HP открыла новый центр компетенции по вопросам киберзащиты в Германии

HP открыла новый центр компетенции по вопросам киберзащиты в Германии

Компания HP объявила об открытии нового центра HP Security Operations в Беблингене (Германия), задачей которого станет помощь компаниям в борьбе с киберпреступностью. Как сообщили CNews в HP, центр HP Security Operations будет укомплектован опытными специалистами, которые понимают особенности современного ландшафта киберугроз и требования немецких регуляторов.

Организация предложит пользователям круглосуточную поддержку на немецком языке, а все данные центра будут физически находиться в Германии.

«В 2014 году средний объем убытков от одной кибератаки вырос до 6,1 млн евро на компанию, а среднее время устранения угрозы составило 21 день, — заявил Артур Вонг (Arthur Wong), старший вице-президент и руководитель подразделения Enterprise Security Services компании HP. — Зачастую компании оказываются в ситуации, когда им противостоит хорошо обученная команда хакеров, а у них самих в штате нет квалифицированного специалиста по информационной защите. Новый центр HP Security Operations обеспечит доступ к высококлассным специалистам, новейшим технологиям и последней информации об уязвимостях и типах атак. Ежемесячно HP выявляет более 23 млрд событий безопасности».

Центр HP Security Operations предлагает полный спектр сервисов HP Managed Security и передовое программное обеспечение, что позволяет избавить клиентов от рутинного управления безопасностью. Укрепление защиты периметра и средства непрерывного мониторинга позволят быстрее выявлять угрозы и принимать контрмеры. Кроме того, интеграция в глобальную сеть HP Security Operations позволит специалистам центра предлагать клиентам оптимальные рекомендации, утверждают в HP.

Центры HP Security Operations помогают предприятиям всех размеров обеспечить защиту от угроз в долгосрочной перспективе и смягчить возможное влияние атак. Вместе с тем, предлагаемые ими сервисы особенно полезны для небольших компаний, которые несут наиболее тяжелые потери от атак и зачастую не имеют достаточно ресурсов для противодействия хакерам, указали в компании.

Также HP Security Operations Center в Беблингене будет служить в качестве локального центра SIEM (Security Information and Event Management) и отвечать за сбор, хранение и нормализацию данных для более эффективного мониторинга и реагирования на угрозы. В частности, платформа HP ArcSight будет использоваться для раннего выявления нарушений безопасности путем анализа и оценки структурированных данных журналов, а HP Autonomy поможет выполнять мониторинг источников неструктурированной информации, таких как записки, предупреждения и сообщения из интернета, отметили в HP.

Кроме того, центр HP Security Operations откроет доступ к передовой технологии управляемого межсетевого экрана без регулярных инвестиций, а ПО HP TippingPoint Intrusion Prevention System (IPS) обеспечит автоматическую защиту корпоративных сетей от вторжений и вредоносного сетевого трафика. Специалисты HP Security Research непрерывно обновляют эту инфраструктуру информацией о новых уязвимостях. 

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru