IBM выпускает новые решения для корпоративной безопасности

IBM выпускает новые решения для корпоративной безопасности

В настоящее время на рынке информационной безопасности появляется все больше программных и аппаратных продуктов, позволяющих создать систему безопасности в соответствии с принятыми законами и стандартами.

Сегодня, согласно источнику, на рынке ИБ появится обновленное программное обеспечение InfoSphere Guardium 8 от  IBM, которое поможет компаниям обеспечить надежную защиту систем планирования ресурсов компании, использующие корпоративные базы данных. Система была разработана совместно с  Guardium, которая как известно, в прошлом году, стала частью компании IBM.

В новой версии InfoSphere улучшена защита для  SAP систем, которая позволяет осуществлять контроль в реальном времени деятельности всех пользователей, включая администратора и подрядчиков. Контролируется доступ к SharePoint. Обеспечена поддержка мейнфрейма, причем отслеживание транзакций в мейнфрейме не влияет на производительность системы. Внедрены регулятивные нормативы в соответствии со стандартами Sarbanes-Oxley (Закон Сарбейнза-Оксли, о финансовой отчетности), HIPAA (Закон об отчетности и безопасности медицинского страхования) и другими законодательными актами.

Кроме того, компания IBM выпустила новую операционную систему IBM i 7.1 для криптографических систем. Согласно сообщению, новая система поддерживает расширенные возможности шифрования и дешифрования, так же есть возможность добавления НМЛ LTO-5 и библиотек.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В PT Sandbox внедрили ML-модель для поиска скрытых киберугроз

В PT Sandbox появилась новая модель машинного обучения, которая помогает выявлять неизвестные и скрытые вредоносные программы. Песочница анализирует поведение программ по сетевой активности и может заметить угрозы, которые не удаётся поймать обычными методами.

Разработчики отмечают, что один из самых надёжных способов обнаружить зловред — это изучение подозрительных следов в сетевом трафике.

Новая ML-модель как раз обучена отличать «чистые» данные от вредоносных, разбирая пакеты и фиксируя нетипичные признаки поведения.

За последние полгода в песочницу добавили сотни новых правил и сигнатур для анализа трафика, что позволило расширить набор инструментов для поиска программ-вымогателей и атак нулевого дня.

Ещё одно заметное нововведение — проверка QR-кодов. Согласно исследованию, почти половина писем с QR-ссылками содержит зловред или спам. Теперь система может извлекать такие ссылки из писем и вложений и анализировать их на предмет угроз.

Появилась и дополнительная гибкость для специалистов по безопасности: можно писать собственные YARA-правила, настраивать очередь проверки и задавать приоритеты анализа в зависимости от источника или типа файла.

Кроме того, PT Sandbox научилась работать с S3-совместимыми облачными и локальными хранилищами — это позволяет проверять безопасность загружаемых данных вроде кода, изображений или архивов.

И наконец, через веб-интерфейс теперь можно вручную запускать поведенческий анализ отдельных файлов. Это даёт возможность глубже исследовать подозрительные объекты и быстрее реагировать на потенциальные атаки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru