Партнерство Check Point и FireEye позволит объединить данные о киберугрозах

Партнерство Check Point и FireEye позволит объединить данные о киберугрозах

Check Point, крупнейший в мире вендор, специализирующийся исключительно на интернет-безопасности, и компания FireEye, лидер по противодействию продвинутым кибератакам, заключили партнерское соглашение по обмену данными Threat Intelligence для защиты заказчиков от современных киберугроз.

В рамках этого сотрудничества решения Check Point ThreatCloud и Next Generation Threat Prevention будут использовать общие данные совместно с платформой FireEye NX в режиме реального времени. Это позволит клиентам компаний динамически обновлять политики безопасности на межсетевых экранах,  основываясь на информации, полученной от обоих источников.

Злоумышленники каждый день атакуют организации различных размеров, используя разнообразные методы и преследуя разные цели. Успешность отражения атаки зависит от уровня защиты каждой организации и актуальности данных об угрозах, которые используются в системах безопасности. Партнерство между Check Point и FireEye позволит лидерам рынка по защите от уязвимостей нулевого дня сформировать еще более глубокое понимание ландшафта угроз для своих заказчиков. Партнерское соглашение несет клиентам компаний следующие преимущества:

  • Автоматическое применение информации об угрозах: компании будут постоянно делиться анонимной информацией об угрозах, включая IP-адреса, доменные имена, хэши файлов. Полученная информация будет автоматически использоваться средствами защиты, что позволит повысить уровень безопасности для всей клиентской сети, внедрившей решения компаний.
  • Доступ к крупнейшему хранилищу информации об угрозах: партнерство подразумевает комбинирование данных, полученных от решений семейства Check Point Next Generation Threat Prevention с информацией, предоставляемой виртуальными машинами FireEye, обеспечивая общим для компаний клиентам наиболее обширную библиотеку с характеристиками всех доступных угроз на сегодняшний день.
  • Обмен данными в реальном времени: ландшафт угроз постоянно меняется, злоумышленники часто меняют тактику и переходят от случайных атак к специально разработанным кампаниям, нацеленным на определенные организации. Чтобы защитить своих клиентов, Check Point и FireEye будут обновлять информацию об угрозах практически в режиме реального времени для всех информационных сред внутри организаций, поскольку даже час задержки может привести к взлому.

«Ландшафт угроз меняется каждый день, всё новые действующие лица и методы атаки появляются как никогда быстро, — говорит президент Check Point Software Technologies Амнон Бар-Лев (Amnon Bar-Lev). — Мы приблизились к моменту, когда объединение усилий и обмен знаниями о происходящих атаках является лучшим способом борьбы с киберугрозами. И сегодня мы можем предоставить этот более глубокий уровень защиты нашим заказчикам».

«Объединяя информацию об угрозах и возможности обнаружения FireEye и Check Point, мы обеспечиваем заказчикам более целостную защиту от продвинутых угроз с любой стороны, — поясняет Девид ДеВолт (David DeWalt), исполнительный директор и председатель совета директоров FireEye. — Это партнерство становится новой моделью взаимодействия поставщиков услуг безопасности, которая поможет корпорациям защититься от наиболее сложных и продвинутых кибератак». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В системах управления уязвимостями 78% компаний ценят качество сканирования

Согласно результатам исследования, проведенного в R-Vision, основным критерием при выборе инструмента управления уязвимостями является качество сканирования. Этот параметр наиболее важен для 78% российских компаний.

Чтобы выяснить, какие задачи и как решаются в этой области, и понять, что влияет на выбор решений по управлению уязвимостями (Vulnerability Management, VM), эксперты провели опрос клиентов и партнеров, а также проанализировали обратную связь по пилотам R‑Vision VM за 2024 год и I квартал 2025-го.

В опросе приняли участие 83 респондента — руководители и специалисты по ИБ/ИТ, работающие в организациях разной величины и направленности (финансы, промышленность, нефтегаз, энергетика, транспорт, ретейл, телеком, ИТ, госсектор).

Участников опроса попросили оценить по 10-балльной шкале важность параметров, свидетельствующих о качестве сканирования, и наличия функций для построения процессов VM.

 

Опрос также показал рост интереса к дополнительным возможностям, способным повысить эффективность VM — таким как корреляция данных из различных источников, приоритизация уязвимостей на основе контекста и рисков, использование машинного обучения для прогнозирования угроз.

Так, финансисты, уделяющие много внимания ИБ, чаще ратуют за расширение аналитики и добавление ML, промышленникам хотелось бы включить в охват специфичные для отрасли среды, ретейлу важнее защита веб-ресурсов.

 

«Результаты опроса показывают, что для 78% респондентов качество сканирования — ключевой критерий при выборе VM-решения., — комментирует Ирина Карпушева, менеджер по продуктовому маркетингу R-Vision. — В то же время зрелость подходов к VM сильно варьируется в зависимости от размера организации. Крупные компании чаще переходят к комплексным решениям и выстраивают сквозные процессы, средний бизнес — в процессе перехода, малый по-прежнему опирается на сканеры, как правило, без дополнительной обвязки».

Качество сканирования — также первостепенный критерий для 74% участников пилотных проектов по внедрению R-Vision VM (за последний год было запущено более 70 пилотов).

Помимо проведения инструментальных проверок, в ходе этих мероприятий компании также изучали документацию (92%), чтобы оценить покрытие ОС, прикладных программ, сетевого оборудования, СУБД, а также обращали внимание на содержание карточек уязвимостей (86%), частоту обновления базы данных, правила детектирования и другие параметры.

 

Эксплойт уязвимостей уже несколько лет числится в топе способов взлома корпоративных сетей. Такие лазейки множатся, устранять их вовремя далеко не все успевают, и в результате спрос на VM-продукты и услуги растет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru