МФИ Софт представил новое решение класса сетевой форензики Гарда Монитор

МФИ Софт представил новое решение класса сетевой форензики Гарда Монитор

«Гарда Монитор» — российский программно-аппаратный комплекс для расследования сетевых инцидентов в целях обеспечения информационной безопасности организации. Решение позволяет осуществлять непрерывный мониторинг и запись всего трафика предприятия с последующей индексацией, быстрым поиском и воспроизведением событий за любой период времени.

Сетевая форензика – комплекс мер по расследованию инцидентов, выявлению нарушений политик безопасности, поиска уязвимостей на сети предприятия. С помощью инструментов сетевой форензики проводится детальное исследование сетевой инфраструктуры, работы различных приложений, наличия вирусной активности и осуществляется мониторинг сетевых инцидентов в режиме реального времени. У служб безопасности появляется возможность отследить источники сетевых атак, собрать доказательную базу и восстановить события на сети.

Решение применяется в целях обеспечения информационной безопасности, контроля целостности сетевой инфраструктуры по протоколам передачи данных в IP-сетях.

Возможность «Гарды Монитор» записывать и воспроизводить весь трафик в ретроспективе  позволяет детектировать все открытые порты, запрещенные в компании, отслеживать утечки данных, фиксировать и оповещать о технических сбоях, кибератаках и вирусной активности.

Продукт «Гарда Монитор» обеспечивает потребности крупных регионально распределенных организаций, центров по мониторингу и реагированию на инциденты (SOC), а также экспертов компьютерной криминалистики.

Владимир Пономарев, заместитель генерального директора «МФИ Софт»: «Несмотря на высокий уровень развития технологий информационной безопасности, остаются инциденты, прошедшие мимо систем защиты. «Гарда Монитор» дает специалисту последний шанс на выявление и расследование инцидента напрямую в сетевом трафике компании. Система «Гарда Монитор» стала логическим дополнением группы решений информационной безопасности «Гарда», в которую уже входят система защиты баз данных «Гарда БД» и DLP-система «Гарда Предприятие». Теперь комплекс решений «Гарда» обеспечивает полный спектр активной и пассивной защиты от внутренних угроз безопасности данных».

Система «Гарда Монитор» поддерживает свыше 50 актуальных протоколов, включая HTTP, POP3, FTP, SSH, оснащена высокопроизводительным хранилищем со скоростью обработки трафика 10 Гбит/с. и выше. Решение интегрируется с SIEM-системами, хранит все потоки данных в исходном виде для повторного воспроизведения, поддерживает распределенную инфраструктуру. Аналитические возможности с многоуровневой системой отчетности позволяют наглядно отслеживать все инциденты онлайн и расследовать их в ретроспективе.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

Бабушка-кибермошенница — теперь мы видели все?

В МВД РФ рассказали интересную историю о бабушке-киберпреступнице, которая занималась мошенничеством. Предприимчивая 70-летняя женщина использовала социальные сети для поиска информации об участниках конкурса «Новая звезда», которые не прошли этап отбора. После этого гражданка предлагала вернуться в конкурс за определенную плату.

Таким образом, за сумму, которая начиналась от 6 тысяч рублей, а заканчивалась 28 тысячами, пенсионерка предлагала «вылетевшему» участнику подготовить оригинальную песню, видеоклип или же дополнительную репетицию.

Отправить денежные средства было необходимо на банковскую карту. После получения переводов пожилая кибермошенница обналичивала деньги в банкомате, расположенном в городе Суворове Тульской области.

«Подразделением дознания Муниципального отдела МВД России «Суворовский» возбуждено уголовное дело по признакам преступления, предусмотренного частью 1 статьи 159 УК РФ», — заявила Ирина Волк, официальный представитель МВД РФ.

В ходе расследования деятельности кибермошенницы было выявлено, что пострадали четверо музыкантов из Москвы, Тюмени и Воронежа.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

RSS: Новости на портале Anti-Malware.ru