Watchguard Technologies introduceert APT Blocker

Watchguard Technologies introduceert APT Blocker: een nieuwe oplossing voor advanced persistent threat management. De oplossing biedt real-time inzicht in advanced persistent threats en beschermt binnen enkele minuten tegen deze apt's.

Watchguard APT Blocker identificeert verdachte bestanden en stuurt deze naar een sandbox in de cloud, waar ze worden getest door een geavanceerd emulatiesysteem voor het detecteren van apt's en zero-day malware. In het verleden waren apt's alleen gericht op overheden en grote ondernemingen, die hun kritische infrastructuren een prooi zagen worden van bedreigingen zoals Stuxnet en Duqu. Maar de ontwikkelingen hebben niet stilgestaan en apt's vallen nu ook kleinere organisaties aan, met dezelfde verwoestende gevolgen.

APT Blocker wordt meegeleverd in alle Watchguard-appliances voor unified threat management (utm) en Next-Gen Firewall met een gratis proefperiode van dertig dagen. De oplossing integreert met Watchguard Dimension, de visibility-tool van Watchguard, en toont direct alle apt's in één view samen met de bedreigingen uit andere Watchguard-security devices.

Geïnteresseerd in WatchGuard producten ... lees meer op de website

Sophos introduceert SG Series Appliances.

Sophos introduceert de "Sophos SG Series" totaal 6 nieuwe en nog snellere UTM modellen. Namelijk de SG210, SG230, SG310, SG330 , SG430, SG450 uitvoeringen. De firewall troughput loopt op tot wel 27.000 Mbps op de zwaarste modellen. ( Meer informatie hierover op de website ) 
Daarnaast is er ook de introductie van de TotalProtect Bundel welke vergelijkbaar is met de huidige FullGuard bundel.

Er zijn modellen met SSD opslag en alle modellen hebben een FleXi Port module.

Sophos Anti-Virus for VMware vShield

Performs like it isn’t there. Protects because it is. Secure your systems with fast, lightweight antivirus built for virtualization

• Provides superior performance using a centralized scanner and advanced caching
• Ensures consistent, up-to-date protection as guests are created,clonedand resumed.
• Eliminates scan storms by automatically staggering scheduled and on-demand scans.
• Protects against known and unknown threats using our unique Behavioral Genotype technology.
• Connects to SophosLabs via Live Protection, providing real-time lookups of suspicious files.
• Shares an intuitive management console with our workstation and physical server solutions.
• Includes best in class 24/7/365 SCP-certified support.

Security designed for virtual environments

We built Sophos Antivirus for vShield to work seamlessly with virtual platforms. Instead of installing a traditional antivirus agent on each virtual machine, we provide a lightweight centralized scanner to secure all the guests on a host. The result is fast, effective protection with lower resource use and simpler management.

High performance, low impact

Sophos Antivirus for vShield uses advanced clean-file caching to eliminate redundant scanning and minimize scan times We prevent scan storms—spikes in resource use caused by concurrent scans -- by automatically staggering scans. Similarly, update storms are nonexistent, as only the centralized scanner has to be updated.

Simple management

Virtual environments are dynamic, so it can be a challenge to consistently deploy security software and keep it current. Fortunately, Sophos Antivirus for vShield automatically protects every supported guest as soon as it comes online. Create policies, view alerts, request scans and generate reports for all your virtual systems from our intuitive management console. And you can use the same console to manage your Sophos-protected workstations and physical servers, too

Real-time threat protection

With malware evolving by the minute, it’s critical that your protection can keep up. Our unique Behavioral Genotype technology is able to detect malicious behavior even before specific signature-based detection has been issued. Combine that with Live Protection, which looks up suspicious files in the cloud in real time, and you can be confident your systems will be protected from the latest threats.

Support when you need it

Malware infections, system issues and maintenance windows are not limited to business hours. That’s why Sophos provides 24/7/365 support standard—so you can get help when you need it. The prestigious SCP certification recognizes our commitment to providing effective, responsive support.

Technical Specifications

Platforms supported

• VMware vSphere 5.1, 5.5
• VMware vShield Endpoint 5.1, 5.5
• The vShield Endpoint Thin Agent supports:
  Windows 8 (64 bit)(vSphere 5.5 only)
  Windows 7 (32/64 bit)
  Windows Vista (32 bit)
  Windows XP (32 bit)
  Windows Server 2003 (32/64 bit)
  Windows Server 2003 R2 (32/64 bit)
  Windows Server 2008 (64 bit)
  Windows Server 2008 R2 (64 bit)
  Windows Server 2012 (64 bit)(vSphere 5.5 only)

Lees meer op de Website van Virtual Security

HID Global’s ActivID® Token voor Windows Phone 8

HID Global’s ActivID® Token zorgt voor sterke authenticatie voor externe toegang ( remote acces) voor medewerkers welke veilige toegang nodig hebben tot IT systemen van buiten het eigen netwerk. Via ( thuis, onderweg, bij een klant )

Software tokens van HID Global’s ActivID ( voorgeen ActivCard en ActivIdentity) zorgen ervoor dat er geen hardware tokens verspreid hoeven te worden. Een One Time Password kan worden gegenereerd met een APP op een mobiele telefoon ( Iphone, Android, Blackberry ) en nu ook met Windows Phone 8, De mobiele APP kan extra beveiligd worden met een PIN. De ActivID® Token werkt samen met een HID ActivID® Appliance, 4TRESS AAA Server for Remote Access 6.7.2 of 4TRESS Authentication Server 7.0.3 en hoger. 
Voor meer informatie kijkt u op de website en om de token te installeren gaat u naar de Windows Store 

RSA Authentication Manager 8.0 Upgrade promotie

Op dit moment gebruiken veel eindgebruikers oudere versies van de Authentication Manager van RSA.  De software versies Authentication Manager 6.1 of 7.1 zijn nog veel gezien in de markt. De reden hiervoor is dat dit een goed en stabiel product is. Net zoals bij andere software gaan ontwikkelingen verder, vandaar dat RSA haar laatste nieuwe versie op de markt heeft gebracht; versie 8.1

Virtual Security help eindgebruikers graag op weg om te genieten van de voordelen van deze nieuwe versie.
Zo kunt u meteen profiteren van de voordelen van RSA Authentication Manager 8.1.

Promotie:
Special voor deze organisaties heeft Virtual Security een aanbieding voor deze RSA upgrade. Een upgrade naar versie 8 (van versie 6.x en 7.1) voor slechts 800,- euro excl. btw, fixed price. 

Met versie 8 zijn er een paar grote verschillen.
•    Authentication Manager 8 draait in een VMWare Virtual Appliance.
Hierdoor is het onderhoud eenvoudiger (geen Windows updates, en RSA updates of service packs ) alleen een RSA service pack uitrollen.
•    Introductie van het User dashboard
Alle activiteiten en info van een gebruiker in een enkel scherm waardoor deze eenvoudiger te beheren is en authenticaties makkelijker te troubleshooten.
•    Introductie van Risk-based authenticatie (optioneel).
inloggen met het gemak van username en password met als toevoeging dat indien de inlog een risico is (op bais van een opgebouwd profiel) er extra uitdagingen worden gevraagd ( SMS authenticatie of extra beveiligingsvragen).

Uiteraard kunt u ook bij Authentication Manager 8.1 uw vertrouwde Software Authenticators ( APP op de smartphone ) en uw SecurID 700 ( SID700 ) gewoon blijven gebruiken.

Klik hier voor de datasheet van de RSA Authentication Manager 8.1 Bent u geïnteresseerd in deze promotie? 
Neemt u dan contact op met Virtual Security via sales@virtualsecurity.nl

Vasco IDENTIKEY Authentication Server versie 3.5.0

De volgende nieuwe features zijn toegevoegd in de Vasco IDENTIKEY Authentication Server versie 3.5.0

• Support voor Microsoft Windows Server 2012
• Support voor Microsoft Hyper-V and VMWare ESX/ESXi 5.0
• Support voor DIGIPASS for Mobile 4.x, inclusief device koppelondersteuning en activatiecode mailing.
• Virtual DIGIPASS verbeteringen, inclusief SMPP protocol en Voice box ondersteuning, ondersteuning voor Vasco’s SMS verstuurdienst en e-signature
• DIGIPASS Authentication for Windows Logon enhancement, inclusief offline backup oplossing
• Secure Live Auditing is toegevoegd.
• Verbetering en optimalisatie van administrator functionaliteiten.
• diverse bugfixes

De volledige lijst met functies is beschikbaar in de release notes. Deze is beschikbaar bij sales@virtualsecurity.nl of bij Vasco online. Heeft u interesse in Vasco Data Security IDENTIKEY Authentication Server, Version 3.5.0 neem dan contact op met sales @virtualsecurity.nl of bel +31(0)35-7511035

Bezoek ook eens onze webshop http://shop.virtualsecurity.nl/shop/authenticatie/vasco.html

Sophos UTM 9.2

Virtual Security is trots om Sophos UTM 9.2 te mogen aankondigen.

De ontwikkelaars van Sophos hebben de laatste maanden hard gewerkt aan het maken van UTM 9.2 de grootste Sophos release tot nu toe. UTM 9.2 heeft een verbazingwekend aantal nieuwe mogelijkheden. Op dit moment is UTM 9.2 als Beta beschikbaar voor iedereen die deze nieuwe versie wil testen. Zoals altijd is deze UTM firewall voor thuisgebruikers gratis. Virtual Security heeft ook de mogelijkheid om voor bedrijven een trial licentie te verzorgen. Neem contact op met sales@virtualsecurity.nl voor meer informatie hierover.

Overzicht van Sophos UTM versie 9.2

Sophos UTM 9.2 heeft meer dan 100 nieuwe features. Sophos heeft het ontwikkelteam wereldwijd uitgebreid en die hebben op zoveel punten verbeteringen weten aan te brengen dat het moeilijk is om ze allemaal uitgebreid te behandelen. Als de General Available versie in januari 2014 beschikbaar is zal exact bekend zijn welke features en verbeteringen daadwerkelijk in versie 9.2 beschikbaar zullen zijn. Sophos UTM is het product om uw huidige firewall bijvoorbeeld Microsoft ISA server of Microsoft TMG op te volgen. Namens Sophos mag Virtual Security ook een zeer scherpe aanbieding doen om uw huidige firewall te vervangen. Neem contact op met sales@virtualsecurity.nl voor meer informatie hierover.

Hierbij een overzicht van de nieuwe mogelijkheden:

• Advanced Threat Protection (APT)

Een van de nieuwe features voor UTM 9.2 is de toevoeging van Advanced Thread Protection (APT) door Sophos UTM te integreren met Sophos Labs de is de Sophos UTM op de hoogte van wereldwijd actieve botnets en de bijbehorende command & control sites. Een Command en Control Site is de besturingsserver van een botnet. Door verkeer naar deze site te blokkeren wordt de communicatie van het botnet platgelegd en zullen interne servers of clients hier niet actief aan deelnemen. Daarnaast rapporteert de Sophos UTM welke interne PC's of servers geinfecteerd zijn met botnet malware zodat er verdere actie ondernomen kan worden om deze te verwijderen. Bijvoorbeeld door Sophos UTM endpoint te installeren op deze pc's.

Deze feature is beschikbaar in de Network Protection subscriptie en in de Fullguard van de Sophos UTM

• Intrusion Protection System (IPS) Snelheid.

De IPS functionaliteid van de Sophos UMT is na een grondige optimalisatie sterk verbeterd. Dit is gerealiseerd door algemene verbeteringen in het IPS systeem maar ook door UTM Hardware specifieke optimalisatie te implementeren. Daarnaast is er een "pattern aging systeem" toegevoegd zodat er geen performance verloren gaat aan oude IPS regels. Dit is naar wens te configureren.

• One-Time Password (OTP) / Two-Factor Authentication (2FA)

Een nieuw systeem is geimplemnteerd om sterke authenticatie te ondersteunen met behulp van de Goolge Authenticatior. Hierdoor kunnen gebruikers onderandere met Sterke authenticatie aanloggen op de Webadmin, Userportal en VPN. Daarnaast is het mogelijk om tokens die gebruikmaken van OATH en TOTP te gebruiken.

• Nieuwe gebruikers interface voor Web Protection. 

De gebruikers interface voor Web Protection is volledig vernieuwd. Het is nog eenvoudiger om policies te maken en toe te kennen en te veranderen. Het is nu ook mogelijk om op gebruikers niveau policies te gebruiken. Ook is het mogelijk om device authenticatie te gebruiken zodat Sophos webprotection nog krachtiger is toe te passen.

• Transparente Mode with Active Directory Single Sign On Authenticatie.

Het is nu mogelijk om met Web Protection in transparente modus te gebruiken met Active Directory SSO. Hierdoor zijn er geen proxysettings nodig op de clients en dit geeft dezelfde voordelen als dat je normaal zou hebben als je AD single-sign gebruikt op een explicit proxy.

• Reverse Authentication (Authentication Offloading) voor Web Server Protection. 

Een compleet nieuw authenticatie mechanisme is toegevoegd aan Web Server Protection welke gebruik kan maken van basic authenticatie en form-based authenticatie. Hierdoor is het mogelijk om gebruikers hier tegen te laten authenticeren en indien geautoriseerd door te sturen naar de desbetreffende server. Bijvoorbeeld een webserver of Microsoft OWA.

• Live AV Lookups en Sandbox Execution via Sophos Labs (Catchy Name still in the Works!)

Als Web Protection met de Sophos AV engine enabled is is er een nieuwe mogelijkheid om de optie "live cloud checksum lookups from Sophos Labs" te gebruiken. Lookups die falen zullen gescanned worden door de AV Engine. Lookups die "schoon"bevonden zijn zullen lokaal niet worden gescanned waar door de AV scanning sneller is. File checsums die onbekend zijn bij het wereldwijde netwerk van Sophos labs zullen als sample worden aangeboden en zal een verdere analyse plaats vinden door de files in een Sandbox te starten en het gedrag te analyseren.

• Fully Transparent HTTPS Filtering

De Sophos UTM kan nu URL filtering doen op HTTPS sites zonder gebruik te maken van de huidige man-in-middle “full” HTTPS scanning engine. Door gebruik te maken van SNI ( Server Name Indication ) wordt de URL (of IP als de URL niet beschikbaar is) uit de HTTPS session onttrokken en gecontroleerd tegen de URL database.  

• SPX One-Way Message Encryption

Sophos UTM 9.2 ondersteund nu een richtings encryptie van email berichten naar ontvangers die niet in het bezit zijn van een vertrouwd encryptie systeem zoals de reeds gesupporte encryptie via PGP of s/Mime. Een nieuwe optie bij Mail Protection is “SPX Encryption”. Dit is een richting mail encryptie gebaseerd op Secure PDF eXchange (SPX). Gebruikers kunnen uitgaande berichten encrypteren welke vervolgens worden verpakt in een encrypted PDF welke kunnen worden gelezen door de ontvanger als ze het wachtwoord weten.

• Data Leakage Protection (DLP)

Een nieuw systeem voor Data Leakage Protection is toegevoegd aan mail protection welke door e-mails en bijlagen scant naar data die het bedrijf niet mag verlaten. Het is mogelijk om op categorie te filteren per regio met parameters zoals creditcard, bankrekening, adressen, telefoonnummers en meer dan 200 andere parameters.

Naast bovenstaande veranderingen in Sophos UTM 9.2 zijn er ook nog een aantal kleinere wijzigingen. De volgende zaken zijn ook toegevoegd of verbeterd.

• Google Application Control
• Background Active Directory Synchronization Option
• Enhanced Web Log Searching
• Fully Customizable Wireless Hotspot Pages 
• RED Tunnel Compression
• Web Protection Policy Testing Tool.
• Authentication Method by Device Type
• Local Site Reclassification Listing
• More Detailed HTTP Logging
• Web Control Integration with Sophos Enterprise Console
• Potentially Unwanted Application (PUA) Blocking
• HTTPS End-User Block Pages
• Multi-domain Active Directory user support

Kortom Sophos UTM 9.2 is de oplossing om Microsoft ISA server of Microsoft TMG te vervangen. Neem contact op met sales@virtualsecurity.nl of vraag direct een vrijblijvende trial aan via.