Solar Security и PT объявляют о старте технологического партнерства

Solar Security и PT объявляют о старте технологического партнерства

Solar Security и PT объявляют о старте технологического партнерства

Компании Positive Technologies и Solar Security заключили соглашение о сотрудничестве: Solar JSOC стал первым участником MSSP-программы Positive Technologies, которая позволяет предоставлять технологии Positive Technologies по арендной схеме.

Сотрудничество компаний подразумевает несколько крупных технологических интеграций, что позволит сформировать ряд ИБ-сервисов, объединяющих глубокую экспертизу и зарекомендовавшие себя технологии лидеров российского рынка. 

Первым шагом стало создание услуги Solar JSOC по защите клиентских веб-приложений на базе межсетевого экрана прикладного уровня PT Application Firewall, выявляющего и блокирующего современные атаки на веб-порталы, ERP-системы, интернет-банкинг и т.п. 

«Безусловно, нам приятно, что один из ведущих игроков отечественного рынка аутсорсинга ИБ выбрал PT Application Firewall в качестве основного решения для построения полноценной сервисной услуги по защите приложений. Solar JSOC полностью соответствует требованиям, которые мы предъявляем к MSSP-партнерам в части наличия сертифицированных специалистов и экспертизы в сфере технологий Positive Technologies. Поэтому мы уверены, что предоставляемые партнером сервисы на базе высокотехнологичного решения, соответствующего лучшим мировым практикам, будут отличаться высоким уровнем качества и будут востребованы отечественными компаниями», ─ поясняет директор по развитию бизнеса компании Positive Technologies в России Максим Филиппов. 

Исследования компании Positive Technologies и отчеты Solar JSOC показывают, что одна из наиболее привлекательных мишеней для киберпреступников ─ веб-приложения организаций. При этом общий уровень их защищенности невысок, что открывает широкие возможности для доступа к внутренним ресурсам компаний, чувствительной информации и пр. В 39% расследованных случаев вектором атаки становились именно веб-приложения. В этом контексте задача эффективного противодействия атакам на инфраструктуру организаций с использованием активных средств защиты (в том числе и относящихся к классу WAF) признается MSSP-провайдером одной из ключевых и требующих наиболее эффективного инструментария. 

«Мы остановили свой выбор на PT Application Firewall как на современном, высокотехнологичном решении, соответствующим абсолютному большинству потребностей наших клиентов: PT Application Firewall дает аналитику огромное поле возможностей для детектирования, анализа и противодействия атакам на веб-приложения, ─ комментирует Владимир Дрюков, руководитель департамента Solar JSOC компании Solar Security. ─ А гибкость развертывания, легкость настройки и аналитический интерфейс в числе прочего позволили нам снизить нагрузку и на специалистов первой линии Solar JSOC».

Security Vision КИИ получил новые функции по требованиям ФСТЭК России

Security Vision сообщила о выходе обновлённой версии продукта Security Vision КИИ. Решение предназначено для автоматизации процессов, связанных с выполнением требований законодательства по защите критической информационной инфраструктуры.

Одно из ключевых изменений касается процесса категорирования объектов КИИ.

В систему добавлены типовые отраслевые перечни объектов, а также обновлены критерии значимости с учётом изменений в постановлении Правительства РФ № 127 (в редакции от 7 ноября 2025 года). Приведена в актуальный вид и форма сведений о результатах категорирования.

Отдельное внимание уделено расчёту экономической значимости. Теперь он автоматизирован в соответствии с рекомендациями ФСТЭК России. В расчёт включаются такие показатели, как ущерб субъекту КИИ, ущерб бюджету РФ и возможное прекращение финансовых операций.

Система не только определяет значение критерия для присвоения категории значимости, но и формирует экономические показатели, которые автоматически попадают в раздел обоснования.

Также реализована автоматическая оценка состояния технической защиты — на основе методики ФСТЭК от 11 ноября 2025 года. Продукт рассчитывает показатели по отдельным группам и определяет итоговый уровень защищённости объекта.

Расширен функционал моделирования угроз. Помимо прежнего подхода, теперь доступна оценка по общему перечню угроз из банка данных ФСТЭК с применением актуальной методики оценки угроз безопасности информации. В процессе моделирования система автоматически выстраивает возможные сценарии реализации угроз — с учётом тактик и техник — и определяет способы их реализации. Пользователь может выбрать подходящую методику моделирования.

В части отчётности добавлены отчёты по угрозам, нейтрализованным мерами защиты, а также перечень угроз, признанных неактуальными, с указанием причин. Для моделирования по общему перечню предусмотрен отдельный дашборд.

Обновлённая версия ориентирована на упрощение процедур категорирования, расчётов и подготовки отчётности для организаций, подпадающих под требования законодательства о КИИ.

RSS: Новости на портале Anti-Malware.ru