Check Point представляет программно-определяемую архитектуру безопасности SDP

Check Point представляет программно-определяемую архитектуру безопасности

Компания Check Point, представила концепцию программно-определяемой защиты SDP (Software-Defined Protection). Это новая архитектура безопасности, которая позволяет защитить организации в условиях быстро эволюционирующих ИТ-систем и киберугроз. Архитектура SDP состоит из трех уровней: применение политик, мониторинг и управление безопасностью.

В этой архитектуре уровень управления специально отделен от уровня применения политик. Это  позволяет шлюзам безопасности четко выполнять правила, а также получать актуальные данные  от системы управления в режиме реального времени. Благодаря открытой модульной архитектуре SDP обнаруженные угрозы и уязвимости моментально блокируются механизмами защиты.

 «Ландшафт угроз стал сегодня намного более изощренным, корпоративные ИТ-среды также значительно усложнились. Компании ищут способы более эффективной защиты, стремясь при этом к удобству управления и простоте использования. SDP — именно та архитектура безопасности, которая поможет справиться с угрозами завтрашнего дня. Она является простой и гибкой и позволяет преобразовать знания об угрозах в надежную защиту в режиме реального времени», — говорит Амнон Бар-Лев (Amnon Bar-Lev), президент Check Point Software Technologies.

«Новая программно-определяемая защита Check Point является хорошим шаблоном для построения архитектуры безопасности, обеспечивая множество практических преимуществ, — комментирует Дэн Мейер (Dan Meyer), вице-президент по технологиям Carmel Partners. — За последние годы кибератаки принципиально изменились, и SDP представляет собой большой шаг вперед в защите организаций любых размеров на основе прагматического, модульного и безопасного подхода».

«Благодаря тому, что новая архитектура безопасности Check Point создавалась с учетом реальных угроз, наиболее востребованных сегодня функций и реальных потребностей организаций, она может помочь ИТ-специалистам наилучшим образом перестроить сетевую безопасность. Программно-определяемая защита позволяет соответствовать одновременно и размытым границам корпоративного периметра, и динамике эволюции угроз», — говорит Чарльз Колоджи (Charles Kolodgy), вице-президент по исследованиям IDC Security Products.

«В настоящее время существует множество точечных продуктов в сфере безопасности, которые реагируют на угрозы. Но они являются скорее тактическими решениями, чем архитектурными. Мы разработали концепцию программно-определяемой защиты, чтобы заполнить этот пробел и предоставить организациям нужную гибкую инфраструктуру безопасности», — заключает Амнон Бар-Лев.

Яндекс начнёт останавливать исходящие звонки мошенникам ещё до разговора

Яндекс расширил возможности своего определителя номера: теперь сервис предупреждает пользователей, если они сами пытаются позвонить на номер, который используется мошенниками. Новая функция доступна всем владельцам смартфонов на Android.

Ранее определитель номера в приложении «Яндекс с Алисой» и мобильном Яндекс Браузере фокусировался в основном на входящих вызовах и заранее сигнализировал о спаме и подозрительных звонках.

Однако злоумышленники адаптировались и стали действовать иначе — всё чаще они вынуждают людей звонить им самостоятельно.

Схема выглядит так: мошенники связываются с жертвой через СМС или мессенджеры, представляются сотрудниками службы поддержки банков или онлайн-сервисов и сообщают о якобы подозрительной активности в аккаунте.

Чтобы «остановить взлом», человека просят перезвонить по указанному номеру. И, как показывают данные Яндекса, в начале января 67% разговоров со злоумышленниками происходили именно по инициативе самих пользователей.

Новая функция как раз нацелена на такие случаи. Если пользователь пытается набрать номер, который система считает мошенническим, на экране появляется предупреждение. Это даёт возможность отменить вызов ещё до того, как злоумышленник выйдет на связь и начнёт психологическое давление.

Определять подозрительные номера помогают нейросети. Они анализируют сотни сигналов — от активности номера и наличия его в телефонных книгах до того, как быстро люди завершают разговоры, как часто перезванивают и жалуются ли на этот номер как на мошеннический. Если совокупность факторов указывает на угрозу, номер помечается как опасный.

По сути, определитель номера теперь работает не только как фильтр для входящих вызовов, но и как дополнительная «проверка на паузе» — в момент, когда пользователь сам готов сделать шаг навстречу мошеннику.

RSS: Новости на портале Anti-Malware.ru