Aladdin усиливает состав директоров московского офиса компании

Aladdin усиливает состав директоров московского офиса компании

Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin объявляет о проведении внутренней реструктуризации, вызванной принятием новой стратегии компании. Новая стратегия призвана укрепить лидерские позиции на профильных для компании сегментах рынка информационной безопасности (ИБ) путем повышения клиентоориентированности бизнеса.
Для реализации новой стратегии в компании проведена реорганизация, которая преследовала цель сделать структуру более удобной для взаимодействия с партнерами и заказчиками, а также повысить уровень эффективности и управляемости компании.


Изменения в штате затронули, прежде всего, директорский состав: заместителем генерального директора компании назначен Алексей Сабанов, позицию директора по персоналу Aladdin заняла Анна Баратова, директором по маркетингу стала Шахноза Салманова, исполнительным директором компании теперь является Константин Розанцев.

Алексей Сабанов, ранее занимавший должность коммерческого директора Aladdin, так комментирует усиление директорского состава: «В условиях сложной экономической ситуации в России особенно важны качество менеджмента, эффективность в распределении штатных ресурсов и стабильная плодотворная атмосфера для работы сотрудников в компании. И, надо заметить, нашастратегия, с этой точки зрения, уже даёт свои результаты: в этом году мы вошли в десятку крупнейших компаний по информационной безопасности, перешли на другой качественный уровень. Однако все изменения и реформирования в штате подчинены прежней цели: продолжать уверенно двигаться вперед».

За подходящий к концу 2008 год штат Aladdin вырос на 53%. Компания проводит политику «мягкой» реструктуризации, постепенно усиливая не только ключевое направление R&D, разрабатывающее инновационные технологии для обеспечения ИБ, но и расширяя департаменты по работе с корпоративными заказчиками и партнерской сетью. «В вопросах кадровой политики на данный момент Aladdin идет вопреки общей тенденции: у нас открыт достаточно широкий пул вакансий и мы с удовольствием закроем эти позиции, если появятся соответствующие нашим требованиям кандидаты, - комментирует Анна Баратова, директор по персоналу Aladdin. – Нестабильная экономическая ситуация здесь не может быть помехой: профессионалы, знатоки своего дела будут цениться всегда, и выход на рынок труда квалифицированных кадров, с этой точки зрения, нам только на руку». До прихода в компанию Aladdin Анна занимала пост директора по персоналу в компании «HeadHunter».

Маркетинговая стратегия компании за последние годы также претерпела ряд изменений. Прежде всего, как отмечает новый директор по маркетингу Шахноза Салманова, более 7 лет занимавшая должность заместителя директора соответствующего подразделения в «Информзащите», стратегия Aladdin стала более клиентоориентированной. «Удержание позиции лидера в новой экономической ситуации и сохранение лояльности ключевых партнеров и клиентов являются сейчас важнейшими приоритетами для бизнеса Aladdin, - комментирует г-жа Салманова. - Сделать структуру компании более адекватной новым бизнес-задачам и более удобной для взаимодействия с заказчиками и партнерами – наша основная стратегическая цель».

Фундамент для активного роста Aladdin, как заметного игрока российского рынка информационной безопасности, был заложен в конце прошлого года и, по мнению Константина Розанцева, исполнительного директора компании, сейчас даёт свои плоды: «Сила компании в эффективности управления, и эта эффективность имеет максимальное значение в условиях быстрого роста, - комментирует г-н Розанцев. - Регулярный аудит качества работы всех подразделений компании, оптимизация внутрикорпоративных производственных процессов, а также повышение уровня управленческой компетенции – это важные составляющие успешного бизнеса, которые имеют особое значение для компании в непростых рыночных условиях».
До прихода в Aladdin Константин занимался решением аналогичных задач в компаниях «Комбеллга», «Протек» и крупных российских информационных холдингах.

В R-Vision SIEM обновили правила: аналитикам добавили контекст

R-Vision сообщила о крупном обновлении экспертного контента для R-Vision SIEM. Главная идея изменений — сделать срабатывания не просто заметными, а более понятными для аналитиков SOC: правила корреляции теперь сопровождаются расширенным контекстом, описаниями на естественном языке и рекомендациями по реагированию.

Одна из ключевых технических основ обновления — переход на Универсальную модель событий 2.0. Начиная с версии 2.4, система использует новый стандарт описания событий, построенный на субъектно-объектном подходе.

За это время команда выпустила 10 релизов экспертных пакетов под новую модель — с обновлёнными правилами нормализации и корреляции, а также с более читаемым и полезным контекстом для расследований.

По данным компании, обновлённые правила нормализации позволяют ускорить обработку событий до 45% по сравнению с правилами для предыдущей версии модели. Кроме того, в событиях появились поля категоризации, которые помогают привести данные из разных систем к общей семантике. Проще говоря, это должно сократить время на ручную расшифровку событий и упростить расследование.

Заметно изменились и сами правила корреляции. Теперь они содержат не только логику детектирования, но и дополнительные поля: список нужных источников данных, ссылки на аналитические материалы, привязку к техникам и тактикам MITRE ATT&CK, таксономию инцидента с категорией и типом, а также пошаговые рекомендации по реагированию. То есть правило всё меньше похоже на «чёрный ящик» и всё больше — на уже подготовленную карточку для разбора инцидента.

Отдельно отмечается, что корреляционные события теперь дополняются описанием на естественном языке: кто, когда, где и что сделал. Для аналитика это выглядит удобнее, чем разбор сухого набора полей, особенно если речь идёт о быстром первичном анализе подозрительной активности.

Ещё одна важная часть обновления — unit-тесты для правил корреляции. Каждое правило сопровождается примерами эталонных событий, чтобы было проще понять, как именно работает детектирование и как проверить корректность настройки в инфраструктуре заказчика.

По данным R-Vision, за последние два года команда выпустила более 50 релизов экспертизы, а новые и доработанные правила выходят раз в две недели. Такой ритм позволяет быстрее добавлять поддержку новых источников и сценариев мониторинга, без долгих пауз между обновлениями.

Сейчас правила нормализации, как сообщается, покрывают более 250 источников — от операционных систем и защитных решений до инфраструктурных сервисов и бизнес-приложений. Количество правил корреляции в R-Vision SIEM превышает 850.

Компания также отдельно подчёркивает покрытие матрицы MITRE ATT&CK v17.1: по её оценке, актуальные пакеты экспертизы закрывают более 65% матрицы за счёт маппинга правил корреляции на техники и тактики атакующих. Для заказчиков это, по сути, способ понять, где мониторинг уже выстроен неплохо, а где остаются пробелы.

Помимо самих правил, в состав экспертизы входят и вспомогательные материалы: таблицы обогащения, активные списки, витрины данных и конвейеры нормализации в виде импортируемых объектов. Часть этих материалов, включая некоторые конвейеры, доступна публично. Также открыт справочный портал по настройке источников событий и публикуются аналитические материалы, которые готовятся в процессе разработки правил.

RSS: Новости на портале Anti-Malware.ru