Технологии «Лаборатории Касперского» интегрированы в программно-аппаратный комплекс Altell Neo

Технологии «Лаборатории Касперского» интегрированы в программно-аппаратный комплекс Altell Neo

«Лаборатория Касперского» и компания Altell подписали соглашение о технологическом партнерстве в области информационной защиты.

В рамках партнерства в программно-аппаратный комплекс Altell NEO были интегрированы Антивирус Касперского и решение для защиты от спама Kaspersky Anti-Spam. Внедрение продуктов «Лаборатории Касперского» – крупнейшего разработчика антивирусного ПО – позволило повысить защитный функционал программно-аппаратного комплекса компании Altell и обеспечить информационную безопасность пользователей.

По словам Игоря Стасевича, генерального директора Altell, комплекс является первым российским UTM-решением для защиты информации с интегрированными антивирусными и антиспам продуктами «Лаборатории Касперского». «Внедрение позволило нам улучшить характеристики программно-аппаратного комплекса: передовые антивирусные технологии “Лаборатории Касперского” существенно повысили уровень защиты пользователей. Обновленный продукт сочетает все преимущества надежного антивирусного и антиспам-обеспечения и качественной аппаратной части. Использование в Altell NEO программных решений признанного лидера рынка, без сомнения, положительно скажется на конкурентоспособности продукта», – сказал Стасевич.

Комментируя совместный проект, управляющий директор «Лаборатории Касперского» в России Сергей Земков подчеркнул, что вопросы обеспечения информационной безопасности особенно актуальны для современных бизнес-пользователей – сотрудников крупных, средних и малых предприятий. Атаки на корпоративные сети приводят к краже конфиденциальных данных – информация личного и финансового характера попадает в руки злоумышленников. «Однако решения "Лаборатории Касперского" используют уникальные разработки, которые позволяют обнаруживать как известные, так и неизвестные вирусы и угрозы, обеспечивая максимально надежную защиту коммерческой информации от несанкционированного доступа, изъятия и кражи», – отметил Земков.

Благодаря использованию защитных технологий «Лаборатории Касперского» программно-аппаратный комплекс Altell NEO обеспечивает еще более высокий уровень защиты компьютерных сетей от вторжения, надежную фильтрацию почтового и веб-трафика на спам и вредоносное ПО, а также фильтрацию контента. Входящий и исходящий трафик в сети сканируется, защищая как от атак, поступающих извне, так и от угроз внутри сети.

Получить более подробную информацию о защитных технологиях «Лаборатории Касперского» можно в разделе "ОЕМ-программы".

Microsoft встраивает Sysmon прямо в Windows 11, пока для бета-тестеров

Microsoft начала постепенно включать встроенную поддержку Sysmon в Windows 11, пока только для части пользователей программы Windows Insider. О планах интегрировать Sysmon напрямую в Windows компания рассказывала ещё в ноябре, а теперь первые элементы этой функциональности добрались до тестовых сборок.

Речь идёт о нативной реализации System Monitor — известного инструмента из набора Sysinternals, который давно используется ИБ-специалистами и администраторами для мониторинга подозрительной активности в системе.

Sysmon умеет отслеживать базовые события вроде запуска и завершения процессов, а при дополнительной настройке — фиксировать создание исполняемых файлов, попытки подмены процессов, изменения в буфере обмена и другие нетривиальные действия. Все события пишутся в журнал Windows Event Log и могут использоваться системами безопасности и SIEM-решениями.

До сих пор Sysmon приходилось устанавливать вручную на каждую машину, что заметно усложняло его использование в крупных инфраструктурах. Теперь Microsoft решила встроить этот механизм прямо в ОС.

«Windows теперь нативно включает функциональность Sysmon. Она позволяет собирать системные события для задач детектирования угроз и использовать собственные конфигурации для фильтрации нужных данных», — сообщили в команде Windows Insider.

При этом встроенный Sysmon по умолчанию отключён. Чтобы им воспользоваться, функцию нужно явно включить в настройках Windows или через PowerShell. Важно учитывать, что если Sysmon ранее устанавливался вручную, его придётся удалить перед активацией встроенной версии.

Новая возможность уже доступна участникам Windows Insider в каналах Beta и Dev, которые установили сборки Windows 11 Preview Build 26220.7752 и 26300.7733 соответственно.

В Microsoft подчёркивают, что события Sysmon по-прежнему пишутся в стандартный журнал Windows, поэтому их можно использовать в существующих цепочках мониторинга и реагирования.

Напомним, что в прошлом месяце компания также начала тестировать отдельную политику, позволяющую администраторам полностью удалять ИИ-ассистента Copilot с управляемых устройств.

RSS: Новости на портале Anti-Malware.ru