Symantec представила две антивирусные программы

Два новых антивируса от Symantec

Два новых антивируса от Symantec

Представители компании Symantec анонсировали несколько программ для безопасности, которые выйдут в течение года. Речь идет о софте Symantec Managed Security Services – Advanced Threat Protection и Symantec Advanced Threat Protection Solution.

«На рынке существует потребность в защите от современных компьютерных угроз. У многих продавцов отсутствует софт, необходимый для адекватного обнаружения и реагирования на целевые нападения. Symantec собирается предоставить решение, основанное на собственных современных технологиях защиты. Инструменты будут предоставляться в виде сервиса, который работает вместе с партнерской экосистемой», – заявил сотрудник Enterprise Security Group Джон Олтсик (Jon Oltsik).

Symantec MSS-APT станет доступна в июне этого года. Данный софт позволит организациям блокировать действия уязвимостей нулевого дня, способных обойти традиционные системы защиты, изучать и устранять их. Утечки данных происходят из-за того, что эксперты по безопасности получают слишком много информации и не способны вовремя распознать действительную опасность.

MSS-APT сделана так, чтобы показывать приоритетные угрозы. Это позволит организациям сосредоточиться на важных проблемах. Работе решения поможет экосистема компании Advanced Threat Protection Alliance, в которую входят Check Point Software Technologies, Sourcefire и Palo Alto Networks.

В течение шести месяцев Symantec запустит сервис по сбору информации об угрозах и сервис, позволяющий оповещать о взломах. Первый предоставит аналитику угроз, что поможет выяснить типы опасностей, с которыми могут столкнуться организации. Вторая система предложит доступ к инструментам, которые помогут в случае нападений.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru