חברת Dome9 מציעה פתרון לפרצת אבטחה

חברת Dome9, הספקית המובילה של שירות ניהול אבטחת שרתי ענן בעננים ציבוריים ופרטיים, כמו גם לשרתים וירטואליים וייעודיים מכריזה היום ששירות האבטחה של החברה מציע פתרון גם לפרצת האבטחה שנחשפה בימים האחרונים ב-RDP (Remote Desktop Protocol ) של שרתי Windows.

הגישה מרחוק למיליוני שרתים ברחבי העולם נעשית בעזרת RDP של שרתי Windows. פרצת האבטחה שנחשפה בימים האחרונים מאפשרת להאקרים גישה לכל שרת Windows המריץ RDP וביצוע פעולות בתוך השרת מבלי לקבל הרשאות גישה לשרת. פרצת האבטחה קיימת בכל הגרסאות של Windows server הנמצאות בשימוש בענן פרטי או ציבורי כמו גם ב-datacenters. הסכנה הגדולה ביותר טמונה בשרתי ה- Windowsבענן, כיוון שלהם יש פורטים הפתוחים באופן תמידי וביניהם פורט RDP, מצב בעייתי המאפשר להאקרים לנצל את פרצת האבטחה שהתגלתה ולחדור לשרתים בצורה לא מורשית.

"פרצת האבטחה ב-RDP של שרתי Windows ופרצות אבטחה אחרות מהוות סכנה מהותית לשרתי ענן" אמר טים מאתר, מייסד The Cloud Security Alliance. "משתמשי ענן חייבים לנקוט בגישה הגנתית פרו - אקטיבית ולא להסתפק בתגובות לבעיות כאשר הן קורות ובשימוש בפאטצ'ים".

"ברשת מסתובבות, כבר עכשיו, "ערכות האקרים" להורדה שהופכות את הניצול של פרצת האבטחה ב RDP של שרתי Windows להרבה יותר קל וזמין" אמר רועי פיינטוך מייסד שותף ומנהל טכנולוגיות ראשי של Dome9. "ייקח הרבה זמן, אולי אפילו שנים, עד שעידכון ההגנה הרשמי ששוחרר יעודכן בכל שרתי ה- Windows ברחבי העולם ובינתיים נשאר חלון פתוח להאקרים. Dome9 מספקת פתרון אסטרטגי להגנה מפני פרצות אבטחה כגון אלו, וכן מספקת למשתמשים הגנה ארוכת טווח תוך ביטול הסיכון הטמון בפרצות אבטחה של מערכת ההפעלה והאפליקציות".

Dome9 מבטלת את הסיכון לא רק מפרצת האבטחה שנחשפה לאחרונה אלא גם מפרצות אבטחה עתידיות שטרם התגלו ושמה סוף לתהליך הבלתי נגמר של מציאת הפרצה והטמעת פתרון נקודתי לבעיה. במקום להשאיר פורטים שלRDP ופורטים אחרים פתוחים, השירות של Dome9 מאפשר למשתמשי ענן לסגור את כל הפורטים כברירת מחדל ולקבל גישה מאובטחת לזמן קצוב (Secure Access Lease™) לשרת הענן. Dome9 מבטיחה שרק משתמשים המאושרים על-ידי המערכת יוכלו לגשת בצורה מאובטחת למשאבי הענן הדרושים ובכך מבטלת את הסכנה בפרצות פוטנציאליות במערכת ההפעלה או באפליקציות עצמן מכיוון שאינן חשופות לגישה מרחוק מלכתחילה. Dome9 מציעה שני מסלולים: האחד חינמי Dome9 Lite Cloud אשר מאפשר שירות ניהול פיירולים למספר בלתי מוגבל של שרתים והשני Dome9 Business Cloud הכולל גם תכונות אבטחה מתקדמות.

על אודות Dome9

Dome9 הינה הספקית היחידה של שירות ניהול אבטחת שרתי ענן לעננים ציבוריים ופרטיים, כמו גם לשרתים ייעודיים ופרטיים וירטואליים (VPS). השירות שהחברה מציעה נותן מענה לבעיה קריטית בעולם אבטחת שרתי הענן כיום. פורטים כגון SSH, RDP ו- MYSQL נשארים פתוחים על-מנת לאשר לאדמיניסטרטורים לגשת לשרת הענן לנהל אותו. תופעה רווחת זו גורמת לכך שהשרתים יהיו יותר פגיעים להתקפות האקרים אשר רק צריכים "לנחש" את שם המשתמש והסיסמא על-מנת להשתלט על השרת. Dome9 מאבטחת את כל הפורטים האדמינסטרטיביים, בכל סוגי השרתים והעננים ומאפשרת גישה מאובטחת לפי דרישה. החדשנות העיקרית של השירות היא ביכולתו לספק "ערוץ גישה מאובטח וקצוב" (Secure Access Lease™) - גישה מאובטחת ומוגבלת בזמן הנוצרת באופן דינמי - ובכך לאפשר ללקוחות לסגור את כל היציאות האדמיניסטרטיביות כברירת מחדל.