Microsoft открывает антивирусную лабораторию в Мюнхене

Microsoft открывает антивирусную лабораторию в Мюнхене

...

Центр борьбы с вредоносным программным обеспечением - одно из структурных подразделений Microsoft - будет усилен еще одной исследовательской лабораторией, местом расположения которой станет немецкий город Мюнхен. Сферой ответственности ее сотрудников будет обнаружение новых угроз в регионе EMEA и надлежащее реагирование на них.


Выбор места аналитики Microsoft объясняют географически - это центр Европы, откуда они смогут более оперативно и эффективно реагировать на разнообразные угрозы, возникающие на территории как собственно Европы, так и Ближнего Востока вкупе с Африкой. Новая лаборатория будет функционировать в тесном взаимодействии с уже существующей аналогичной организацией в Дублине; руководить ими обеими будет один и тот же эксперт.

Всего у антивирусного центра Microsoft теперь пять лабораторий. Кроме двух уже упомянутых, работают подразделения непосредственно в Редмонде, а также в Мельбурне (Австралия) и Ванкувере (Канада). Исследовательские программы корпорации выполняются, помимо этого, в Нью-Йорке, Лос-Анджелесе и Пекине. Руководство Microsoft полагает, что распространение ее программных продуктов и сетевых сервисов по всему миру требует, помимо прочего, и ведения аналитической работы в сфере защиты от инфекций во всех основных макрорегионах планеты.

Центр борьбы с вредоносным ПО отвечает за развитие антивируса Microsoft Security Essentials, встроенного средства защиты последних выпусков популярной ОС редмондской корпорации - Windows Defender, а также семейства продуктов Microsoft Forefront. Региональный подход в противодействии инфекциям - разумное решение: известно, что спектр активных угроз порой существенно различается в зависимости от континента или даже конкретной страны. Посмотрим, удастся ли новой лаборатории повысить качество и эффективность защитных решений Microsoft.

Technet Blogs

Письмо автору

Подпишитесь на новости

Код Безопасности выпустит Secret Net EDR, систему обнаружения кибератак

Пароля для входа в корпоративную сеть мало, сам компьютер тоже должен пройти проверку. «Код Безопасности» выводит на рынок Secret Net EDR 1.3 — систему обнаружения атак и реагирования на инциденты на рабочих станциях и серверах. Главная особенность продукта — рейтинг доверия устройства.

По результатам сигнатурного анализа, YARA-сканирования и поиска скрытых объектов компьютер получает один из трёх статусов: «Доверенный», «Приемлемый» или «Недоверенный».

Изменения записываются в операционный журнал, а рейтинг можно использовать при принятии решений о доступе к корпоративным ресурсам.

Практический сценарий уже предусмотрен: Secret Net EDR работает совместно с «Континент ZTN Клиент». При удалённом подключении сервер доступа может запросить комплексную проверку компьютера у EDR-агента.

По её результатам пользователю разрешают подключение или блокируют его. Логика простая: правильный пароль ещё не делает заражённый ноутбук желанным гостем.

Кроме рейтинга, версия 1.3 предлагает поиск руткитов, YARA-сканирование файловой системы, контроль безопасной конфигурации и сигнатурный анализ сетевого трафика. Для обнаруженных аномалий и вредоносных действий можно настроить автоматические реакции.

Следующий этап — расширение поведенческого анализа и корреляции событий. В версии 1.4 разработчик планирует добавить локальный коррелятор, расширенный поиск для расследований и углубить интеграцию с удалённым доступом.

Релиз 1.4 намечен на первый квартал 2027 года. Получение сертификата ФСТЭК России также входит в планы этой версии.

RSS: Новости на портале Anti-Malware.ru