«Лаборатория Касперского» выбрала MaxPatrol для контроля защищенности корпоративной сети

Компания «Лаборатория Касперского» использует систему контроля защищенности и соответствия стандартам MaxPatrol, разработанную компанией Positive Technologies, для контроля защищенности внешнего периметра территориально разветвленной сети." title="" class="mceItem">



«Лаборатория Касперского» — это международная группа компаний с центральным офисом в Москве и пятью региональными дивизионами, через которые осуществляется управление деятельностью локальных представительств и партнеров компании в соответствующих регионах: Западная Европа, Восточная Европа, Ближний Восток, Африка, Северная и Южная Америка, Япония и другие страны Азиатско-Тихоокеанского региона. Партнерская сеть компании объединяет более 700 партнеров первого уровня более чем в 100 странах мира. Огромное количество обращений от бизнес-партнеров и конечных пользователей по всему миру поступает в компанию через веб-интерфейсы.

Решение, предложенное «Лаборатории Касперского» компанией Positive Technologies, позволяет осуществлять непрерывный контроль защищенности всех информационных ресурсов внешнего периметра, сетевого оборудования, операционных систем, серверов и рабочих станций, СУБД и прикладных систем, а именно: контролировать соответствие информационных систем, размещенных на внешнем периметре компании, требованиям методических документов, корпоративных и отраслевых стандартов, внутренних политик безопасности; автоматизировать процесс управления уязвимостями, в том числе и в приложениях собственной разработки; автоматизировать процессы инвентаризации, управления уязвимостями и контроля изменений информационных ресурсов.

Директор по информационным технологиям «Лаборатории Касперского» Андрей Тихонов отметил: «Реализованное решение позволит “Лаборатории Касперского” не только получать непрерывный мониторинг уровня защищенности информационных ресурсов компании, но и значительно сократить расходы на эксплуатацию системы оценки защищенности благодаря высокому качеству решения и возможности использования модели SaaS (Software as a Service)».

" />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

За обнаружение уязвимостей удаленного выполнения кода в определенных приложениях для Android компания Google готова выплатить специалистам до 450 тысяч долларов. Это в десять раз больше, чем было раньше.

За сообщения исключительного качества цена возросла до 450 000 долларов. Эти изменения были внесены в программу вознаграждений за уязвимости (Mobile VRP).

Mobile VRP была представлена Google в мае 2023 года с целью ускорения процесса обнаружения и устранения багов в Android-приложениях компании.

Вознаграждение распространяется на приложения первого уровня (так маркирует их сама компания), к которым относятся сервисы Google Play, приложение Google Search для Android (AGSA), Google Cloud и Gmail.

Google серьезно подошла к проблеме кражи конфиденциальных данных. Компания хочет, чтобы специалисты в области кибербезопасности сосредоточились на поиске эксплойтов, связанных с уязвимостями удаленного выполнения кода, не требующих взаимодействия с пользователями. За данную информацию полагается вознаграждение в 75 000 долларов.

Исследователи, предоставившие точный и подробный отчет о проблеме, ее влиянии и эффективных способах исправления, а также анализ первопричины, могут рассчитывать на повышенную выплату до 450 000 долларов за RCE-эксплойт в приложении для Android уровня 1.

За поверхностные отчеты, не содержащие точные и подробные описания, специалисты получат вдвое меньше.

 

Инженер по информационной безопасности Google Кристоффер Бласиак отметил, что они также внесли ряд мелких изменений в правила. К примеру, модификатор 2x для SDK теперь относится к обычным вознаграждениям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru