FireEye выходит на рынок IPS-систем

FireEye выходит на рынок IPS-систем

Секьюрити-компания FireEye, ранее занимавшаяся ИТ-расследованиями, выходит на новый для себя рынок программного обеспечения для обнаружения вторжений (IPS). В FireEye говорят, что выпускают бета-версию программного обеспечения с IPS-возможностями, которая дополняет ранее выпущенную защитную систему NX для блокировки сетевых угроз. В компании говорят, что IPS-функционал будет доступен как аддон для ранее выпущенной корпоративной системы. Релиз ожидается в первой половине текущего года.



Пресс-секретарь FireEye Брюс Болард говорит, что традиционно IPS-рынок довольно насыщенный и конкурентный, но FireEye намерена дифференцироваться за счет продвинутой системы фильтрации и вывода только важных предупреждений. «Традиционные системы обнаружения вторжений генерируют тысячи предупреждений. Это снижает ценность IPS, так как после развертывания системы вам нужно потратить большое количество денег на организацию системы фильтрации этих предупреждений и исключение ложных срабатываний», - говорит он, сообщает cybersecurity.ru.

Эти ложные срабатывания, говорит он, малополезны для администратора, но они могут быть ценным источником анализа для автоматических систем, которые позволяют выявлять первые признаки атак, анализировать трафик по происхождению, либо даже прогнозировать атаки. «Мы намерены использовать наши технологии для автоматического выявления и предупреждения атак и отсеивания полезных данных от шума», - говорит он.

«Мы будем исследовать всю информацию и предоставлять ее для анализа, тогда как администраторы будут получать интеллектуальные отчеты», - говорит Болард.

По его словам, значительную чуть подобных технологий FireEye получила одновременно с покупкой технологий компании Mandiant. «Когда мы обнаруживаем атаку на сетевом уровне, мы можем исследовать все сетевые индикаторы и предоставить клиенту право решения. Это значительно расширяет функционал обычных IPS-систем», - заявили в FireEye.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Михаил Кадер присоединился к UserGate и займётся развитием ИБ-продуктов

UserGate объявила о новом назначении: к компании присоединился Михаил Кадер — один из наиболее опытных российских специалистов в области сетевых архитектур и информационной безопасности. В новой роли он будет заниматься развитием клиентского опыта, совершенствованием продуктовой стратегии и технологического вектора компании.

Среди его задач — укрепление взаимодействия между подразделениями разработки, технического маркетинга и пресейла, а также участие в проработке решений для заказчиков, включая сложные и высокозащищённые сетевые системы.

Михаил Кадер более 25 лет проработал в Cisco. Он стал первым инженером московского офиса, отвечавшим за обучение партнёров, участвовал в запуске локального производства продуктов, готовил компанию к сертификации во ФСТЭК России и занимался выпуском материалов по вопросам информационной безопасности.

В 2000-х Кадер стал первым сотрудником Cisco в России и СНГ, удостоенным звания заслуженного системного инженера — на тот момент это звание имели менее 30 человек в мире. Кроме того, он активно участвовал в отраслевых форумах, публиковался как автор и эксперт, получил ряд профессиональных наград.

До работы в Cisco Михаил автоматизировал финансовые процессы Министерства нефти и газа (ныне — ПАО «Газпром»), а также трудился в ИТ-компаниях «Юнитек» и «СтинсКоман». В последние годы работал в Positive Technologies — занимался архитектурой ИБ-систем и продолжал просветительскую деятельность, выступая на конференциях и публикуя экспертные материалы.

По словам Михаила, решающим фактором при переходе в UserGate стало совпадение ценностей и взглядов на развитие отрасли. Он отметил, что ещё на стадии переговоров с руководством почувствовал общее понимание того, как должна развиваться экосистема продуктов, технологий и клиентского взаимодействия.

Таким образом, UserGate усилила команду специалистом с уникальным опытом, способным не только выстраивать технически сложные системы, но и задавать долгосрочный вектор развития в области ИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru