Трамп не верит в создание группы по киберугрозам

Трамп не верит в создание группы по киберугрозам

Трамп не верит в создание группы по киберугрозам

Глава администрации США Дональд Трамп не верит в возможность создания двусторонней группы по вопросам кибербезопасности, перспективы формирования которой он с президентом России Владимиром Путиным обсуждал на встрече в Гамбурге.

"Тот факт, что президент Путин и я обсуждали группу по кибербезопасности, не означает, что я считаю, что это может произойти. Не может. Но прекращение огня может, и оно произошло!" - написал Трамп в воскресенье в своем Twitter.

Под прекращением огня он имел в виду создание зоны деэскалации на юго-западе Сирии, о котором было объявлено в увязке со встречей Путина и Трампа на полях саммита Группы двадцати в Гамбурге.

Никаких дальнейших комментариев на этот счет Трамп в своем микроблоге не разместил. Он не пояснил, следует ли его нынешние высказывания рассматривать как фактический отказ от только что достигнутой договоренности с президентом России. Между тем еще утром в воскресенье хозяин Белого дома затрагивал эту же тему и под сомнение собственные договоренности не ставил, пишет tass.ru.

"Путин и я обсудили формирование непроницаемой группы по кибербезопасности, чтобы защитить от хакерских атак выборы и обезопасить их, пресечь многие другие негативные вещи", - отмечал в Twitter Трамп.

Однако данная российско-американская договоренность была подвергнута ожесточенной критике представителями и оппозиционной Демократической, и правящей Республиканской партии. США утверждают, что Россия пыталась вмешиваться в ход прошлогодних американских выборов. Москва эти обвинения неоднократно отвергала.

Как отметил в пятницу министр иностранных дел России Сергей Лавров, Путин и Трамп "по понятным причинам" уделили "немало внимания" вопросам кибербезопасности". Лавров уточнил, что в целях борьбы с терроризмом, организованной преступностью и хакерством будет создана совместная двусторонняя рабочая группа.

Avanpost SmartPAM теперь содержит 60 сигнатур по матрице MITRE

Avanpost добавила в SmartPAM 1.4 библиотеку из 60 сигнатур, привязанных к матрице MITRE ATT&CK. Теперь система не только контролирует вход администраторов, но и присматривается к тому, что именно они творят внутри привилегированных сессий. Готовые правила охватывают получение учётных данных, закрепление в системе, горизонтальное перемещение и уклонение от обнаружения.

Например, SmartPAM сможет заметить попытку отключить аудит операционной системы, антивирус или межсетевой экран, очистить системные журналы либо замаскировать выполняемую команду.

События внутри сессии обрабатывает встроенный движок сигнатурного анализа. Он нормализует данные, сопоставляет действия с известными сценариями атак и при обнаружении угрозы запускает настроенную реакцию.

Система может заблокировать команду или пользователя, принудительно разорвать соединение и отправить уведомление в SIEM.

Заказчики смогут сочетать готовую библиотеку с собственными правилами и настраивать политики под особенности инфраструктуры и внутренние требования безопасности. Сигнатуры распространяются по подписке, которую Avanpost обещает регулярно пополнять. До конца 2026 года доступ к ней будет бесплатным.

По заявлению разработчика, Avanpost SmartPAM стала первой PAM-системой с библиотекой сигнатур, структурированной по MITRE ATT&CK. Обновление продолжает превращать продукт из турникета для привилегированных пользователей в полноценного наблюдателя, который оценивает каждое действие после входа.

И это логично: украденная или неправильно используемая администраторская учётка с корректным паролем выглядит вполне легально. Поэтому просто пустить пользователя под запись уже недостаточно, нужно вовремя понять, когда он начинает вести себя как атакующий.

RSS: Новости на портале Anti-Malware.ru