expression. Per assicurare l’analisi più completa possibile, l’ASERT confronta gli indicatori di attacco così identificati con altri report specializzati e con i dati della Red Sky Alliance. Il team classifica e categorizza quindi questi indicatori all’interno di policy che vengono caricate più volte al giorno sulle appliance Pravail attraverso ATLAS Intelligence Feed. AIF rappresenta la dorsale dei dati di sicurezza per i prodotti Pravail consentendo il rapido rilevamento delle attività di attacco insieme con i dettagli necessari per aiutare a prioritizzare e consentire la neutralizzazione.

La famiglia di prodotti Arbor Pravail

“Le aziende sono alla ricerca di soluzioni che le aiutino a gestire il problema delle minacce avanzate che si nascondono all’interno delle loro reti. Arbor possiede una particolare combinazione composta da NetFlow, tecniche di acquisizione dei pacchetti e intelligence globale fornita dall’infrastruttura ATLAS per affrontare le minacce dinamiche che non vengono rilevate dalle soluzioni basate su signature”, ha commentato John Grady, Research Manager for Security Products di IDC.

Costantemente aggiornati dalla conoscenza e dalle competenze di ATLAS e ASERT, i prodotti Arbor Pravail sono studiati per proteggere le aziende dalle minacce avanzate e dagli attacchi DDoS.

Pravail® Network Security Intelligence agisce da sistema nervoso centrale per i deployment di sicurezza: situato all’interno della rete, raccoglie informazioni sui pattern di traffico e sugli eventi di sicurezza che avvengono attraverso tutta la rete avvisando i team di controllo qualora vi siano indicazioni di attacchi in corso. Pravail Network Security Intelligence aiuta i clienti a proteggere dati e proprietà intellettuale da furti e sottrazioni conseguenti minacce malware avanzate, utilizzi erronei o abusi della rete interna, o dispositivi mobili infetti collegati alla rete.

Pravail Security Analytics aggiunge contesto a enormi quantità di dati in modo che i team della sicurezza possano concentrarsi solo sugli eventi critici, reagire più velocemente e identificare le minacce che si nascondono nell’ambiente di rete prima che possano avere conseguenze sul business. La soluzione può essere usata per decidere in tempo reale quali risposte dare a un attacco, e i dati che essa memorizza a scopo di verifiche successive possono essere ri-analizzati in un secondo momento per identificare, grazie a informazioni di intelligence aggiornate, eventuali attacchi precedentemente ignorati. Pravail Security Analytics permette inoltre ai clienti di eseguire analisi forensi per determinare l’efficacia dei controlli, rafforzare la sicurezza e supportare diversi requisiti di conformità.

È disponibile una demo gratuita della soluzione cloud Pravail Security Analytics che si avvale di un set di dati pre-esistenti: in questo modo l’utente può provare la soluzione e verificarne direttamente da sé le potenti capacità di cui essa dispone. È possibile anche richiedere una prova gratuita della soluzione cloud per analizzare i pacchetti acquisiti sulla propria rete alla ricerca di minacce, anomalie e utilizzi non consentiti: questa versione permette agli utenti di caricare fino a 1GB dei propri dati per 30 giorni.

Pravail Availability Protection System aiuta a mettere in sicurezza il perimetro aziendale contro le minacce alla disponibilità delle applicazioni e dei servizi di un’azienda – in altre parole, contro gli attacchi che ne minano la sopravvivenza. In particolare, Pravail Availability Protection System aiuta a proteggere le imprese dagli attacchi DDoS diretti contro il layer applicativo ed è stato realizzato per bloccare immediatamente gli attacchi senza bisogno di configurazioni a monte o interazioni da parte dell’utente. Il sistema implementa funzionalità di identificazione e mitigazione degli attacchi DDoS che possono essere attivate rapidamente anche nel corso di un attacco.

Trovare automobili usate a Brescia , quelle sportive, di alta gamma è facile con il sito di Omar Forlini, professionista del settore che stupisce sempre per le ricche informazioni presenti all’interno delle pagine pubblicate nel web.

Infatti per auto usate Brescia il rivenditore è abituato a inserzionare schede complete di gallerie fotografiche ad alta risoluzione per una comprensione a 360 gradi delle quattro ruote che vengono esposte, mentre di seguito vuole riportare la seguente news.

Ormai a Ginevra il salone più bello dell’anno si è concluso ma le auto che ne hanno fatto parte e che sono state messe in bella mostra sono rimaste sul mercato e ne sentiremo parlare ancora per molto. Migliaia di appassionati hanno potuto godere della visione delle più belle e innovative auto di questo 2014, crossover, suv, berline, sportive, ma anche le sempre raffinate coupé che quest’anno sono state rappresentate da tre marchi in particolare, tra i più prestigiosi del nostro continente, parliamo di Mercedes, BMW e Audi, le tre maggiori tedesche che ogni anno entrano in un milione di famiglie nuove.

La prima che ci viene in mente è la Mercedes S Coupé, imponente ed elegante, dalle forme personali, due porte e quattro posti con un motore da urlo 4.6 V8 biturbo a benzina con 455 CV e 700 Nm di coppia massima. Una potenza non male quindi per una coupé che può a questo punto competere anche con le migliori GT vere e proprie, pur non essendo nata con questa vocazione, infatti gli interni sono e rimangono sempre lussuosi, anche se quel pizzico di sportività non manca mai come il volante tagliato nella parte bassa e i sedili posteriori singoli.

I materiali utilizzati all’interno sono pregiati, i rivestimenti sono in pelle proprio come la S berlina e il cruscotto è tutto digitale a doppio schermo a colori. All’avanguardia è invece il Magic Body Control, che prevede sospensioni attive che in curva piegano l’auto fino a 2,5 gradi verso l’interno per contrastare la forza che spingerebbe i passeggeri dalla parte opposta. Il frontale è inconfondibilmente Mercedes, infatti è presente una grossa mascherina con il simbolo della casa davanti, i fari tutti in Led decorati da 47 cristalli Swarovski, poi sono state inserite pure delle nervature per snellire il tutto e un tetto che si adagia lievemente verso la coda.

Ma la Mercedes era solo la prima tra le tedesche e non in ordine di importanza, infatti anche la BMW Serie 4 gran Coupé merita di essere considerata soprattutto se consideriamo che sono spuntate altre due porte e il bagagliaio è capiente ben 480 litri, quindi il suo utilizzo è molto più pratico. L’ultima è l’Audi S3 Cabrio che è la più potente della sua famiglia considerando i 300 cavalli erogati dal 2.0 TFSI turbo a iniezione diretta di benzina.

All’interno di Omarforlini.com è possibile proseguire a documentarsi su questa tipologia di auto dove si troveranno ricche descrizioni per ogni modello commercializzabile al momento.