Infoblox

Để đáp ứng với những thay đổi quan trọng trong cảnh báo mối đe dọa vào đầu năm, Infoblox đã giới thiệu một số khả năng đột phá tại Hội nghị RSA năm nay tại San Francisco. Tập trung vào tính năng Giám sát Tên miền Giống nhau Tùy chỉnh, có sẵn trong BloxOne Threat Defense, những khả năng mới này cung cấp một phản ứng đáng kể đối với việc sử dụng các tên miền giống nhau bởi các tác nhân mối đe dọa, bao gồm các chiến thuật gần đây hơn như mô phỏng hệ thống xác thực đa yếu tố (MFA) để đánh cắp thông tin đăng nhập. Đa phần các giải pháp giảm thiểu nguy cơ an ninh mạng đã có đăng tại trang Exclusive Network Vietnam . Sau đây là một tóm tắt về các xu hướng chính và nghiên cứu từ Nhóm Tình báo Mối đe dọa (TIG) của Infoblox về cách tên miền giống nhau, một kỹ thuật nhưng không ngừng tiến hóa được sử dụng trong các email lừa đảo, đang được sử dụng trong các cuộc tấn công tiên tiến hơn ngày nay, chẳng hạn như mô phỏng các hệ thống MFA. Nếu bạn quan tâm đến việc tìm hiểu sâu hơn về các mối đe dọa g...

Khám phá Các nhà nghiên cứu an ninh của Infoblox đã phát hiện ra một nhóm miền độc hại đang được sử dụng để lưu trữ các chiêu trò lừa đảo tiền điện tử, trong đó có một số liên quan đến việc xâm nhập vào các kênh Youtube. Nhiều chiêu trò lừa đảo đã bị vạch trần và đăng tải tại trang Exclusive Network Vietnam. Chúng tôi đã có thể tìm thấy các miền này bằng cách xem xét và phân tích các truy vấn trong mạng của chúng tôi cho các miền chứa các từ khóa đáng ngờ. Với những khám phá ban đầu này, các nhà nghiên cứu của chúng tôi đã có thể chuyển sang các miền khác thuộc cùng một tổ chức đăng ký, CryptDesignBot. Các nguồn tài nguyên thông tin mở đã làm phong phú hơn kết quả nghiên cứu của chúng tôi và cung cấp ngữ cảnh sâu hơn, giúp chúng tôi khám phá thêm dữ liệu liên quan đến việc xâm nhập liên tục vào các kênh Youtube. Như chúng tôi đã đề cập ở trên, tác giả hoặc các tác giả đứng sau việc tạo ra các miền độc hại này ban đầu đăng ký chúng dưới một tổ chức mang tên CryptDesignBot. Một truy vấn ...

 Đối với các chuyên gia mạng, Infoblox đã lâu được biết đến là một công ty quan trọng trong việc quản lý và mở rộng các mạng doanh nghiệp, và đã tạo điều kiện cho sự phát triển kỷ lục của thế giới trong hai thập kỷ qua. Ngày nay, với hơn 50% thị phần, các dịch vụ Lõi mạng của Infoblox vẫn là nền tảng cho nhiều tổ chức hàng đầu trên thế giới, bao gồm 9 trong số 10 doanh nghiệp lớn nhất trên hành tinh. Các dịch vụ Lõi mạng này (còn được gọi là DDI) cho phép khách hàng của Infoblox chuyển đổi và hiện đại hóa các chiến lược trong các lĩnh vực công nghệ quan trọng như đám mây, containerization, trí tuệ nhân tạo (AI), Internet of Things (IoT) và mạng xác định bằng phần mềm. Mục tiêu của Infoblox về sự đơn giản đã được đạt được! Song song với đó - và có thể ít được biết đến hơn - Infoblox đã quietly góp phần tạo ra một sự đảo lộn tích cực trên thị trường bảo mật. Nền tảng cho sứ mệnh này bắt đầu bằng một sự thật đáng ngạc nhiên. Các tổ chức trên khắp thế giới đã hoạt động với một điểm mù ...

Không còn là câu hỏi liệu một cuộc tấn công bảo mật mạng sẽ xảy ra hay không; mà là khi nào. Các công ty cần làm mọi thứ có thể để ngăn chặn một sự việc nghiêm trọng "khi nào" từ bao giờ xảy ra. Trên thực tế, trong thế giới ngày nay phụ thuộc vào công nghệ số, các doanh nghiệp vừa và nhỏ trong tất cả các ngành công nghiệp nhận hàng trăm cảnh báo bảo mật hàng ngày, trong đó chỉ có một phần nhỏ có thể được điều tra - và chỉ khi đội ngũ bảo mật có đủ công cụ và nhân lực phù hợp. Phần tồi tệ nhất? Theo nghiên cứu của Gartner, vào năm 2021, chỉ có 5% tổng chi phí công nghệ thông tin của các doanh nghiệp vừa và nhỏ được phân bổ cho bảo mật... 5%!. Cần giảm chi phí cho các giải pháp bảo mật bạn có thể xem thêm tại website Exclusive Network Vietnam Bạn có thấy vấn đề ở đây không? Nhóm SecOps tại các doanh nghiệp vừa và nhỏ đối mặt với một lượng đáng kể các mối đe dọa mạng với nguồn lực hạn chế để đối phó. Họ cũng bị ràng buộc bởi các công cụ mạng và bảo mật độc lập không chia sẻ tầm ...

Khái quát Cyngor Gwynedd là một khách hàng lâu năm của Infoblox, là cơ quan quản lý chính quyền địa phương cho khu vực chính Gwynedd, một trong những đơn vị chia nhỏ của xứ Wales thuộc Vương quốc Anh. Về diện tích đất, Gwynedd là địa phương lớn thứ hai ở Wales với diện tích 2.535 kilômét vuông. Tuy nhiên, đây cũng là một trong những hạt ít người cư trú với dân số hơn 121.000 công dân, hơn một nửa trong số đó là người bản ngữ tiếng Welsh. Với một đội ngũ IT nhỏ và nguồn lực ngân sách hạn chế, trọng tâm đặt ra là sự phát triển tự nhiên bằng cách sử dụng thiết bị và giải pháp giá trị tốt nhất. Khi độ phức tạp và quy mô của WAN tăng một cách vô hạn qua các năm, đội ngũ nhận ra rằng để duy trì chất lượng dịch vụ, họ cần tối ưu hóa thiết kế mạng và tăng cường hiệu suất trong các lĩnh vực nhất định. Nhiều ứng dụng của infoblox đã được Exclusive Network Vietnam giới thiệu. Vào năm 2020, nhóm của hội đồng bắt đầu một cuộc cập nhật mạng sẽ tăng đáng kể sự phụ thuộc của họ vào các giải pháp Infob...

Trong hơn hai thập kỷ, công ty sức khỏe, dinh dưỡng hàng đầu thị trường tại Hoa Kỳ đã cung cấp các giải pháp thể dục để giúp mọi người đạt được mục tiêu sức khỏe, giảm cân và thu nhập của họ. Với hơn 2,8 triệu thuê bao, các công ty cung cấp hơn 100 chương trình, gần 5.000 video đào tạo theo yêu cầu và gần 500 buổi tập luyện trực tiếp. Để cung cấp nguồn lực cho hoạt động kinh doanh của mình, công ty đã phụ thuộc vào giao thức DNS/DHCP làm xương sống của mạng nội bộ trong nhiều năm. Nhưng với hơn 900 nhân viên, sự cố với DNS nội bộ, bản ghi đơn lẻ và thiếu sự liên quan đến giao thức đám mây và vấn đề đáng tin cậy mạng lưới tăng cao. Thêm vào đó là hàng ngàn máy chủ trung tâm dữ liệu trên chỗ và hàng trăm máy ảo (VMs) chạy trên đám mây công cộng AWS. Do đó, nhiều công ty đã chuyển sang sử dụng Infoblox cho một giải pháp dịch vụ mạng trung tâm đáng tin cậy và được tổ chức tốt hơn.   Nhiều dịch vụ hữu ích cho các công ty có dịch vụ triển khai trực tuyến của infotblock đã được giới thiệu...

Khi thảo luận về một xu hướng của những cuộc tận công mạng, bạn có lẽ không nhận thức được về ba hình thức tấn công thông thường và chúng ta sẽ khám phá trong bài viết này. Ngoài ra, các bài viết khác liên quan đến công nghệ bảo mật tại Exclusive Network Vietnam Internet of Things (IoT) đại diện cho công nghệ thay đổi thế giới. Nhưng nó cũng đem đến rủi ro an ninh mạng lớn cho các hoạt động bảo mật ở khắp nơi. Trong bài viết này, chúng ta sẽ khám phá một con đường đe dọa mà bạn có thể không nhận thức được và ba hình thức tấn công thông thường khai thác nó. IoT được xem như là cốt lỗi của Cách mạng Công nghiệp 4.0 . Dữ liệu telematics được truyền tải bởi các thiết bị kết nối Internet của IoT cho phép cải tiến tối đa về cách chúng ta cung cấp chăm sóc sức khỏe tốt hơn, cá nhân hóa hơn, quản lý cơ sở hạ tầng đô thị, điều hành nhà máy, lái xe, giữ an ninh cho tư gia và  doanh nghiệp. Ngày càng có nhiều cảm biến IoT được tích hợp vào máy bay lớn, thiết bị chẩn đoán y tế, robot công nghi...

Các mạng của nhà cung cấp dịch vụ truyền thông (CSP) ngày nay đang phát triển các dịch vụ đám mây viễn thông với các nền tảng riêng, với cơ sở hạ tầng từ mạng cáp, đám mây riêng và công cộng cũng như các vị trí đa địa điểm. Với việc tính toán và lưu trữ dần chuyển đổi sang phạm vi rộng cho phép xử lý đa nhiệm và phân phối dịch vụ mới tại hàng nghìn trang web, khả năng xảy ra các mối đe dọa bảo mật, cả từ ứng dụng của bên thứ ba và tấn công bên ngoài, đều tăng lên đáng kể. Các nhà điều hành lưu trữ một lượng lớn dữ liệu cá nhân và chịu trách nhiệm về tính ổn định của các dịch vụ kết nối của họ. Việc triển khai rộng rãi các thiết bị bên ngoài phạm vi trung tâm truyền thống cũng làm lộ ra số lượng điểm truy cập ngày càng tăng và tạo ra một bề mặt đe dọa lớn mà kẻ tấn công có thể khai thác.  Rò rỉ dữ liệu hoặc lỗi dịch vụ do tấn công mạng có thể dẫn đến thiệt hại hoặc ảnh hưởng nghiêm trọng về tài chính và uy tín đối với khách hàng – một đòn giáng mạnh đối với bất kỳ công ty nào trong ...

  Quản lý chứng chỉ số (Certificate Management) là quá trình quản lý các chứng chỉ số được sử dụng trong các ứng dụng mã hóa và xác thực trên Internet, bao gồm các chứng chỉ SSL/TLS, chứng chỉ S/MIME, chứng chỉ số kỹ thuật số và các loại chứng chỉ khác. Trong quá trình quản lý chứng chỉ số, các chứng chỉ được phát hành, đăng ký, phân phối và quản lý để đảm bảo rằng các giao dịch trên mạng được bảo mật và đáng tin cậy. Quản lý chứng chỉ số là một phần quan trọng trong việc bảo vệ an ninh mạng, đặc biệt là trong các trường hợp sử dụng chứng chỉ SSL/TLS để bảo vệ các giao dịch trên mạng như thương mại điện tử, ngân hàng trực tuyến, truyền tải thông tin cá nhân, hay khi sử dụng các ứng dụng được mã hóa. Quản lý chứng chỉ số bao gồm các hoạt động như tạo chứng chỉ số, quản lý chuỗi chứng chỉ (certificate chain), phát hành và thu hồi chứng chỉ số, xác thực chứng chỉ số và giám sát các chứng chỉ số đang được sử dụng trong mạng. Các giải pháp quản lý chứng chỉ số hiện nay thường tích hợp v...

 Amazon đã ngừng cung cấp danh sách xếp hạng tên miền Internet phổ biến của mình, Alexa, vào ngày 1 tháng 5 năm 2022 và nhiều người dùng dịch vụ này đang loay hoay cách người thay thế. Được sử dụng rộng rãi cho các mục đích khác nhau, từ tối ưu hóa công cụ tìm kiếm đến các ứng dụng bảo mật, trang web alexa.com đã bắt đầu cung cấp bảng xếp hạng tên miền miễn phí, công khai hơn 25 năm. Infoblox đã không sử dụng Alexa trong vài năm gần đây do đã tìm thấy các vấn đề về phương pháp thống kê trong việc sếp hạng và lập danh sách. Với việc người dùng buộc phải tìm nguồn thông tin mới hoặc tự phát triển nguồn thông tin riêng, Infoblox đã chia sẻ thông tin chi tiết về phương thức xếp hạng các tên miền.  Trong năm qua, Infoblox sẽ phát hành sách trắng để thảo luận về các trường hợp sử dụng bảo mật cho xếp hạng tên miền và những khó khăn trong việc tạo lập danh sách xếp hạng đáng tin cậy, cung cấp đánh giá kỹ thuậtvề danh sách xếp hạng công khai và đưa ra đề xuất thay thế Alexa trong quy ...

Kể từ cuối tháng 8, Infoblox đã theo dõi một tài khoản lừa đảo (smishing)   đã gửi một số lượng lớn tin nhắn SMS lừa đảo nhắm vào các số điện thoại ở Pháp. Cuộc tấn công này đã diễn ra và lan rộng đến mức nó thường xuyên được đề cập trong tin tức tại đài truyền hình quốc gia. Các tin nhắn có nội dung yêu cầu người nhận điền vào biểu mẫu để nhận Thẻ An sinh Xã hội mới để gia hạn chương trình chăm sóc sức khỏe. Sau đó, những kẻ lừa đảo dùng thông tin này để tính phí hoạt động của tài khoản ngân hàng từ nạn nhân cùng các gian lận về thuế. 2. Tác động xấu đến người dùng Chiến dịch này lần đầu tiên được phát hiện liên quan đến Ameli: cổng thông tin an sinh xã hội của chính phủ Pháp và là một trong những điểm đăng nhập chuyển tiếp cho các trang web khác của các dịch vụ chính phủ. Chiến dịch tập trung vào những người nói tiếng Pháp và công dân Pháp sử dụng các dịch vụ của chính phủ và ngân hàng.  Khi trang đích được truy cập, nạn nhân sẽ được cung cấp một biểu mẫu yêu cầu đ...

  Một công ty hẹn hò trực tuyến với ứng dụng mạng xã hội địa lý toàn cầu có hàng triệu người dùng, doanh thu hơn một tỷ đô la và đã phát triển nhanh chóng. Trong đại dịch Covid-19, số lượng người dùng hẹn hò trực tuyến tăng lên khi người dùng trở nên cô lập hơn. Ban quản lý có các kế hoạch để tăng chất lượng dịch vụ và tăng số lượng người dùng của họ. Họ đang tung ra các sản phẩm có tính năng cung cấp thêm thông tin, cải thiện độ an toàn và cung cấp nhiều cách hơn để kết nối xã hội với những người dùng khác bằng cách sử dụng công nghệ tiên tiến. Công ty đã di chuyển sang dịch vụ mạng của Infoblox. Họ đã mua ứng dụng BloxOne® Threat Defense để cải thiện khả năng bảo mật mạng, tính năng này cũng được triển khai trên đám mây Amazon Web Services (AWS). Với việc sử dụng BloxOne Threat Defense, công ty đã có thể cải thiện tình trạng bảo mật và tận dụng dữ liệu theo ngữ cảnh để xác định và giải quyết các mối đe dọa nhanh hơn. BloxOne Threat Defense là một sự bổ sung đáng hoan nghênh cho t...