Антивирусы Dr.Web в аренду для корпоративных клиентов компании ОНЛАНТА

Антивирусы Dr.Web в аренду для корпоративных клиентов компании ОНЛАНТА

Компания «Доктор Веб», объявляет о начале сотрудничества с компанией ОНЛАНТА (ГК ЛАНИТ), специализирующейся на аутсорсинге ИТ-услуг. Согласно лицензионному договору ОНЛАНТА получает право предоставлять своим клиентам в аренду программные продукты Dr.Web.

Благодаря началу сотрудничества с компанией «Доктор Веб», антивирусные разработки которой используют крупнейшие корпорации и госучреждения по всему миру, ОНЛАНТА сможет предложить своим многочисленным клиентам аренду любого из представленных в линейке продуктов Dr.Web. Среди наиболее востребованных у бизнеса продуктов – Dr.Web Enterprise Suite. Это уникальный комплекс со встроенной системой централизованного управления антивирусной и антиспам-защитой рабочих станций под управлением Microsoft Windows, который позволяит обезопасить предприятие любого масштаба от интернет-угроз. Другие разработки компании «Доктор Веб» помогут защитить файловые и почтовые серверы, SMTP- и интернет-шлюзы как малых организаций, так и крупнейших предприятий.

Предоставление программного обеспечения в аренду, а также оказание необходимой помощи при его установке основано на относительно новой для России модели поставки ПО — схеме Soft + Service. Приобретая любой из продуктов Dr.Web в аренду, заказчик получает возможность вести более гибкие финансовые расчеты с поставщиком ПО. Формула Soft + Service исключает оплату неиспользуемых лицензий, что особенно важно в условиях финансовой нестабильности. Так, в одном месяце компания может приобрести 50 лицензий на Dr.Web, а в следующем (к примеру, при сокращении штата) — уже 40.

Сергей Таран, генеральный директор компании ОНЛАНТА: «Мы ориентированы на создание услуг, позволяющих максимально эффективно решать бизнес-задачи наших заказчиков. Предложенная схема работы позволяет клиентам ОНЛАНТЫ применять более гибкий подход к управлению своими затратами на использование программного обеспечения».

«Несмотря на всю новизну для России модели предоставления ПО в аренду, мы уверены, что она окажется действенной, особенно в современных условиях. Благодаря нашему сотрудничеству с ОНЛАНТА, даже компании, серьезно пострадавшие в условиях кризиса, смогут позволить себе воспользоваться антивирусными разработками Dr.Web, взяв их в аренду на 1-2 месяца. Тем самым, система информационной безопасности данных структур не пострадает», — отмечает Валентин Федотов, руководитель отдела развития компании «Доктор Веб».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В R-Vision SIEM появилось более 260 новых правил детектирования угроз

В систему мониторинга событий ИБ R-Vision SIEM добавили крупное обновление экспертизы. Оно включает 263 новых правила детектирования, поддержку дополнительных источников событий и доработку уже существующего контента. Сейчас в системе доступно более 750 правил «из коробки».

Обновления затронули такие системы, как Microsoft Windows, Linux, MySQL, Oracle DB, VMware vCenter и ESXi, OpenVPN. Также расширено покрытие для Microsoft SQL Server и Kubernetes.

По словам команды R-Vision, особое внимание в этот раз уделили Kubernetes — из-за его популярности в облачных и гибридных инфраструктурах. С ростом использования увеличивается и интерес со стороны атакующих. Среди частых техник — попытки обойти ограничения RBAC и получить доступ к критическим namespace, таким как kube-system. Чтобы выявлять такие действия, в SIEM добавили новые правила.

Также появились сигнатуры для продуктов российских производителей, включая Гарда WAF, Infowatch TM, S-Terra Gate и Secret Net Studio.

Кроме общих улучшений, в систему добавили правила для конкретных техник, которые применяются в атаках:

  • Использование LocaltoNet — утилиты для создания туннелей снаружи внутрь инфраструктуры. Её применяли, например, в атаках APT Morlock против подрядчиков в IT-сфере.
  • Эксплуатация CVE-2025-24071 — уязвимости в Windows Explorer, через которую можно инициировать утечку NTLMv2-хэшей при открытии специально оформленного .library-ms файла.
  • Злоупотребление ssh.exe — для скрытого туннелирования трафика, перехвата учётных данных и удалённого выполнения команд. Такие методы использовались группировкой ToddyCat.
  • Внедрение вредоносного кода в браузерные расширения, что может приводить к краже пользовательских данных.

Помимо правил детектирования, обновление включает новые правила нормализации логов для разных источников, чтобы система корректно обрабатывала события. В списке — оборудование и ПО от Huawei, Континент, Garda, ViPNet, Dallas Lock, Kaspersky, Positive Technologies, а также open source-системы вроде Suricata, Lighttpd, NextCloud, pfSense и других.

Добавлены также шаблоны типовых дашбордов — с готовыми структурами, настройками отображения и расположением виджетов. Это может помочь быстрее настроить визуализацию под конкретные задачи.

Обновление доступно всем пользователям с действующей техподдержкой. Для установки требуется версия R-Vision SIEM не ниже 2.3.0. Полный список поддерживаемых источников и версии пакетов опубликованы на портале документации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru