Symantec представила две антивирусные программы

Два новых антивируса от Symantec

Два новых антивируса от Symantec

Представители компании Symantec анонсировали несколько программ для безопасности, которые выйдут в течение года. Речь идет о софте Symantec Managed Security Services – Advanced Threat Protection и Symantec Advanced Threat Protection Solution.

«На рынке существует потребность в защите от современных компьютерных угроз. У многих продавцов отсутствует софт, необходимый для адекватного обнаружения и реагирования на целевые нападения. Symantec собирается предоставить решение, основанное на собственных современных технологиях защиты. Инструменты будут предоставляться в виде сервиса, который работает вместе с партнерской экосистемой», – заявил сотрудник Enterprise Security Group Джон Олтсик (Jon Oltsik).

Symantec MSS-APT станет доступна в июне этого года. Данный софт позволит организациям блокировать действия уязвимостей нулевого дня, способных обойти традиционные системы защиты, изучать и устранять их. Утечки данных происходят из-за того, что эксперты по безопасности получают слишком много информации и не способны вовремя распознать действительную опасность.

MSS-APT сделана так, чтобы показывать приоритетные угрозы. Это позволит организациям сосредоточиться на важных проблемах. Работе решения поможет экосистема компании Advanced Threat Protection Alliance, в которую входят Check Point Software Technologies, Sourcefire и Palo Alto Networks.

В течение шести месяцев Symantec запустит сервис по сбору информации об угрозах и сервис, позволяющий оповещать о взломах. Первый предоставит аналитику угроз, что поможет выяснить типы опасностей, с которыми могут столкнуться организации. Вторая система предложит доступ к инструментам, которые помогут в случае нападений.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru