Перейти к содержанию

Recommended Posts

Danilka
А если на компьютере есть интернет, но КИС обновляется из локальной папки (плохой dial-up или GPRS, а обновы носятся с другого компьютера), то КИС не будет пытаться отправить статистику КСН по Интернет-каналу?

Я думаю будет,так как отправка после обновления,это своего рода задача в планировщике.(это как проверка после обновления)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Я думаю будет,так как отправка после обновления,это своего рода задача в планировщике.(это как проверка после обновления)

Это плохо с точки зрения конфиденциальности. Например, если человек сидит за прокси или через TOR, а обновы откуда-то носит, а не скачивает по этому каналу (потому что у проксей и TOR небольшая скорость), то КИС его "сдаст" ЛК, выдав по прямому каналу его местоположение и адрес.

Об этом нужно предупреждать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
В рамках CF2 для KIS/KAV 2010 планируется:

- Поддержка Windows 7

- Доработка News Agent

- Запросы в HIPS для доверенных приложений и их выкачка с помощью P2P

- Доработки SandBox

- KSN

- Некоторые изменения GUI

- Баг-фикс

Более подробной информации пока нет, также как и точной даты - сентябрь/октябрь. Но работы уже ведутся.

Официальные продажи в России начнутся 25 августа. То есть CF2 в коробки не успеют включить. Или что-то частично будет?

>>>Точно не помню, Norton 2006 или 2007, то есть примерно 4 года назад

Тогда да, аналог.

2007 4 года назад?

Кирилл наверное хотел написать 3-4 года назад. Версия 2006 появилась в 2005г.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Это плохо с точки зрения конфиденциальности. Например, если человек сидит за прокси или через TOR, а обновы откуда-то носит, а не скачивает по этому каналу (потому что у проксей и TOR небольшая скорость), то КИС его "сдаст" ЛК, выдав по прямому каналу его местоположение и адрес.

Об этом нужно предупреждать.

:blink: и что в этом страшного? Галочка если стоит,то человек согласен участвовать в сервисе.

Официальные продажи в России начнутся 25 августа. То есть CF2 в коробки не успеют включить. Или что-то частично будет?

Нет,не будет. В России скорее всего пойдет в продажу CF1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
:blink: и что в этом страшного? Галочка если стоит,то человек согласен участвовать в сервисе.

Галочка стоит по-умолчанию, это натуральная подстава.

Кроме того, убирание этой галочки не блокирует общение КИС с базой доверенных приложений при обнюхивании каждой новой программы, опять подстава.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Галочка стоит по-умолчанию, это натуральная подстава.

Кроме того, убирание этой галочки не блокирует общение КИС с базой доверенных приложений при обнюхивании каждой новой программы, опять подстава.

В чем подстава то? Конкретизируйте пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
В чем подстава то? Конкретизируйте пожалуйста.

Галочка - под соглашением о КСН, она включает КСН. Соглашение это договор, а КСН это потенциальная угроза конфиденциальности пользователя.

Никто по-умолчанию не ставит под договором подпись клиента (а если не согласен - зачеркни) и не включает по-умолчанию компоненты, которые могут представлять угрозу конфиденциальности.

Безобидный Анти-Баннер и РК у вас по-умолчанию выключены, а потенциально опасная КСН - включена. То что нужно в первую очередь клиенту (АБ и РК), по-умолчанию выключено, а то что нужно в первую очередь ЛК (статистика КСН от клиентов, для клиентов бесполезна) - по-умолчанию включено.

Только большой эксперт додумается забить в КИС прокси ТОРа, большинство в такой ситуации просто выключит обновления, посчитав что пустить браузер через ТОР это достаточно для конфиденциальности. А КИС их выдаст, не предупредив, потому что ЛК (а не клиенту) нужна статистика.

Я считаю что компания, занимающаяся безопасностью (а не сбором статистики для М.) не может позволять себе делать клиенту такие "медвежьи услуги".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Опытный настроит все как положено,а не опытный не будет заботиться о конфиденциальности....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey

Йен, вы уже такую чушь несете, не надоело еще из себя клоуна делать, дабы повеселить своим стебом приверженцев других антивирусов.

Все обвинения высосаны из пальца, при этом аналогичные компоненты у конкурентов не вызывают у вас никаких вопросов, хотя работают они аналогично.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Работают-то они аналогично, но они позволяют видеть, что они делают, в отличие от подобных компонентов от ЛК.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Работают-то они аналогично, но они позволяют видеть, что они делают, в отличие от подобных компонентов от ЛК.

http://kltest.org.ru/viewtopic.php?f=2&t=305 - советую перечитать топик этот....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Йен, вы уже такую чушь несете, не надоело еще из себя клоуна делать, дабы повеселить своим стебом приверженцев других антивирусов.

Все обвинения высосаны из пальца, при этом аналогичные компоненты у конкурентов не вызывают у вас никаких вопросов, хотя работают они аналогично.

Это фанаты ЛК пытаются сделать из меня то тролля, то клоуна, то померяться "опытом админа". Потому что привыкли не читать то что написано, а повторять идеи коллективного сознания фанатов.

Участие в КСН не нужно домохозяйке, а АБ нужен. Поэтому первое должно быть по-умолчанию выключено, а второе - включено. Кому нужно - те перенастроят.

Но все наоборот, потому что КСН очень нужна ЛК (пока не понимаю зачем, публикация всяких рейтингов это недостаточная причина чтобы включать КСН по-умолчанию), а за включенный АБ на ЛК, по-моему, рекламщики наехали. Но вместо того чтобы последовать проторенной дорогой, и давать АБ только со ссылками на чужие списки масок (как adblock plus), или еще проще (сделать чтобы по-умолчанию этот компонент не устанавливался), АБ сначала делают "эвристиццким" (с проблемами при импорте списков), а потом тратят месяц на то, чтобы сделать его отключенным по-умолчанию (домохозяйка и не поймет что он отключен), но так чтобы светофор был зеленый :lol:.

Как у конкурентов - меня не интересует. Но я хочу, чтобы компания, которая десять лет выпускала хорошие антивирусы, перестала играть в клоунаду и сначала создавать себе проблемы (концепция ХИПС + файрвол + режим домохозяйки), а потом их героически решать следующие два года, но только если определенной проблемой ЛК задолбать, без этого не решат (КИС + QiP Infium, КИС + Word, очистка кэша сертификатов, очистка ХИПС, тормозной обнюхиватель).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DVi
Участие в КСН не нужно

КСН нужен в первую очередь для проверки по черно-белым спискам и их производным. Хранить эти базы локально нельзя - они занимают гигабайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
http://kltest.org.ru/viewtopic.php?f=2&t=305 - советую перечитать топик этот....

Я и без той темы знаю, что фанаты ЛК голосуют "по велению партии".

P.S. Со своей стороны офф-топик закончил.

КСН нужен в первую очередь для проверки по черно-белым спискам и их производным.

Раз есть первая очередь, значит, есть и вторая. И вот она-то как раз и интересует. Что же ещё делает KSN? Для чего она так нужна ЛК?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Также добавлю-что в KIS/KAV 2010 создается небольшая локальная база доверенных приложений на ПК пользователя-причем уточню в этой базе именно тот софт,который есть у пользователя. Это также с помощью KSN.

Зачем это нужно- чтобы в случае отключенного интернета при первом запуске приложение попадало в доверенные по базе(если оно конечно есть в "главной базе").

Я и без той темы знаю, что фанаты ЛК голосуют "по велению партии".

А вот давать ложную информацию не стоит. п. 11.1 и 11.2 правил форума.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
А вот давать ложную информацию не стоит. п. 11.1 и 11.2 правил форума.

Ложность этой информации предлагаю обсудить приватно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Ложность этой информации предлагаю обсудить приватно.

Нечего тут обсуждать,тут и так все видно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Участие в КСН не нужно домохозяйке, а АБ нужен. Поэтому первое должно быть по-умолчанию выключено, а второе - включено. Кому нужно - те перенастроят.

Уже сколько раз вам говорили - не отвечайте за всех!

Участие в КСН никоим образом не навредит домохозяйке, также как и всем остальным продвинутым пользователям, есть конечно секретные агенты, которые без конфиденциальности жить не могут, но они являясь таковыми без проблем находят как отключить КСН и не делают из этого проблемы. А если вы не способны это сделать, то не стоит из себя строить того, кем вы не являетесь.

АБ, первое: домохозяйке в принципе вообще не нужен АБ, никакой опасности банеры не несут, на трафик домохозяйкам тоже наплевать, т.к. если хочется полазить в инете, то трафик отходит на второй план. Второе: установив КИС домохозяйка может не понять, куда делись все те мигающие красивые картинки с её любимых страничек, начнет паниковать и звонить в ТП, т.к. после установки КИС IE ненормально работает.

а за включенный АБ на ЛК, по-моему, рекламщики наехали.

Вы наверно занимаетесь всеми делами в ЛК, т.к. в курсе всего что касается ЛК.

Вы высказываете такие вещи основываясь только на своем мнении и при этом преподнося это как факт, не стоит быть голословным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

По поводу АБ у ЛК с Яндексом было судебное разбирательство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
Раз есть первая очередь, значит, есть и вторая. И вот она-то как раз и интересует. Что же ещё делает KSN? Для чего она так нужна ЛК?

Перечислите непонятные Вам пункты пожалуйста

ПОЛОЖЕНИЕ ОБ ИСПОЛЬЗОВАНИИ KASPERSKY SECURITY NETWORK

В настоящем Положении изложен порядок получения и использования информации, указанной в приведенном ниже перечне.

Настоящее Положение относится к продуктам Антивирус Касперского, Kaspersky Internet Security, правообладателем которых является ЗАО «Лаборатория Касперского».

В целях выявления новых угроз информационной безопасности и их источников, а также повышения уровня защиты информации пользователей, обрабатываемой с помощью ЭВМ, совершенствования функционала продуктов, разрабатываемых ЗАО «Лаборатория Касперского», после включения Пользователем функции предоставления информации в разделе «Обратная связь» окна настройки соответствующего продукта, пользователь может предоставлять информацию в соответствии с указанным далее перечнем.

Перечень основной информации:

* Информация об установленном на компьютере аппаратном и программном обеспечении, в том числе версия операционной системы и установленные пакеты обновлений, объекты ядра, драйверы, сервисы, расширения Microsoft Internet Explorer, расширения системы печати, расширения Windows Explorer, загруженные объекты, элементы Active Setup, апплеты, панели управления, записи файла hosts и системного реестра, IP-адреса, версии браузеров и почтовых клиентов, а также номер версии продукта «Лаборатории Касперского».

* Уникальный идентификатор, присваиваемый продуктом «Лаборатории Касперского» компьютеру пользователя.

* Информация о состоянии антивирусной защиты компьютера, а также данные обо всех потенциально вредоносных файлах и действиях (в том числе название вируса, дата и время обнаружения, названия и размер зараженных файлов и пути к ним, IP-адрес атакующего компьютера и номер порта компьютера пользователя, на который была направлена сетевая атака, название потенциально вредоносного приложения).

* Информация о загружаемых пользователем подписанных приложений (URL-адрес, размер файла, имя подписи).

* Информация о запускаемых приложениях (размер, атрибуты, дата создания, информация заголовка PE, регион, имя, местоположение, упаковщик).

Дополнительно пользователем может предоставляться информация в соответствии с указанным далее перечнем:

* Файлы и/или части файлов для дополнительной проверки в «Лаборатории Касперского». Передача указанных файлов и/или их частей будет производиться только в случае вашего согласия с данным соглашением.

Сбор, обработка и хранение персональных данных пользователя не производится.

Предоставление вышеуказанной информации является добровольным. Функцию предоставления информации можно в любой момент включить или выключить в разделе «Обратная связь» окна настройки соответствующего продукта «Лаборатории Касперского».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Непонятен лично мне только один момент: если я отказался участвовать в KSN, куда и для чего антивирус всё равно лезет в сеть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
Непонятен лично мне только один момент: если я отказался участвовать в KSN, куда и для чего антивирус всё равно лезет в сеть?

Как насчет проверки файлов по базе, которая отключается в соотвествующем меню настроек ХИПСа/ПДМ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Перечислите непонятные Вам пункты пожалуйста

ПОЛОЖЕНИЕ ОБ ИСПОЛЬЗОВАНИИ KASPERSKY SECURITY NETWORK

Единственный непонятный мне пункт.

Какую юридическую силу имеет этот документ и считается ли что пользователь принял его условия, если галочка под ним стоит по-умолчанию.

По-моему если бы это был документ, как ЛС, то галочку под ним никто бы за нас не ставил. Может быть я не прав, если обладаете соответствующей проверенной информацией - поправьте.

Почему вы не предоставляете доступ клиенту к информации, отправляемой по KSN, и вообще никому кроме избранных - к рейтингу программ по данным KSN?

Как насчет проверки файлов по базе, которая отключается в соотвествующем меню настроек ХИПСа/ПДМ?

Галочка "Содержащиеся в базе Kaspersky Security Network" в разделе "Контроль программ"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Yen-Jasker у Вас с памятью как? Вам уже на эти вопросы отвечали на СБТЛК. Может хватит спрашивать одно и тоже по нескольку раз?

Коллеги,предлагаю данному товарищу просто не отвечать и игнорировать его все посты!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Yen-Jasker у Вас с памятью как? Вам уже на эти вопросы отвечали на СБТЛК. Может хватит спрашивать одно и тоже по нескольку раз?

Коллеги,предлагаю данному товарищу просто не отвечать и игнорировать его все посты!

Может здесь ответит специалист, который понимает что такое юридический договор, "подпись по-умолчанию", и в какую мусорную корзину может каждая из сторон выкинуть договор "подписанный по-умолчанию".

"Коллеги" (фанаты-неспециалисты-"эксперты") могут не отвечать.

Для "коллег" есть более простой вопрос.

Положение о КСН - это документ, и ЛС - это тоже документ. Почему ЛС нельзя "подписать по-умолчанию, избавив домохозяйку от лишних движений" (пираты этому обрадуются), а Положение о КСН - можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • financier
      Перед тем как переводить деньги, задайте себе вопрос: какие способы оплаты я могу использовать? Казино vulkanvegas-klub.com принимает широкий спектр способов оплаты для быстрых и простых транзакций для всех ваших игр. Выберите популярные и удобные для вас способы пополнения счёта. 
    • valera007
      Если ищите действительно хорошего и недорогого специалиста, то посмотрите на https://vk.com/wedding007 фотограф видеооператор на свадьбу работающий в Москве и области. Там есть номера телефонов и контактные данные. Посмотрите примеры работ, уточните цену. Рекомендую. Отличный специалист. 
    • ganny
      Подскажите контакты хорошего и недорогого видеооператора фотографа на свадьбу работающего в Москве и области. 
    • AM_Bot
      Cyberbit предлагает комплексное решение как в виде платформы кибербезопасности, реализующей принцип «единого окна» для обнаружения, оркестровки, автоматизации и реагирования в области информационных (IT), операционных (OT) технологий и технологий интернета вещей (IoT), так и в виде отдельных продуктов платформы.    ВведениеСостав платформы CyberbitCyberbit EDRCyberbit SCADAShieldCyberbit SOC 3DCyberbit RangeВыводы  ВведениеКиберпреступники отключают промышленные центры, обесточивают города, блокируют работу аэропортов и финансовых систем. Отдельные компании для них становятся долгосрочными полигонами.Развитие технологий, оснащенности и практик киберпреступников ни на шаг не отстает от развития информационных технологий, а подчас и опережает их. Говорить же о возможностях ИБ в деле противостояния современным угрозам приходится лишь в контексте компетентности специалистов, новейшего арсенала средств, и процессов, и крайне ограниченного промежутка времени, доступного для реагирования.Cyberbit был выделен в 2015 из оборонного концерна Elbit Systems (NASDAQ: ESLT) с тем, чтобы предложить коммерческому сектору передовые технологии безопасности, разработанные для правительственных и военных организаций.Платформа Cyberbit представляет собой сочетание передовых технологий и средств обнаружения и реагирования для защиты как операционных (промышленных сетей — АСУ ТП, OT), так и информационных технологий.Cyberbit предлагает также изолированную виртуальную среду на базе данной платформы, предназначенную для моделирования процессов, реалистичной симуляции атак, а также противодействия им.Особенности платформы Cyberbit:неиспользование облачных технологий и сторонних сервисов — использование только собственных ресурсов предприятий (on-premise);равновозможное применение как конечным заказчиком, так и MSSP/MDR.На базе платформы Cyberbit может быть построено комплексное решение по обеспечению информационной безопасности (ИБ) для крупных компаний и государственных организаций. До недавнего времени подобного рода решение могло быть реализовано только при условии использования множества продуктов различных вендоров. Состав платформы CyberbitCyberbit EDR — система обнаружения неизвестных угроз информационным системам и реагирования на них для конечных устройств.Cyberbit SCADAShield — система обнаружения угроз технологическим (промышленным, операционным) системам и предотвращения атак на них.Cyberbit SOC 3D — система оркестрации, автоматизации и реагирования как для информационных, так и для технологических систем, управления жизненным циклом инцидентов, процессами и деятельностью команды SOC.Cyberbit Range — платформа моделирования и симуляции архитектур, процессов и кибератак для подготовки специалистов по кибербезопасности и тестирования решений для ИС, АСУ ТП и ИБ. Рисунок 1. Платформа Cyberbit Cyberbit EDRОсновным способом компрометации ИТ-инфраструктуры остается атака на конечные точки. Традиционные средства защиты не успевают за новыми угрозами и специально кастомизированными вредоносами. Крайне сложно обнаружить и отследить бесфайловые атаки — «полезная» нагрузка загружается непосредственно в оперативную память. Наличие всего возможного спектра средств защиты конечных точек, начиная со средств антивирусной защиты (САЗ) и заканчивая полноценными комплексами Endpoint Protection (EPP), не позволяет предотвратить угрозы, реализуемые посредством этих конечных точек. Потребовались технологии, позволяющие производить поиск, обнаружение и расследование угроз на уровне ядер операционных систем всей инфраструктуры конечных точек. Такие средства получили наименование Endpoint Detection and Response (EDR). Gartner определяет EDR как инструментарий для детектирования и расследования подозрительной деятельности в рамках всей непрерывной инфраструктуры рабочих мест.Cyberbit EDR (Endpoint Detection and Response) предназначен для обнаружения современных сложных сетевых угроз.С использованием сверхлегких агентов, контролирующих ядра операционных систем и пользовательские пространства на всех узлах сети (рабочих станциях и серверах), Cyberbit EDR непрерывно собирает и анализирует данные, используемые поведенческой аналитикой для обнаружения постоянных, неизвестных и целевых угроз.Передовые средства в сочетании с интеллектуальной обработкой big data позволяют точно выявлять атаки, при этом уровень ложных срабатываний сводится к минимуму. Многоэтапный анализ — на уровне агента и далее в центральном хранилище big data — позволяет Cyberbit EDR обнаруживать и выявлять подозрительное и аномальное поведение как на единичном хосте, так и в целом во всей сети, и принимать соответствующие ответные и профилактические меры, включая изоляцию файлов, удаление следов присутствия, блокировку файлов/процессов/пользователей.Для облегчения жизненного цикла реагирования на атаки, и, в частности, для ускорения процедур расследования Cyberbit EDR обеспечивает форензику в режиме реального времени, предоставляет активные средства поиска угроз, реализует расширенную визуализацию и удобный графический интерфейс. Рисунок 2. Информационные панели в графическом интерфейсе Cyberbit EDR  Механизм контекстно-зависимого обнаружения, реализованный в Cyberbit EDR, позволяет выявлять как поведенческие модели, так и статистические аномалии в сети, что раскрывает подробности и контекст каждой угрозы, обеспечивает выявление вредоносных действий и предоставление аналитикам ранних оповещений без генерации избыточных ложных оповещений о подобных, хотя и разрешенных действиях.Визуализация вредоносной активности на временной шкале детально прорисовывает развитие атаки, включая все связанные объекты и события, а также наиважнейшие сведения, автоматически предоставляемые системой.EDR снижает требуемый уровень квалификации аналитика, поскольку в автоматическом режиме обеспечивает широкий набор возможностей по визуализации и детализации.Cyberbit EDR может выступать источником данных (alert system) как для SIEM, так и непосредственно для SOAR, а также управляться из SOAR, в частности из SOC3D.Cyberbit EDR не использует сторонние источники или внешние сервисы, не требует подключения к интернету и в полном объеме выполняет заявленную функциональность в изолированных средах.Cyberbit EDR в известной степени остается последней линией защиты, поскольку одна из основных его целей состоит в том, чтобы обнаружить те атаки, которые успешно преодолели другие средства защиты информации. Cyberbit SCADAShieldВ традиционных информационных системах в подавляющем большинстве в качестве стека сетевых протоколов используется TCP/IP, а в качестве операционных систем — Windows/Linux, для которых хорошо известны, описаны и применяются средства защиты информации. В отличие от них технологические (промышленные, операционные) сети, также известные как АСУ ТП/АСДУ, ОТ, ICS (Industrial Control System), SCADA, составляют крайне сложную предметную и операционную область, отличительными чертами которой являются:низкая наглядность как результат отсутствия актуальных агрегированных данных об активах, протоколах и особенностях функционирования, «слепые пятна» промышленных систем;неэффективность или невозможность применения традиционных IT-решений для защиты и обеспечения ИБ;конфликты на уровнях владения и ответственности между IT- и ОТ-системами.В течение многих лет для защиты ОТ-сетей применялся тривиальный, но малоэффективный подход, заключающийся в изоляции OT от ИТ-окружений. Сравнительно недавно на рынке появились средства защиты на основе сетевых антивирусных средств и сканеров безопасности, переориентированные на специализированные промышленные протоколы.Cyberbit SCADAShield представляет собой неинтрузивное решение для мониторинга OT-сетей, обнаружения и реагирования на атаки, а также проведения форензики. SCADAShield обнаруживает и делает видимыми все элементы и коммуникации промышленной сети, производит мониторинг OT- и IT-протоколов в рамках промышленной сети, а также поддерживает возможности обнаружения, анализа и реагирования в отношении аномального поведения в сети, уязвимостей и атак.С помощью механизма детализированной глубокой фильтрации трафика (Granular Deep Packet Inspection, GDPI) Cyberbit SCADAShield выявляет области, которые должны быть подвергнуты анализу на каждом уровне протокола. При этом система анализирует как IP, так и последовательные протоколы, проверяет все виды сетевой активности и отображает все сетевые ресурсы. Эти данные используются для создания актуальной карты сетевых компонентов и коммуникационных связей. Рисунок 3. Карта коммуникационных связей в графическом интерфейсе Cyberbit SCADAShield  Cyberbit SCADAShield отличает легкость и высокая скорость развертывания. Сенсорный компонент SCADAShield устанавливается в неинтрузивном режиме и выполняет пассивный мониторинг SCADA-сети посредством подключения к сетевым коммуникационным хабам. SCADAShield автоматически генерирует правила белого и черного списка для выявления сетевых уязвимостей, недостатков конфигурации, некорректного функционирования или нарушений установленных политик безопасности. Компонент Cyberbit SCADAShield, выполняющий функции сенсора, опционально может быть установлен в IPS-режиме с возможностью активного блокирования.Преимущества, предоставляемые Cyberbit SCADAShield:обнаружение, отображение и контроль всех ресурсов OT-сети;визуализация сети и выявление изменений;мониторинг сети и возможность получения в режиме реального времени оповещений о подозрительной деятельности;отслеживание неавторизованных устройств, коммуникационного взаимодействия и операций;выявление общеизвестных уязвимостей ИБ (Common Vulnerabilities and Exposures, CVE) и сигнализация об их обнаружении;блокирование уязвимостей оборудования, протоколов и проблем безопасности;проведение форензики и других исследований, а также анализ основной причины (Root Cause Analysis, RСA);предоставление легко настраиваемых информационных панелей и отчетов;соответствие стандартам ICS и отраслевым нормам. Cyberbit SOC 3DНепрерывное усложнение среды реагирования на инциденты ИБ влечет за собой необходимость масштабирования операционной деятельности предприятий, а также сокращения среднего времени реагирования на инциденты и повышения эффективности сервисов. Но при этом, как следствие, возникают проблемы управления трудовыми ресурсами, процессами и технологиями. Эти проблемы обусловлены следующими факторами:многовекторные, критичные по времени атаки на информационные и технологические системы;большое разнообразие применяемых средств защиты информации и анализа защищенности;большое количество оповещений безопасности как от систем управления событиями ИБ (Security Information and Event Management, SIEM), так и от других источников.При этом положение усугубляется тем, что имеет место довольно острый дефицит необходимых навыков в области ИБ, и, более того, наблюдается тенденция к дальнейшему ухудшению ситуации. Очевидным решением для предприятий и организаций-поставщиков услуг является повышение эффективности функционирования SOC.Cyberbit SOC 3D представляет собой систему, сочетающую возможности оркестрации событий безопасности, автоматизации и реагирования (Security Orchestration, Automation and Response, SOAR) и расследований на основе big data. Эти возможности позволяют лицам, отвечающим за реагирование на инциденты, управлять всем жизненным циклом инцидента ИБ — от обнаружения до восстановления — с помощью «единого окна». Рисунок 4. «Единое окно» реагирования на инциденты Cyberbit SOC 3D В части возможностей по оркестрации событий безопасности следует отметить, что в Cyberbit SOC 3D встроены интеграционные возможности для всех систем SOC, включающие:SIEM;другие источники инцидентов;источники обогащения инцидентов;управляемые системы безопасности.Средства интеграции обеспечивают возможность бесшовной интеграции практически с любой системой на уровне API в течение нескольких часов. Cyberbit SOC 3D уже включает в себя широкий набор готовых сценариев реагирования на инциденты ИБ, а также механизмы создания собственных сценариев. SOC 3D также облегчает отслеживание метрик SOC с помощью производительной платформы big data и настраиваемых KPI-виджетов.Cyberbit SOC 3D автоматизирует ручные задачи:приоритизация инцидентов;сбор данных;документирование и сбор свидетельств;внутренняя и внешняя отчетность и др.Автоматизация процессов и частных задач позволяет ускорить реагирование на инциденты ИБ и предоставить аналитикам ИБ возможность направить больше ресурсов на инциденты ИБ с приоритетом высокого уровня. С помощью функций автоматизации процессы, ранее занимающие часы рабочего времени, зачастую могут быть выполнены за минуты или даже секунды. Функциональность по автоматизации, реализованная в Cyberbit SOC 3D, является настраиваемой, вследствие чего можно полностью контролировать то, какие задачи должны быть автоматизированы.Важной отличительной особенностью платформы Cyberbit SOC 3D является то, что она обеспечивает запись и хранение в репозитории big data «сырых» данных, необходимых для проведения расследования. Cyberbit SOC 3D хранит, осуществляет корреляцию и индексирование данных, полученных как из источников событий безопасности, так и других источников, включая системы ОТ, что позволяет аналитикам в режиме реального времени получать ответы на свои запросы в RСA-контексте.Cyberbit SOC 3D предоставляет обширный каталог информационных панелей для проведения расследования. Есть возможность создавать собственные панели в соответствии со специфическими требованиями организации. Cyberbit RangeВ дополнение ко всем перечисленным сложностям следует отметить всеобъемлющую проблему привлечения в достаточном количестве специалистов, обладающих компетенцией в вопросах реагирования на инциденты. Так как компетенции не берутся из ниоткуда, а развиваются и наращиваются только с опытом, целесообразно ставить вопрос о повышении в нужном направлении квалификации специалистов, уже имеющихся в штате организаций. Дело в том, что зачастую это может оказаться выгоднее, чем привлечение специалистов со стороны.Согласно данным SANS 2018 SOC Survey, более 70 % руководителей ИБ считают дополнительные тренинги лучшим совершенствованием программ реагирования на инциденты, так как нехватка кадров и низкая квалификация являются их главными недостатками.Cyberbit Range — платформа реалистичного кибермоделирования, использующая методы подготовки боевых летчиков, позволяющая значительно повысить производительность групп реагирования на инциденты.Cyberbit Range предоставляет возможность специалистам предприятий в области кибербезопасности участвовать в практическом обучении в условиях, приближенных к реальным. Cyberbit Range служит также испытательным стендом для оценки инструментов и архитектур обеспечения безопасности в контролируемой среде. В качестве учебной платформы Cyberbit Range позволяет как специалистам по кибербезопасности, так и руководству компании отрабатывать реалистичные сценарии устранения инцидентов и существенно повышать эффективность своей работы в случае действительного возникновения инцидентов кибербезопасности.Cyberbit Range обеспечивает возможности симуляции работы сети, корпоративного и интернет-трафика в условиях виртуальной среды. Допускает подключение приложений и оборудования заказчика, чтобы сделать симулятор максимально соответствующим реальной сети организации. С использованием предустановленных сценариев атак демонстрируются различные типы атак и методы противодействия им. Обучающиеся оцениваются по умению отслеживать, расследовать, реагировать и блокировать угрозы и достигать целей, определенных заданием на сессию. Сессия записывается и привязывается к временной шкале, чтобы при подведении итогов сессии иметь возможность ее воспроизвести и проанализировать. Каждый сеанс может быть запущен с любой временной отметки и повторен. Cyberbit Range обеспечивает моделирование IT-сети и SCADA с возможностью подключения дополнительного физического оборудования SCADA, а также поддерживает как индивидуальные, так и командные тренировки.Cyberbit предлагает готовые настройки сетей (как информационных, так и технологических), наполнение трафика и сценарии угроз различных уровней сложности, а также обеспечивает периодическое обновление базы знаний новыми сценариями атак, разработанными группой экспертов по кибербезопасности, чтобы обеспечить заказчиков актуальными сценариями.Cyberbit Range предлагает четыре программы обучения:реагирование на инциденты;тесты на проникновение;безопасность АСУ ТП;продвинутые индивидуальные курсы.Каждая из программ включает множество сценариев атак, таких как SQL-инъекция, DDoS, программы-вымогатели, фишинг, утечка данных и многих других.Расширенные возможности позволяют настраивать любой аспект учебной сессии, включая разработку новых сценариев угроз, создание новых учебных программ в соответствии с конкретными потребностями и настройку моделируемой сетевой инфраструктуры с помощью простого в использовании графического мастера. Рисунок 5. Тренинг кибербезопасности Cyberbit Range  ВыводыВ настоящее время предприятия сталкиваются с целым рядом проблем обеспечения ИБ.Во-первых, на практике имеет место взаимопроникновение IT-, OT- и IoT-сетей, что предоставляет широкие возможности для злоумышленников и усложняет для организаций задачу по обеспечению ИБ.Во-вторых, средства защиты информации зачастую не отвечают реалиям, вследствие чего организации вынуждены использовать нишевые продукты для обнаружения угроз и реагирования, при этом каждое средство защиты информации может быть ориентировано исключительно на сеть определенного типа. В результате службы ИБ предприятий испытывают острую потребность в обеспечении единообразного уровня «видимости» атак, а также возможности обнаружения и реагирования на инциденты для конвергентной поверхности атак IT, OT, IoT.В-третьих, хроническая нехватка квалифицированных специалистов по безопасности заставляет службы ИБ постоянно оставаться на шаг позади нарушителей.Платформа Cyberbit позволяет автоматизировать, оркестрировать и моделировать процесс реагирования на инциденты от обнаружения до локализации — для IT-, ОТ- и IoT-сетей, множества типов устройств и широкого диапазона протоколов. Это реализуется с помощью единой платформы, которая объединяет четыре технологии для повышения скорости реагирования, увеличения эффективности персонала и масштабирования операций по обеспечению ИБ. Читать далее
    • PR55.RP55
      Вышел: Firefox 67 Реализован отдельный профиль для каждой установки. ( автоматически используется выделенный профиль ) https://www.comss.ru/page.php?id=6074
×