Главная

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Помощь по выбору
Вопрос
Задать вопрос

Вышла новая версия Security Vision UEBA с расширенным набором ML-моделей

Екатерина Быстрова 04 Апреля 2024 - 19:32
...
Вышла новая версия Security Vision UEBA с расширенным набором ML-моделей

Продукт Security Vision UEBA автоматически выстраивает типовые модели поведения объектов инфраструктуры (пользователей, учетных записей, устройств, процессов и др.), анализируя сырые потоки данных (сетевой трафик, логи прокси-серверов, почтовых серверов, windows/linux серверов и рабочих станций и др.), выявляет отклонения и предоставляет гибкие инструменты по их анализу, расследованию и реагированию. Наиболее значимые обновления:

F.A.C.C.T. и Sitronics Group вместе будут бороться с киберугрозами

Екатерина Быстрова 02 Апреля 2024 - 12:26
...
F.A.C.C.T. и Sitronics Group вместе будут бороться с киберугрозами

Компании F.A.C.C.T. и Sitronics Group подписали соглашение, согласно которому продуктовую линейку Sitronics Group дополнили системы разработки F.A.C.C.T., защищающие клиентов от целевых атак и неизвестных киберугроз.



Обзор Solar MultiDozor, обновлённого модуля DLP-системы Solar Dozor 7.11

28 Марта 2024 - 10:41
Обзор Solar MultiDozor, обновлённого модуля DLP-системы Solar Dozor 7.11

Модуль MultiDozor предназначен для объединения разрозненных инсталляций DLP-системы Solar Dozor, что позволяет решить проблему централизации информационной безопасности в компаниях со сложной территориально распределённой структурой.

Сертификат AM Test Lab №455 от 28.03.2024

Как используются машинное обучение и искусственный интеллект в информационной безопасности

Екатерина Быстрова 05 Марта 2024 - 15:44
...
Как используются машинное обучение и искусственный интеллект в информационной безопасности

В каких процессах и продуктах по кибербезопасности искусственный интеллект и машинное обучение могут применяться уже сейчас? Сможет ли ИИ повысить эффективность отражения кибератак и смягчить кадровый голод?

СёрчИнформ SIEM теперь получает список мошеннических ресурсов из БД ФинЦЕРТ

Екатерина Быстрова 05 Марта 2024 - 12:52
...
СёрчИнформ SIEM теперь получает список мошеннических ресурсов из БД ФинЦЕРТ

Компания «СёрчИнформ» выпустила обновление своей SIEM-системы, которое отметилось поддержкой автоматического импорта мошеннических доменов и IP-адресов из БД ФинЦЕРТ Банка России.

Как российским компаниям защищаться от внешних киберугроз в 2024 году

Игорь Новиков 05 Марта 2024 - 11:02
...
Как российским компаниям защищаться от внешних киберугроз в 2024 году

Внешние кибератаки против российских компаний усилились в последние годы. Рассмотрим ландшафт этих угроз с точки зрения глобальных и отечественных участников рынка. Приведём примеры российских решений, которые помогут справиться с проблемами такого рода.



Обзор PT ISIM 4.4, системы глубокого анализа технологического трафика

28 Февраля 2024 - 10:38
Обзор PT ISIM 4.4, системы глубокого анализа технологического трафика

Positive Technologies выпустила новую версию PT Industrial Security Incident Manager — продукта для мониторинга ИБ технологических сетей и автоматизированных систем управления. Он используется для защиты АСУ ТП, находит следы угроз и нарушений ИБ, осуществляет контроль за состоянием программируемых логических контроллеров, обеспечивает соответствие требованиям законодательства.

Сертификат AM Test Lab №450 от 28.02.2024

MaxPatrol SIEM научилась выявлять атаки на Linux FreeIPA

Татьяна Никитина 26 Февраля 2024 - 17:12
...
MaxPatrol SIEM научилась выявлять атаки на Linux FreeIPA

В MaxPatrol SIEM добавили пакет экспертизы для выявления атак на FreeIPA (альтернатива Active Directory). Новые правила корреляции позволят на ранних этапах обнаружить попытки получения несанкционированного доступа к Linux-системам в домене.

Вышла R-Vision UEBA 1.16, упрощающая обнаружение угроз и аномалий

Екатерина Быстрова 06 Февраля 2024 - 14:43
...
Вышла R-Vision UEBA 1.16, упрощающая обнаружение угроз и аномалий

Компания R-Vision выпустила новую. версию R-Vision UEBA под номером 1.16, чтобы повысить эффективность ИБ-специалистов. Разработчики расширили сценарии детектирования 15 аномалиями, добавили новый раздел «Профиль пользователя» для наблюдения за объектом, а также изменили визуализацию таймлайна, чтобы ускорить сбор артефактов при расследовании.

F.A.C.C.T. подтвердил готовность Nubes к реагированию на киберинциденты

Екатерина Быстрова 01 Февраля 2024 - 18:24
...
F.A.C.C.T. подтвердил готовность Nubes к реагированию на киберинциденты

Специалисты компании F.A.С.С.T. проверили уровень готовности облачного провайдера Nubes к реагированию на киберинциденты. По результатам стало ясно, что команда Nubes способна выявлять соответствующие события по поступающей в SIEM-систему информации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6