InfoWatch объявляет о начале сотрудничества с Softkey

InfoWatch объявляет о начале сотрудничества с Softkey

Группа компаний InfoWatch, подписала договор о сотрудничестве с компанией Softkey. Согласно партнерскому соглашению, компания Softkey получает право на дистрибуцию всей продуктовой линейки InfoWatch для малого и среднего бизнеса.

Условия сотрудничества с Softkey предполагают проведение совместных маркетинговых программ, включающих активное интернет-продвижение, продажи через дилерскую сеть компании, а также PR-поддержку. Маркетинговые программы партнёров будут ориентированы, прежде всего, на рынок малого и среднего бизнеса России с тем, чтобы продукты InfoWatch стали более доступными для целевой аудитории.

Константин Левин, директор по продажам в России и СНГ компании InfoWatch:

«Мы продолжаем активно наращивать и развивать дистрибьюторскую сеть, реализуя стратегию максимального охвата сегмента малого и среднего бизнеса и расширения географии присутствия InfoWatch на российском рынке. Сотрудничество с Softkey является важным шагом на пути достижения наших стратегических целей».

Softkey работает на рынке с 2001 года и входит в топ-100 крупнейших российских интернет-магазинов по версии журнала «Секрет Фирмы».

«Важно предоставлять покупателям максимально широкий ассортимент качественной продукции и услуг. Сотрудничество с InfoWatch – это еще одна возможность для нас предложить дополнительные средства безопасности для бизнеса наших клиентов», - прокомментировал Феликс Мучник, Генеральный директор Softkey.

Линейка продуктов InfoWatch для среднего и малого бизнеса включает решение для защиты конфиденциальной информации от утечек InfoWatch Traffic Monitor Standard, а также программный продукт для защиты рабочих станций корпоративной сети InfoWatch EndPoint Security.

InfoWatch Traffic Monitor Standard – это комплексное решение для компаний среднего бизнеса и филиалов крупных компаний (50-300 сотрудников). Решение предназначено для мониторинга и защиты корпоративной информации от утечки и несанкционированного распространения. Продукт отличается широким спектром функциональных возможностей, легкостью в установке и обслуживании, а также соотношением цены и качества, идеальным для компаний среднего размера.

Программный продукт InfoWatch EndPoint Security предназначен для решения задач по управлению и защите рабочих станций корпоративной сети. InfoWatch EndPoint Security защищает небольшие компании от потери важной информации и блокирует несанкционированные действия сотрудников благодаря использованию технологий шифрования и гибко настраиваемых политик ограничения доступа. Продукт прост в освоении, развертывании и администрировании.

Гарда NDR научилась искать скрытые атаки по поведению хостов

Компания «Гарда» обновила систему анализа сетевого трафика и выявления угроз «Гарда NDR». В новой версии появились механизмы автоматической оценки риска для хостов и кластеризации устройств на основе машинного обучения.

Главная идея обновления заключается в том, чтобы помочь специалистам по информационной безопасности быстрее находить действительно подозрительные события среди большого количества сетевой активности.

Для этого система анализирует поведение устройств в сети и группирует их по схожим признакам. Если один из хостов начинает заметно отличаться от других устройств своего кластера, это может указывать на аномалию или потенциальный инцидент.

Такой подход позволяет выявлять нестандартные сценарии атак, которые не всегда обнаруживаются классическими сигнатурными средствами защиты.

Параллельно в продукте появился риск-скоринг хостов. Вместо длинного списка разрозненных уведомлений аналитик получает ранжированный перечень узлов с оценкой потенциального уровня риска.

Для формирования этой оценки используются сразу несколько источников данных: сетевой трафик, телеметрия NetFlow, сигнатурный анализ, индикаторы компрометации и данные от механизмов Deception.

В компании отмечают, что подобное сочетание кластеризации и автоматической оценки риска реализовано в российских NDR-решениях впервые.

Обновление затронуло и другие компоненты системы. В продукт добавили поддержку цифровых отпечатков JA4 для анализа зашифрованного трафика, а также новую ML-модель для выявления автоматически сгенерированных доменов (DGA), которые часто используются для связи зловредов с управляющими серверами.

Кроме того, разработчики упростили развёртывание решения. В системе появились графический мастер установки и механизм автоматической загрузки политик из архивов. Также были расширены возможности интеграции с SIEM-платформами и доработан пользовательский интерфейс.

По данным компании, изменения затронули и процессы расследования инцидентов. Ряд операций теперь требует меньше действий со стороны аналитиков, что должно сократить время на обработку событий безопасности и снизить вероятность пропуска важных сигналов на фоне большого количества уведомлений.

RSS: Новости на портале Anti-Malware.ru