Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Сергей Лебедев, Positive Technologies: Отличие MaxPatrol EDR — модульная архитектура, гибкие сценарии применения

...
Сергей Лебедев, Positive Technologies: Отличие MaxPatrol EDR — модульная архитектура, гибкие сценарии применения

Классического антивируса недостаточно для защиты конечных устройств корпоративных пользователей. Для эффективного обнаружения сложных киберугроз и реагирования на них нужны более современные средства — например, системы обнаружения целевых атак на конечных устройствах (Endpoint Detection and Response, EDR). О них мы поговорим сегодня с Сергеем Лебедевым, руководителем департамента разработки средств защиты рабочих станций и серверов в Positive Technologies.



Обзор BILLmanager 6 Enterprise, платформы для автоматизации управления ИТ-инфраструктурой

Обзор BILLmanager 6 Enterprise, платформы для автоматизации управления ИТ-инфраструктурой

BILLmanager 6 Enterprise — платформа для автоматизации управления ИТ-инфраструктурой из «одного окна», обеспечивающая оркестровку и анализ. Подходит для организаций со сложными гибридными инфраструктурами, помогает нагруженным ИТ-подразделениям упростить менеджмент внутренних ресурсов.

Сертификат AM Test Lab №504 от 27.12.2024

Апдейт Windows 11 через CD и USB мешает установке патчей

...
Апдейт Windows 11 через CD и USB мешает установке патчей

Microsoft предупредила пользователей о новых проблемах с установкой обновлений для Windows 11. При попытке инсталляции версии 24H2 с помощью CD или USB операционная система не может корректно принять патчи.

В Kaspersky Container Security добавили функции для безопасной разработки

...
В Kaspersky Container Security добавили функции для безопасной разработки

«Лаборатория Касперского» обновила решение Kaspersky Container Security для защиты контейнерных сред. В него были включены новые функции для безопасной разработки и эксплуатации приложений в Kubernetes, OpenShift и на других контейнерных платформах.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

...
Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Обзор RT Protect TI, платформы киберразведки (Threat Intelligence)

...
Обзор RT Protect TI, платформы киберразведки (Threat Intelligence)

Платформа разведки угроз RT Protect TI способна взаимодействовать с RT Protect EDR и другими средствами защиты информации, что помогает автоматически выявить и предотвратить кибератаки, а также провести детализированное расследование с опорой на накопленные сообществом знания.



Обзор Гарда DBF 5.2, многоуровневой системы защиты баз данных

Обзор Гарда DBF 5.2, многоуровневой системы защиты баз данных

«Гарда DBF 5.2» — российская система класса DAM / DBF, сертифицированная ФСТЭК России. Обеспечивает многоуровневую защиту СУБД в инфраструктуре компании и снижает риски утечек персональных данных благодаря непрерывному аудиту всех обращений к БД и поведенческому профилированию.

Сертификат AM Test Lab №503 от 26.12.2024

Avanpost FAM успешно прошла проверку защищенности F.A.C.C.T.

...
Avanpost FAM успешно прошла проверку защищенности F.A.C.C.T.

Avanpost FAM/MFA+, система единой аутентификации сотрудников в корпоративных ресурсах организации, успешно прошла анализ защищенности. Работы выполнялись компанией F.A.C.C.T.

Критическая уязвимость в Apache Traffic Control получила 9,9 балла по CVSS

...
Критическая уязвимость в Apache Traffic Control получила 9,9 балла по CVSS

Apache Software Foundation (ASF) выпустила патчи, устраняющие критическую уязвимость в распределённой сетевой инфраструктуре (Content Delivery Network, CDN) Traffic Control. В случае эксплуатации условный атакующий может выполнить SQL-команды в БД.

Решения Security Vision обеспечат киберзащиту КИИ Республики Саха (Якутия)

...
Решения Security Vision обеспечат киберзащиту КИИ Республики Саха (Якутия)

Компания Security Vision внедрила продукты Security Vision SOAR и Security Vision Asset Management в Центре противодействия кибератакам, созданном на базе Республиканского центра инфокоммуникационных технологий Республики Саха (Якутия).