«Ай-Теко» начала продажи нового ИБ-решения PacketSentry/CSTech Enterprise

«Ай-Теко» начала продажи нового ИБ-решения PacketSentry/CSTech Enterprise

Компания «Ай-Теко» объявила о начале продаж нового продукта в области информационной безопасности – комплексного решения PacketSentry/CSTech Enterprise. Это продукт совместного производства компаний «Технологии корпоративной безопасности» (CSTech) и PacketMotion, предназначенный для мониторинга действий пользователей ИТ-ресурсов и оценки эффективности работы персонала, говорится в сообщении «Ай-Теко». 

По функциональности продукты компаний PacketMotion и «Технологии корпоративной безопасности» (СSTech) дополняют друг друга, и благодаря этому сфера применения PacketSentry/CSTech Enterprise довольно широка, утверждают в «Ай-Теко». Комплекс позволяет выполнять обработку информационных потоков на различных сетевых ресурсах, в том числе в социальных сетях, почтовых серверах, сетевых файловых хранилищах, в системах обмена сообщениями и прочих каналах передачи данных. PacketSentry/CSTech Enterprise отвечает за мониторинг и контроль действий пользователей ИТ-ресурсов (от отправки электронных сообщений до обращений к базам данных и файловым системам), а также аудит изменений в Active Directory, включая контроль над действиями пользователей в среде Citrix или Windows Terminal Server. 

Новый продукт также предоставляет возможность проактивного контроля попыток несанкционированного доступа к корпоративным ИТ-ресурсам. В целях предотвращения утечек информации применяются локальные программы-агенты, которые отслеживают действия сотрудников на рабочих местах. Благодаря расширенным функциям контроля PacketSentry/CSTech Enterprise позволяет выявлять нарушения корпоративной этики, злоупотребления служебным положением и прочие потенциально опасные действия персонала. 

Материал для оценки эффективности работы персонала предоставляется посредством гибкой системы уведомлений и отчетов. Аналитические отчеты PacketSentry/CSTech Enterprise служат дополнительным инструментом поддержки принятия управленческих решений. 

По информации «Ай-Теко», для эксплуатации PacketSentry/CSTech Enterprise не требуется высокой квалификации: комплекс оснащен интуитивно понятным интерфейсом. Кроме того, благодаря объединению некоторых компонентов решения производителям удалось минимизировать стоимость его внедрения и технического сопровождения. 

«Комплексное решение PacketSentry/CSTech Enterprise, совместный продукт наших партнеров – российской компании «Технологии корпоративной безопасности» и американской PacketSentry – позволит нашим заказчикам решить широкий круг задач по обеспечению информационной безопасности и оценке эффективности использования рабочего времени сотрудниками. Аналитический функционал этого продукта позволит составить максимально полную картину пользовательской активности в корпоративной сети и на иных ресурсах, в том числе в социальных сетях. Данные, полученные с использованием PacketSentry/CSTech Enterprise, будут иметь большую ценность как для специалистов по обеспечению информационной безопасности, так и для служб HR», – считает Олег Кузьмин, директор департамента информационной безопасности компании «Ай-Теко».

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT Dephaze научилась строить цепочки атак и тестировать десятки тысяч узлов

Компания Positive Technologies выпустила обновлённую версию PT Dephaze — системы, которая автоматически проводит безопасные тесты на проникновение во внутреннюю инфраструктуру. Новый релиз делает процесс автопентеста более наглядным и приближённым к реальным сценариям атак, а также помогает ИБ-специалистам расставлять приоритеты при устранении уязвимостей.

Главное отличие PT Dephaze от классических сканеров уязвимостей — в подходе.

Вместо длинного списка потенциальных проблем система показывает реальные цепочки атак, по которым злоумышленник может пройти от точки входа до ключевых систем. Такой формат помогает быстро понять, какие из найденных слабых мест действительно опасны и требуют немедленного реагирования.

Новая версия PT Dephaze умеет тестировать десятки тысяч узлов и охватывает всю корпоративную сеть. В список векторов атак добавлены Linux-системы, сетевые принтеры, решения для резервного копирования и инфраструктура Active Directory. Кроме того, продукт теперь связывает найденные логины и пароли с конкретными атаками, упрощая поиск и устранение уязвимостей.

Все действия PT Dephaze имитируют работу реального хакера, но проходят в полностью безопасном режиме. Команды ИБ могут управлять интенсивностью атак, исключать из проверки критически важные сервисы, а любые потенциально опасные действия выполняются только после ручного подтверждения.

«Клиенты часто просили сделать процесс тестирования максимально прозрачным, — рассказал Ярослав Бабин, директор по продуктам для симуляции атак в Positive Technologies. — Теперь можно увидеть весь путь атаки шаг за шагом — какие действия выполняются, какие уязвимости использованы и какие доказательства компрометации получены».

По итогам проверки PT Dephaze предоставляет конкретные доказательства проникновения — скомпрометированные IP-адреса, учётные записи и параметры конфигурации. Эти данные помогают ИТ-командам быстрее согласовать и реализовать исправления, превращая разговор о рисках в чёткий план действий.

В начале года PT Dephaze внесли в единый реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru