Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Компания «Перспективный мониторинг» (входит в ГК ИнфоТеКС) получила свидетельство о государственной регистрации базы данных сигнатурных правил обнаружения атак AM Rules. Федеральная служба по интеллектуальной собственности внесла свидетельство №2016620316 в Реестр баз данных 3 марта 2016 года.

«Перспективный мониторинг» – одна из четырёх компаний в мире (и единственная вне США и Великобритании), которые разрабатывают собственные сигнатуры Snort. Каждый месяц в базу решающих правил попадает свыше 100 новых сигнатур, которые учитывают российскую специфику атак. Правила AM Rules соответствуют международным стандартам и синтаксису правил Snort и подробно описываются на трёх языках — русском, английском и испанском. Также сотрудники «Перспективного мониторинга» регулярно тестируют на специальном стенде правила ET-open (свободно распространяемый набор правил Emerging Threats), чтобы увеличить точность срабатывания и исключить ошибки. После этого проверенные сигнатуры добавляются к базе AM Rules.

Правила Snort от «Перспективного мониторинга» уже используются в системе обнаружения и предотвращения вторжений ViPNet IDS. Компания предлагает AM Rules производителям и пользователям IDS/IPS для их решений по модели подписки. Кроме того, «Перспективный мониторинг» сотрудничает с корпоративными и ведомственными службами информационной безопасности и разрабатывает для них индивидуальные правила, не публикуемые в общем доступе.

«Получение свидетельства о госрегистрации AM Rules – это очередной этап глобального развития нашего Центра мониторинга компьютерных атак и управления инцидентами, – подчеркнул генеральный директор «Перспективного мониторинга» Владимир Клименко. – Мы изначально выстраивали все процессы с учетом создания собственной базы данных решающих правил. Очевидно, что разработка сигнатур на территории России и учет российской специфики четко укладывается и в концепцию системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Мы накопили значительный опыт в этой области и готовы делиться результатами с государственными и коммерческими организациями».

Сбой у Сбера быстро перекинулся на ВТБ, Т-Банк, Ozon-банк и СБП

Утренний сбой в работе «Сбербанк Онлайн», похоже, быстро перестал быть историей только про один банк. Почти одновременно о проблемах с доступом к сервисам начали сообщать клиенты ВТБ, Т-Банка, Ozon-банка, а также пользователи системы быстрых платежей.

Судя по сообщениям пользователей и данным сервисов мониторинга сбоев, неполадки затронули сразу несколько крупных финансовых платформ.

Тут дело точно не в локальной проблеме внутри одного приложения, а в более широкой волне сбоев, которая задела сразу несколько заметных игроков финансового рынка.

Больше всего жалоб поступает из крупнейших регионов страны — Москвы, Санкт-Петербурга, Московской, Свердловской и Новосибирской областей. Но только ими дело не ограничилось: о перебоях также сообщают пользователи из Самарской и Оренбургской областей, Приморского края, Татарстана, Удмуртии и других регионов.

 

При этом характер проблем у разных сервисов немного отличается. У клиентов ВТБ чаще всего возникают трудности с доступом к сайту, чуть реже — к мобильному приложению. У пользователей Т-Банка, наоборот, основной удар пришёлся именно по приложению, тогда как сайт упоминается заметно реже.

У Ozon-банка картина своя: там пользователи в основном жалуются на некорректную работу самих сервисов и приложения. Проблемы с сайтом, судя по обращениям, встречаются значительно реже.

Параллельно начали поступать сообщения и о сбоях в системе быстрых платежей. Пользователи пишут, что не могут переводить деньги и оплачивать покупки.

RSS: Новости на портале Anti-Malware.ru