| Разработчики: | Juniper Networks |
| Технологии: | ИБ - Антиспам, ИБ - Межсетевые экраны |
Содержание |
Juniper SRX240
Шлюз безопасности SRX240 обеспечивает безопасность маршрутизации и поддерживает межсетевые экраны с пропускной способностью до 1,5 Гбит/с, IPsec VPN со скоростью 250 Мбит/с и IPS со скоростью 250 Мбит/c. Устройство оснащено дополнительными функциями обеспечения безопасности, в том числе унифицированной защитой от угроз (UTM), включающей систему предотвращения вторжений (IPS), фильтры для защиты от вирусов и спама и веб-фильтрацию. Шлюз SRX240 — оптимальное решение для защиты филиалов в распределенных корпоративных сетях.
2023: Признание уязвимости ОС и устройств. Хакеры используют это в DDoS-атаках
29 августа 2023 года американская компания Juniper Networks, производитель оборудования для интернет-провайдеров, корпораций и государственного сектора, сообщила о выявлении ряда уязвимостей в своих сетевых устройствах. Дыры позволяют киберпреступникам организовывать DDoS-атаки.
Проблемы касаются операционных систем Junos OS и Junos OS Evolved. Атакам подвержены межсетевые экраны Juniper Networks серии SRX и коммутаторы семейства EX. Уязвимости связаны с особенностями реализации протокола Border Gateway (BGP), который служит для маршрутизации интернет-трафика. BGP, наряду с DNS, является одним из главных механизмов, обеспечивающих функционирование Всемирной сети. Говорится, что злоумышленник может удаленно организовать DDoS-атаку путем многократной отправки составленных определенным образом сообщений на уязвимое оборудование.
Еще одна брешь выявлена в интерфейсе J-Web. В данном случае неаутентифицированные киберпреступники могут эксплуатировать уязвимость для дистанционного выполнения произвольного программного кода. К концу августа 2023 года зафиксированы попытки проведения атак через эту дыру. Компания Juniper Networks выпустила необходимые исправления и настоятельно рекомендует загрузить их всем пользователям названных продуктов.
Предупреждение о наличии уязвимостей в оборудовании Juniper Networks также обнародовало Агентство по кибербезопасности и защите инфраструктуры США (CISA). Отмечается, что устройства Juniper Networks используются примерно 30 тыс. предприятий по всему миру, а также сотнями федеральных, государственных и местных правительственных учреждений и высших учебных заведений. Поэтому эксплуатация дыр в этом оборудовании может обернуться крайне негативными последствиями, включая сбои в работе сетевых сервисов и значительные финансовые потери.[1]Вебинар: «Управление качеством в фарме: от зарубежных решений и бумаги — к российской системе Docs5 EQMS» 
Примечания
| Заказчик | Интегратор | Год | Проект |
|---|---|---|---|
| - Т2 (Т2 Мобайл, Т2 РТК Холдинг) ранее Tele2 | Т1 Интеграция (ранее Техносерв) | 2011.07 |  |
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (147) Инфосистемы Джет (65) ESET (ИСЕТ Софтвеа) (65) ДиалогНаука (60) Positive Technologies (Позитив Текнолоджиз) (50) Другие (1309) Инфосистемы Джет (5) UserGate, Юзергейт (ранее Entensys) (5) Уральский центр систем безопасности (УЦСБ) (4) Inspect (3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3) Другие (51) Уральский центр систем безопасности (УЦСБ) (6) Positive Technologies (Позитив Текнолоджиз) (5) Инфосистемы Джет (4) ИВК (4) Информзащита (3) Другие (63)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (23, 172) Positive Technologies (Позитив Текнолоджиз) (15, 84) ESET (ИСЕТ Софтвеа) (11, 79) Смарт-Софт (Smart-Soft) (5, 47) UserGate, Юзергейт (ранее Entensys) (21, 45) Другие (738, 545) UserGate, Юзергейт (ранее Entensys) (3, 8) Лаборатория Касперского (Kaspersky) (1, 3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) А-Реал Консалтинг (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 1) Другие (6, 6) UserGate, Юзергейт (ранее Entensys) (6, 10) Positive Technologies (Позитив Текнолоджиз) (4, 5) ИВК (1, 4) А-Реал Консалтинг (2, 3) Сторм системс (StormWall) (1, 3) Другие (7, 9) Positive Technologies (Позитив Текнолоджиз) (5, 14) UserGate, Юзергейт (ранее Entensys) (2, 5) Код Безопасности (2, 4) ВАС Экспертс (VAS Experts) (1, 4) Ideco (Айдеко) (1, 4) Другие (14, 20) Ideco (Айдеко) (1, 1) Солар (Solar) (1, 1) Positive Technologies (Позитив Текнолоджиз) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Kaspersky Endpoint Security - 83 (83, 0) ESET NOD32 Business Edition - 51 (51, 0) Dr.Web антивирус - 48 (12, 36) MaxPatrol SIEM - 46 (44, 2) Kaspersky Enterprise Space Security - 34 (34, 0) Другие 614 UserGate UTM - 4 (4, 0) UserGate C-серия Межсетевые экраны - 3 (3, 0) Kaspersky Endpoint Security - 3 (3, 0) Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3 (3, 0) А-Реал Консалтинг: Межсетевой экран ИКС - 2 (2, 0) Другие 7 ИВК Кольчуга - 4 (4, 0) StormWall: Многоуровневая распределенная система фильтрации - 3 (3, 0) UserGate Next-Generation Firewall (NGFW) - 3 (3, 0) UserGate UTM - 3 (3, 0) А-Реал Консалтинг: Межсетевой экран ИКС - 3 (3, 0) Другие 20 MaxPatrol SIEM - 9 (9, 0) Ideco UTM - 4 (0, 4) UserGate Next-Generation Firewall (NGFW) - 4 (4, 0) Код Безопасности: Континент NGFW (ранее АПКШ Континент) - 4 (4, 0) VAS Experts: СКАТ DPI Система контроля и анализа трафика - 4 (4, 0) Другие 19 Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (123) ESET (ИСЕТ Софтвеа) (115) Лаборатория Касперского (Kaspersky) (59) ДиалогНаука (53) Инфосистемы Джет (47) Другие (844) Инфосистемы Джет (5) Уральский центр систем безопасности (УЦСБ) (4) Национальный аттестационный центр (НАЦ) (3) Inspect (3) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (3) Другие (38) Уральский центр систем безопасности (УЦСБ) (5) Инфосистемы Джет (4) TUV Austria (2) BI.Zone (Безопасная Информационная Зона, Бизон) (2) Compliance Control (Комплаенс контрол) (2) Другие (39)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (24, 232) ESET (ИСЕТ Софтвеа) (12, 136) Доктор Веб (Dr.Web) (7, 46) UserGate, Юзергейт (ранее Entensys) (3, 10) Acronis (Акронис) (2, 10) Другие (194, 88) Лаборатория Касперского (Kaspersky) (2, 4) UserGate, Юзергейт (ранее Entensys) (1, 4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 3) Другие (0, 0) UserGate, Юзергейт (ранее Entensys) (1, 3) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Другие (0, 0) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 3) Лаборатория Касперского (Kaspersky) (2, 2) SpamTitan Technologies (1, 1) Другие (0, 0)Данные не найдены
Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
ESET NOD32 - 136 (26, 110) Kaspersky Endpoint Security - 83 (83, 0) Kaspersky Security - 82 (82, 0) Dr.Web антивирус - 48 (12, 36) Kaspersky Total Space Security - 29 (29, 0) Другие 11 UserGate UTM - 4 (4, 0) МТС Exolve: Защита номера - 3 (3, 0) Kaspersky Endpoint Security - 3 (3, 0) Другие 0 
