Check Point представила новые устройства по управлению безопасностью Smart-1

Check Point представила новые устройства по управлению безопасностью Smart-1

Компания Check Point Software Technologies анонсировала новую линейку устройств по управлению безопасностью Check Point Smart-1. В составе линейки — четыре аппаратных устройства, основанных на архитектуре «программные блейды», которые обеспечивают до 12 терабайт интегрированной системы хранения. В целом применение устройств Smart-1 позволит повысить эффективность администрирования и уровень защиты систем заказчика, говорится в сообщении Check Point.

 

Управление политиками безопасности IPS, сетей и конечных точек сетей в новых устройствах осуществляется с помощью единой консоли. При этом архитектура «программные блейды» позволяет расширить основные возможности устройств Smart-1 с добавлением блейдов в случае необходимости. Всего компанией представлено десять программных блейдов, в том числе: Network Policy Management, Endpoint Policy Management, Logging & Status, Monitoring, Management Portal, User Directory, IPS Event Analysis, Provisioning, Reporting и Event Correlation.

Устройства Smart-1 ускоряют управление защитой благодаря интегрированному хранению данных регистрационных журналов со всех устройств компании, утверждают разработчики. Это позволяет компаниям отвечать нормативным требованиям и проводить тщательный анализ журналов регистрации, отметили в Check Point.

По информации компании, до 12 ТБ интегрированной системы хранения RAID позволяют обеспечить запись и хранение почти трех лет регистрационных данных. Производительность системы составляет до 30 тыс. записей в секунду для высокопропускной обработки данных. Со встроенной поддержкой Storage Area Networks (SAN), включающей высокопроизводительное оптоволоконное соединение, устройства Smart-1, по данным разработчиков, позволяют снизить затраты на приобретение, развертывание и поддержание распределенной системы хранения с подключением к серверу.

В целом линейка Smart-1 включает: Smart-1 150, предназначенное для крупных предприятий и провайдеров услуг, обеспечивающее управление защитой 150 и больше шлюзов безопасности и содержащее до 12 ТБ интегрированной системы хранения; Smart-1 50, предназначенное для компаний и провайдеров услуг с числом шлюзом от 50 до 150 и содержащее до 4 ТБ интегрированной системы хранения; Smart-1 25, предназначенное для компаний и провайдеров услуг с числом шлюзом от 25 до 50 и содержащее до 2 ТБ интегрированной системы хранения; Smart-1 5, предназначенное для компаний и провайдеров услуг с числом шлюзом от 5 до 25 и содержащее до 4500 ГБ интегрированной системы хранения. При этом в устройствах Smart-1 50 и Smart-1 150 добавлен функционал Check Point Provider-1, который позволяет управлять мультидоменной средой благодаря объединению данных с различных серверов управления.

«Поскольку на российском рынке есть спрос на аппаратные устройства управления безопасностью, сегодня мы предлагаем заказчикам новое интегрированное решение Smart-1, которое обеспечивает непрерывность работы даже в самых требовательных средах», - заявила Юлия Грекова, глава представительства Check Point в России и СНГ.

 

Источник 

В Kaspersky MDR 3.0 расширили возможности мониторинга и реагирования

«Лаборатория Касперского» обновила сервис Managed Detection and Response до версии 3.0. В новой версии разработчики сделали упор сразу на три направления: усилили интеграцию с другими продуктами компании, расширили применение MDR на встраиваемые системы и доработали инструменты для более удобной работы с инцидентами.

Одно из главных изменений — более плотная связка с другими решениями «Лаборатории Касперского». Теперь Kaspersky MDR 3.0 теснее взаимодействует с Kaspersky Anti Targeted Attack 8.0 и Kaspersky EDR Expert 8.0.

Например, по запросу аналитиков файлы можно передавать автоматически, что помогает быстрее разбирать инциденты. Кроме того, сами инциденты теперь можно экспортировать в Kaspersky Unified Monitoring and Analysis Platform 4.0 для дополнительного анализа.

Изменения затронули и контейнерные среды. Kaspersky Endpoint Security для Linux 12.4 начал передавать в MDR более детализированную телеметрию, что должно повысить качество выявления угроз. Также появился более удобный сценарий взаимодействия между Kaspersky EDR Expert и MDR: передать инцидент на разбор аналитикам теперь можно буквально в один клик.

Ещё одно заметное нововведение — расширение MDR на встраиваемые системы. В версии 3.0 появилась поддержка единого MDR-агента для Kaspersky Embedded Systems Security 4.0. Это позволяет подключать к мониторингу безопасности специализированные среды и в целом упрощает работу с такими системами.

Отдельно доработали и пользовательскую часть. В Telegram-уведомлениях об инцидентах теперь доступно больше подробностей, а интерфейс MDR-портала адаптировали под мобильные устройства. Идея простая: чтобы специалисты могли быстрее получить нужную информацию и не были жёстко привязаны к рабочему месту.

Кроме того, в новой версии предусмотрена возможность передавать инциденты команде Kaspersky Incident Response. Это нужно в тех случаях, когда атака оказывается сложной и для её расследования или устранения последствий требуется подключение профильных экспертов.

RSS: Новости на портале Anti-Malware.ru