Balabit выпустила Blindspotter

Balabit представил продукт для поиска аномалий в поведении пользователей

Balabit представил продукт для поиска аномалий в поведении пользователей

Венгерская компания Balabit объявила о выпуске нового продукта Blindspotter, который предназначен для выявления аномалий в поведении пользователей. Предполагается, что эти аномалии вызваны либо деятельностью вредоносного ПО, либо перехватом идентификационной информации - в любом случае целью этой деятельности является детектирование неизвестных, а, возможно, и целенаправленных атак.

Blindspotter - это программный комплекс, который может получать информацию из различных источников: коллектора системных журналов Syslog-NG или построенного на его основе программно-аппаратного комплекса Syslog-NG Store Box, аналитических инструментов SIEM, модулей аутентификации пользователей или каталогов LDAP. Продукт впервые был представлен на выставке InfoSecurity в Лондоне в прошлом году, а сейчас стал доступен для коммерческого заказа в том числе и в России.

Система оценивает такие параметры пользовательской активности как время подключения, адреса доступа, скорость работы с клавиатурой, параметры операционной системы, используемые серверы и приложения, производительность. В частности, если человек слишком быстро набирает ответы или ему требуется очень мало времени на анализ информации, то у системы может возникнуть подозрение, что работает программный робот. Эти параметры анализируются и визуализируются для того, чтобы администраторы безопасности могли выявились и расследовать аномальное поведение пользователей, такое как запуск необычных для них программ или вход в систему в необычное время. В частности, с помощью Blindspotter можно определить момент, когда под именем одного пользователя в системе авторизовался другой, когда легальный пользователь начал злоупотреблять полномочиями и собирать сведения для организации их утечки, или когда легальный системный администратор случайно запустил вредоносный скрипт. Причём, продукт фиксирует такие события в реальном времени и сообщает о их обнаружении администратору безопасности.

По словам Питера Джанджоши, менеджера Balabit по Blindspotter, этот продукт задумывался как средство управления различного типа операционными рисками. То есть теоретически его можно использовать для выявления подозрительного поведения клиентов, для чего достаточно получать сведения из специализированных приложений, таких как CRM или службы технической поддержки. В результате, можно будет выявлять различные виды мошенничества со стороны клиентов и оценивать риск проведения несанкционированных операций. Продукт позволяет разрешать постепенные, но не опасные отклонения в поведении, а вот сильные и опасные - блокировать. "Если вы не можете определить насколько опасны действия пользователей, то лучше поставить для них пониженный приоритет," - рекомендует Питер Джонджоши.

По его словам Blindspotter будет развиваться как платформа для построения решения управления рисками. Со временем планируется предложить партнёрам разработать модули взаимодействия с продуктом, которые как раз и позволили бы добавлять в систему сведения из различных приложений. API не будет открытым, но партнёры смогут получить к нему доступ и реализовать взаимодействие со своими продуктами. Прежде всего такой продукт может быть востребован в финансовой индустрии или для обеспечения непрерывности бизнеса, то есть в тех компаниях, которые сильно зависят от работоспособности ИТ-системы и имеют много пользователей.

Конституционный суд упростил иски для жертв телефонного мошенничества

Конституционный суд подтвердил право жертв телефонного мошенничества обращаться в суд по месту своего жительства, а не по месту проживания ответчика. Ранее, исходя из положений статей 28 и 29 Гражданского процессуального кодекса РФ, суды нередко требовали подавать иски о возмещении ущерба именно по месту жительства ответчика.

С жалобой в высшую судебную инстанцию обратилась жительница Ставропольского края, сообщает «Российская газета».

Женщина стала жертвой злоумышленников, которые получили доступ к её онлайн-банку и похитили значительную сумму денег. По данному факту было возбуждено уголовное дело, однако его приостановили из-за неустановления лица, подлежащего привлечению в качестве обвиняемого.

В ходе расследования при этом удалось установить номер банковской карты дропа. Потерпевшая подала иск к владельцу карты о взыскании неосновательного обогащения, однако суды отклонили обращения «за нарушение принципа подсудности», поскольку ответчик проживал в Московской области. Поездка в другой регион, как указала заявительница, была для неё связана с «болезненными и практически непреодолимыми трудностями».

Судьи Конституционного суда напомнили, что право на судебную защиту предполагает эффективное восстановление нарушенных прав и свобод посредством правосудия.

«Актуальная социально-криминологическая обстановка и меняющийся характер и динамика преступности дают дополнительные основания для совершенствования гарантий доступности правосудия для потерпевших от преступлений, — приводит издание выдержку из решения Конституционного суда. — При этом учёту подлежат особенности правовой природы отношений собственности как объекта посягательства и такого их предмета, в качестве которого выступают деньги, способные поступать в результате хищения в распоряжение лиц, находящихся в самых разных, в том числе весьма удалённых от места жительства потерпевшего, местах».

В итоге Конституционный суд признал необходимость отступления от принципа территориальной подсудности при подаче исков жертвами мошенников. В суде указали, что следование прежнему подходу смещает баланс в пользу потенциального ответчика, и такой дисбаланс должен быть устранён, в том числе на законодательном уровне.

RSS: Новости на портале Anti-Malware.ru