По мере роста популярности технологий виртуализации и облачных вычислений развиваются и соответствующие средства резервного копирования. Мы уже знакомили читателей с возможностями Symantec Backup Exec 15 – простого в использовании ПО резервного копирования и восстановления данных для виртуальных, физических и облачных сред, интегрированного с программным обеспечением VMware и Hyper-V, рассказывали о специфике лицензирования нового продукта и миграции.

В июле 2015 года Symantec выпустила пакет обновлений Backup Exec 15 Feature Pack 1 (FP1). Благодаря ему BE 15 обрел новые качества. Кроме того, как показывает практика, далеко не все пользователи Backup Exec 15 знакомы со специфическими особенностями данного продукта. Итак, обо всем по порядку. Начнем с нововведений FP1.

Symantec Backup Exec 15 – простое в использовании ПО резервного копирования и восстановления данных для виртуальных, физических и облачных сред, интегрированное с новейшими версиями программного обеспечения VMware и Hyper-V для быстрого восстановления виртуальных машин, приложений и их объектов, баз данных и файлов. Но насколько просто приобрести такой продукт, не переплачивая за избыточные функции?



В этом году компания Symantec выпустила новую версию ключевого программного решения для резервного копирования, архивирования и восстановления данных. Backup Exec 15 интересен тем, что обеспечивает защиту всей ИТ-инфраструктуры и реализует целостный подход для защиты информации в физической, виртуальной и облачной среде, а единая политика резервного копирования может быть внедрена в рамках всей гетерогенной ИТ-инфраструктуры. Продукт предлагает расширенную поддержку VMware, более высокий уровень масштабируемости и производительности, упрощенное обновление, поддержку облачных хранилищ, операционных систем и приложений, включая платформы виртуализации VMware vSphere (5.1/5.5/6.0) и Microsoft Hyper-V (2008/2012/2012R2).  

Привет, Хабр! Сегодня речь пойдёт про наш новый продукт, Symantec Backup Exec 15 – простое в использовании ПО резервного копирования и восстановления данных для виртуальных, физических и облачных сред, интегрированное с новейшими версиями программного обеспечения VMware и Hyper-V для быстрого восстановления виртуальных машин, приложений и их объектов, баз данных, файлов и папок.



По мере роста популярности технологий виртуализации и облачных вычислений развиваются и соответствующие средства резервного копирования. Развертывание виртуальных машин (ВМ) становится общей практикой для компаний всех размеров, однако, организовать резервное копирование виртуальной среды на должном уровне подчас совсем не просто. Прежде инструменты резервного копирования не создавались для виртуальных сред, а процесс восстановления виртуальных и физических серверов различается. В настоящее время многие поставщики ПО резервного копирования, включая лидеров этого рынка, встраивают в свои продукты поддержку сред виртуализации, прежде всего самых популярных.

Ещё не начался у нас настоящий листопад, а уязвимости нулевого дня посыпались как осенние листья. Сколько времени прошло с выявления последней 0-day уязвимости (в Java SE 7) – менее трёх недель? И вот уже новая, и не менее интересная уязвимость – удалённое выполнение произвольного кода во всех версиях Microsoft Internet Explorer (с 6 по 9) на всех версиях ОС Windows – от 98 до 7.

В общих чертах она уже была описана в этом посте. Я расскажу подробнее о том, как работает эксплойт, каковы его истоки, и поделюсь мнением о том, что со всем этим делать…

Наши эксперты вышли на след киберпреступной группировки, осуществлявшей широкомасштабные целевые атаки, проводимые в рамках активности, названной «Elderwood Project».

Впервые данная группировка привлекла к себе внимание наших аналитиков в 2009 году, осуществив атаку на Google и другие организации, используя троянскую программу Hydraq (Aurora).

Разгадка к нашему пятничному вопросу под катом. А для тех, кто еще хочет поугадывать, вот картинка с намеком на разгадку

Дорогие Хабразнатоки!

Некоторое время назад нам удалось найти в закромах Родины необычное программно-аппаратное средство производства нашей компании. И предлагаем Вам угадать, что это. Под катом видео и немного подробностей

Недавно мы уже писали про опасности, связанные с использованием беспроводных протоколов и мобильных устройств. Продолжаем тему разговором об NFC. Не будем в этом посте углубляться в теоретические изыскания, а перейдем к конкретной практической реализации. Речь пойдет о приложении Android.Ecardgrabber, которое способно бесконтактно считать номер пластиковой карты, срок ее действия, а также номер банковского счета пользователя.

Стандарт ближней связи NFC обеспечивает беспроводный обмен данными на коротком расстоянии (до 4 см). Подобные виды связи сегодня уже используются и в России. В частности, некоторые банки выпустили бесконтактные карты для проезда в метрополитене. Существуют и другие подобные проекты.

Я уже представляю себе картину: 2050 год, карманный воришка будущего осуществляет мелкую кражу, прикладывая к сумке прохожего мобильный телефон, извлекающий данные кредитки по NFC. Так что, как написал один твитерянин, «шапочки из фольги уже недостаточно, пора заворачивать в нее бумажник».

Наш новый знакомый W32.Flamer не перестает удивлять. Сегодня мы расскажем о потенциале использования технологий Bluetooth этим червём.

Злоумышленники получают возможность идентифицировать мобильное устройство пользователя на расстоянии до одной мили и даже отслеживать местонахождение жертвы, красть конфиденциальную информацию и прослушивать разговоры.

О сути проблемы уже писали здесь

Краткое содержание: Приложение “МТС Мобильная Почта” самопроизвольно установилось у пользователей некоторых устройств Samsung в рамках процесса обновления не связанного с ним приложения Samsung Social Hub. Оказалось, что оба приложения имеют одинаковые названия пакетов, из-за чего и произошла неразбериха.


Под катом подробности о сценариях обновлений и параметрах, из-за которых возник данный баг

Ответ на вопрос, чем заняться в международный день бэкапа (который отмечается 31 марта, то есть сегодня), напрашивается сам собой — конечно бэкапом своих данных!

Посвятите этот день мыслям (раз уж сегодня суббота — ограничимся мыслями, а дела можно сделать в понедельник) об установке и настройке систем резервного копирования, утвердите SLA по восстановлению информации в случае аварий, передайте свежие резервные копии по сети в соседний офис на случай пожара. А если вы до сих пор не делаете бэкап — тогда мы идем к вам самое время его сделать!

Под катом полезные советы и приятная игрушка к дню бэкапа

Мои первые воспоминания о компьютерах неразрывно связаны с Norton Commander. На нем еще работала моя мама, и папа, и наверно даже бабушка… и когда компьютеры появились в школе, на них на всех был Norton Commander…

И вот недавно пришлось как следует покопаться в истории и на старых складах, чтобы выяснить как оно всё начиналось. Биографию Питера Нортона здесь приводить не стану, все его и так знают. Мне больше интересна история прихода программ Symantec в Россию (а точнее сказать в СССР). Это случилось 20 с лишним лет назад, в 1991 году. Нашлось даже первое упоминание в газете Коммерсант.

Какое-то время назад мы в Symantec рассмотрели две популярные платформы – Android и iOS на предмет их безопасности. Без лишних предисловий объявляем подробности наших изысканий.


Итак, мобильные платформы Google и Apple в разной степени полагаются на пять основных принципов мобильной безопасности…

Так в жизни бывает, иногда мобильные телефоны теряются. Вот и наши сотрудники тоже теряют телефоны. Давеча потеряли 50 штук. Практически за один день.



Если среди 20 000 наших сотрудников 50 потеряют мобильные телефоны, то это в общем то, хоть и с натяжкой, но укладывается в нормальную статистику. Необычно только одно — перед тем как потерять, на них установили специальный софт. Читайте под катом о том, как это было.

Сегодня заказал половине семьи подарки в различных интернет-магазинах, в основном выбирая крупные торговые площадки, так как представители малого бизнеса, увы, не всегда обеспечивают достаточный уровень комфорта и безопасности при покупках в их интернет-магазинах.

Хотя, сказать честно, не до конца был доволен и тем, что предлагали и «мастадонты».
Точнее, не то что был не доволен, а всего лишь закрепил в своем мозгу мысль, которая пришла мне пару месяцев назад после ознакомления с результатом опроса, проведенного Symantec совместно с профессионалы.ру на тему отношения пользователей к безопасности при проведении онлайн-транзакций.

Одна из цифр, которая меня поразила больше всего – это 86% пользователей опасаются производить транзакции, при этом всего лишь 20% действительно отказываются их производить… Видимо, у остальных 66% глаза боятся, а руки делают.

В предыдущем посте мы уже вкратце рассказали о весьма изощренном трояне Duqu, ворующем конфиденциальную информацию компаний и самоуничтожающемся после завершения работы. На что мы получили 2 заявки
1. найти инсталляционный файл
2. найти уязвимость нулевого дня

Итак, концерт по заявкам:

Схема инфицирования Duqu

Интересный экземпляр нашли давеча наши аналитики, его тут же окрестили вторым Stuxnetом.
W32.Duqu — новый суперчервь, который может втихую по-шпионски собрать с зараженного компьютера нужную ему информацию:

• файлы, в т.ч. на съемных носителях
• скриншоты
• логи с клавиатуры
• список запущенных процессов
• данные учетных записей пользователей
• названия открытых окон
• сетевую информацию
• сведения о домене
• имена дисков
• и др.

передать ее куда надо… и самоликвидироваться через 36 дней.

Чем не суперсолдат?

PS: тех. подробности можно почитать тут и здесь (на английском) и в посте от marks (на хабровском)

Дорогие Хабражители!
Symantec активно готовится к празднованию 20-летия со времен своего прихода в СССР! В связи с этим мы по крупицам восстанавливаем историю и собираем всевозможные артефакты, связанные с Symantec времен 90-х — начала 2000-х годов.

Пока из интересного нашли:

• нераспакованную коробку Norton Commander образца 1993 года;
• лыжи, подаренные одному из первых партнеров Symantec за рекордные продажи;
• аппаратный брандмауэр Symantec SGS 5420;
• сотрудника компании, который помнит эти времена;
• коробку Norton Antivirus предположительно 1991 года выпуска с личных автографом Питера Нортона (пока не увижу — не поверю, но, говорят, она есть).

Прихожу недавно на рабочее место после непродолжительного отсутствия и вижу записку «Хочу такую же заставку как у тебя!». Немного поразмыслив, решаю выложить любимый скринсейвер сотрудников Symantec в открытое пользование. Думаю, такой монитор интернет-угроз понравится многим безопасникам.

Для Windows
Для Macintosh

Подробнее о том, что отображается на мониторе, можно почитать под катом

До недавнего времени эта фраза напоминала мне лишь об одном: замечательном супер-герое, который научился летать намного раньше всех Бумеров, Суперменов и иже с ними.

Но времена меняются, а вместе с ними меняются и ассоциации. Сами понимаете, чтобы сменить такое яркое впечатление, должно было произойти что-то действительно важное.

Давайте посмотрим, что все-таки произошло, и не зря ли был перепрограммирован мой мозг.

Причина оказалась банальной: полтора месяца назад вышла новая версия продукта Symantec Endpoint Protection 12.1, и одним из главных нововведений считается добавление в продукт репутационных технологий. Кроме этого в продукте много нововведений, но я лично кроме репутации выделяю для себя технологию под названием Shared Insight Cache. Вот именно эти две технологии у меня в последнее время все больше и больше вытесняют из головы Карлсончика, дорогого. Поэтому вкратце постараюсь описать, как в теории и на практике работают данные технологии.