Партнерство Check Point и FireEye позволит объединить данные о киберугрозах

Партнерство Check Point и FireEye позволит объединить данные о киберугрозах

Check Point, крупнейший в мире вендор, специализирующийся исключительно на интернет-безопасности, и компания FireEye, лидер по противодействию продвинутым кибератакам, заключили партнерское соглашение по обмену данными Threat Intelligence для защиты заказчиков от современных киберугроз.

В рамках этого сотрудничества решения Check Point ThreatCloud и Next Generation Threat Prevention будут использовать общие данные совместно с платформой FireEye NX в режиме реального времени. Это позволит клиентам компаний динамически обновлять политики безопасности на межсетевых экранах,  основываясь на информации, полученной от обоих источников.

Злоумышленники каждый день атакуют организации различных размеров, используя разнообразные методы и преследуя разные цели. Успешность отражения атаки зависит от уровня защиты каждой организации и актуальности данных об угрозах, которые используются в системах безопасности. Партнерство между Check Point и FireEye позволит лидерам рынка по защите от уязвимостей нулевого дня сформировать еще более глубокое понимание ландшафта угроз для своих заказчиков. Партнерское соглашение несет клиентам компаний следующие преимущества:

  • Автоматическое применение информации об угрозах: компании будут постоянно делиться анонимной информацией об угрозах, включая IP-адреса, доменные имена, хэши файлов. Полученная информация будет автоматически использоваться средствами защиты, что позволит повысить уровень безопасности для всей клиентской сети, внедрившей решения компаний.
  • Доступ к крупнейшему хранилищу информации об угрозах: партнерство подразумевает комбинирование данных, полученных от решений семейства Check Point Next Generation Threat Prevention с информацией, предоставляемой виртуальными машинами FireEye, обеспечивая общим для компаний клиентам наиболее обширную библиотеку с характеристиками всех доступных угроз на сегодняшний день.
  • Обмен данными в реальном времени: ландшафт угроз постоянно меняется, злоумышленники часто меняют тактику и переходят от случайных атак к специально разработанным кампаниям, нацеленным на определенные организации. Чтобы защитить своих клиентов, Check Point и FireEye будут обновлять информацию об угрозах практически в режиме реального времени для всех информационных сред внутри организаций, поскольку даже час задержки может привести к взлому.

«Ландшафт угроз меняется каждый день, всё новые действующие лица и методы атаки появляются как никогда быстро, — говорит президент Check Point Software Technologies Амнон Бар-Лев (Amnon Bar-Lev). — Мы приблизились к моменту, когда объединение усилий и обмен знаниями о происходящих атаках является лучшим способом борьбы с киберугрозами. И сегодня мы можем предоставить этот более глубокий уровень защиты нашим заказчикам».

«Объединяя информацию об угрозах и возможности обнаружения FireEye и Check Point, мы обеспечиваем заказчикам более целостную защиту от продвинутых угроз с любой стороны, — поясняет Девид ДеВолт (David DeWalt), исполнительный директор и председатель совета директоров FireEye. — Это партнерство становится новой моделью взаимодействия поставщиков услуг безопасности, которая поможет корпорациям защититься от наиболее сложных и продвинутых кибератак». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

С начала 2025 года Координационный центр доменов .RU/.РФ получил 13 850 обращений, связанных с фишингом. Это на 1,6 раза меньше по сравнению с аналогичным периодом 2024 года, когда поступило 23 274 обращения. До этого количество подобных сообщений стабильно росло.

Максимальный — четырёхкратный — рост числа обращений по поводу фишинга был зафиксирован в первом полугодии 2023 года. Также снизилась доля фишинга среди всех инцидентов: если в 2024 году на него приходилось 89% обращений, то в 2025 году — уже 64%.

С начала года участники проекта «Доменный патруль» заблокировали более 13,5 тыс. фишинговых доменов. Для сравнения, за первое полугодие 2024 года было заблокировано 22,6 тыс. доменов. Среднее время реагирования составило 15 часов — это один из лучших показателей по скорости блокировки в мире.

По мнению директора Координационного центра Андрея Воробьёва, снижение активности фишинга связано с тем, что злоумышленники всё чаще переходят к более сложным схемам, основанным на использовании вредоносных программ:

«О фишинге сегодня знает практически каждый пользователь, и многие научились его распознавать. А вредоносы действуют гораздо скрытнее. Они могут попасть на устройство через заражённые приложения, файлы или ссылки — и при этом не вызвать подозрений. Получив доступ, злоумышленники используют устройство для новых атак или кражи личных и финансовых данных. Эти схемы менее заметны и потому более опасны».

Также, как отметил Андрей Воробьёв, важную роль сыграла скоординированная работа участников «Доменного патруля». Благодаря высокой скорости реакции киберпреступникам приходится переносить активность в другие доменные зоны, где контроль менее жёсткий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru