Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Компания «Инфосистемы Джет» провела VI ежегодную ИБ-конференцию «Информационные технологии для обеспечения безопасности бизнеса». Участниками мероприятия стали более 300 отраслевых экспертов рынка ИБ и представители 18 ведущих мировых и отечественных вендоров. В выставочной зоне были развернуты 16 демо-стендов, на которых было продемонстрировано свыше 30 комплексных решений.

«Программа мероприятия традиционно основывалась на нашем практическом опыте по решению конкретных бизнес-задач и включила наиболее актуальные на сегодняшний день темы использования информационных технологий для обеспечения безопасности бизнеса. В рамках пленарного заседания поднимались темы, интересные для большинства участников конференции, например, нюансы сегодняшних проектов по борьбе с мошенничеством и опыт компаний-заказчиков в бизнес-обосновании решений по безопасности, – рассказывает Евгений Акимов, директор по развитию бизнеса Центра информационной безопасности компании «Инфосистемы Джет». – Более "направленные" тематики мы детально обсуждали в рамках секций, что позволило каждому участнику найти самую полную и актуальную для него информацию».

Эксперты компании «Инфосистемы Джет» совместно с представителями отечественного бизнеса и ведущих вендоров поделились практическими кейсами внедрения новейших решений по безопасности бизнеса с акцентом на конкретный бизнес-эффект от них. В секционных заседаниях были рассмотрены проблемы фрода в интернет-банкинге и интернет-торговле, противодействие внутреннему мошенничеству, специфика информационной безопасности АСУ ТП и практические аспекты построения SOC, реальный опыт оказания услуг безопасности по аутсорсинговой модели, новый взгляд на использование традиционных DLP-систем и обеспечение безопасности web-приложений.

Также на конференции прошли дискуссионные клубы на темы импортозамещения и защиты от APT-атак, активными участниками которых стали руководители подразделений информационной и экономической безопасности и CIO российских компаний, а также эксперты IBM, HP, Check Point, Cisco, Trend Micro, Symantec, Solar Security, «Лаборатории Касперского» и др.

«Компания "Инфосистемы Джет" в очередной раз показала высочайший профессиональный уровень и уникальные компетенции. На прошедшей конференции эксперты компании представили нашему вниманию комплексный подход к решению наиболее актуальных сегодня задач безопасности, в том числе таких, как противодействие мошенничеству, защита порталов, автоматизация проверки контрагентов, построение SOC. Стоит отметить, что на конференции присутствовали практически все общепризнанные мировые производители средств защиты, что характеризует подход компании к построению систем защиты информации как бизнес-ориентированный и учитывающий "лучшие практики". Особый интерес вызвал дискуссионный клуб по такой злободневной теме, как защита от таргетированных атак», – резюмирует Константин Сигачев, старший специалист по ИБ, Сбербанк КИБ.

Security Vision вывела на рынок EDR-систему с корреляцией на агенте

Security Vision представила новый продукт для защиты конечных точек — Security Vision EDR. Решение относится к классу Endpoint Detection and Response и предназначено для выявления, анализа и пресечения угроз на рабочих станциях и серверах под управлением Windows и Linux.

Главная особенность новинки — корреляция событий прямо на уровне агента, то есть непосредственно на конечной точке.

Такой подход позволяет фиксировать подозрительную активность и реагировать на неё без постоянной зависимости от центральной инфраструктуры. Проще говоря, часть логики срабатывает на месте, а не после отправки данных куда-то наверх.

В продукт встроены механизмы автоматической блокировки вредоносной активности. При этом предусмотрены и инструменты ручного реагирования, чтобы оператор мог отдельно вмешаться в инцидент и выполнить точечные действия там, где автоматического сценария недостаточно.

В составе Security Vision EDR заявлено более 800 преднастроенных правил корреляции, охватывающих типовые техники атак. Для настройки и доработки правил предусмотрен No-Code редактор — он позволяет адаптировать логику детектирования под конкретную инфраструктуру без программирования.

Отдельно в решении сделан акцент на настройке сенсоров и собираемой телеметрии. Это должно помочь компаниям балансировать между глубиной мониторинга и нагрузкой на систему, что для EDR-сегмента вопрос вполне практический, а не декоративный.

Ещё один важный блок — управление агентской инфраструктурой. В системе есть функции централизованного развёртывания агентов, контроля их доступности и оценки стабильности работы. Эти данные выводятся на дашборды и в отчёты, чтобы было проще следить за покрытием и состоянием всей агентской сети.

Кроме того, в продукт встроен модуль управления активами. Он позволяет сканировать инфраструктуру, инвентаризировать хосты и сервисы, формировать группы активов и классифицировать их по ролям и критичности. Для аналитиков это даёт дополнительный контекст при расследовании: можно быстрее понять, насколько важен затронутый актив и какое место он занимает в инфраструктуре.

Компания также сообщила, что продукт внесён в реестр российского ПО и имеет ряд сертификатов и заключений, включая документы ФСТЭК, ФСБ, Минобороны России и ОАЦ при Президенте Республики Беларусь.

RSS: Новости на портале Anti-Malware.ru