Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

ГК InfoWatch объявляет о завершении установки новой версии флагманского продукта решения для предотвращения утечек информации и защиты организаций от внутренних угроз (DLP-решения) InfoWatch Traffic Monitor до версии 6.5 для ряда действующих клиентов Королевства Бахрейн.

Среди них Центральный банк Бахрейна (Central Bank of Bahrain), а также банки Кувейтский Финансовый Дом (Kuwait Finance House) и Первый энергетический банк Бахрейна (First Energy Bank). Кроме того, в Центральном банке Бахрейна был установлен дополнительный модуль для проведения расследований InfoWatch Vision, реализация аналогичного проекта запланирована и для банка Kuwait Finance House.

Установка новой версии продукта InfoWatch Traffic Monitor стала результатом соглашений о развитии сотрудничества, заключенных между ГК InfoWatch и действующими клиентами компании на ближневосточном рынке в мае 2017 года в рамках глобального форума в области информационной безопасности (ИБ) Gulf Information Security Expo & Conference (GISEC) GISEC. Совокупный объем установленных обновлений превысил 700 машин, эта работа стала последовательным шагом в реализации стратегии развития присутствия InfoWatch на рынке Ближнего Востока.

Напомним, что по итогам прошедшего в конце мая в Дубае, Объединённые Арабские Эмираты, международного форума GISEC ГК InfoWatch заявила о планах по выводу на рынок Ближнего Востока продуктов, вызвавших основной интерес участников форума и у действующих и потенциальных партнеров и клиентов компании. Среди них, в том числе, решение для предотвращения утечек информации и защиты организаций от внутренних угроз InfoWatch Traffic Monitor с дополнительным модулем для проведения расследований InfoWatch Vision.

«Установка новой версии флагманского продукта InfoWatch Traffic Monitor для наших ключевых клиентов на Ближнем Востоке является важным шагом в работе компании на ближневосточном рынке. Это стало подтверждением эффективности локализации наших решений в области корпоративной информационной безопасности и высокого доверия со стороны арабского рынка к продуктам InfoWatch. Мы продолжаем совместную работу с якорными клиентами Королевства Бахрейн и уверены, что опыт многолетнего сотрудничества может быть востребован и тиражирован в рамках совместных проектов с другими организациями из стран Персидского залива», — прокомментировала Кристина Танцюра, Руководитель направления по развитию бизнеса на Ближнем Востоке ГК InfoWatch.

Ранее в рамках форума GISEC была представлена концепция продвижения решений InfoWatch на рынках стран Ближнего Востока, включая создание в Дубае локального представительства полного цикла.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MaxPatrol SIEM научилась выявлять угрозы в AWS, Microsoft 365 и Яндекс 360

Система мониторинга событий информационной безопасности MaxPatrol SIEM расширила набор детектов для работы с крупными облачными платформами. Теперь продукт выявляет подозрительную активность в Amazon Web Services (AWS) и Microsoft 365, а также отслеживает угрозы в «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен».

Дополнительно система начала фиксировать атаки с использованием утилиты NetExec. Новые экспертные правила уже доступны пользователям.

По данным Synergy Research Group, AWS и Microsoft занимают около половины мирового рынка облаков. Компании используют эти платформы для хранения данных, работы приложений и обмена документами. Успешная атака на такие сервисы может привести к утечке информации, распространению вредоносных программ и дальнейшему продвижению злоумышленников внутри корпоративной инфраструктуры.

Экспертный центр безопасности PT ESC добавил в MaxPatrol SIEM 35 правил, предназначенных для выявления аномальной активности в AWS и Microsoft 365. Среди отслеживаемых событий — создание подозрительных приложений, выдача привилегированных прав, массовое копирование или удаление данных, добавление новых сертификатов и секретов.

Это позволяет сотрудникам SOC быстрее находить действия, связанные с попыткой закрепления в сети или подготовкой к эксфильтрации данных.

Расширена и поддержка отечественных платформ. MaxPatrol SIEM научилась анализировать события Яндекс Браузера для организаций — в частности, загрузку потенциально опасных файлов, выполнение вредоносного JavaScript-кода в расширениях и изменения политик браузера.

Кроме того, система отслеживает события в контейнерных средах, «Альт Домене» и фиксирует использование утилиты NetExec, которую нередко применяют злоумышленники при движении по сети.

По словам специалистов, обновления связаны с ростом числа атак на облачные и гибридные инфраструктуры и необходимостью учитывать более широкий набор техник злоумышленников. Новые правила позволяют быстрее выявлять подозрительные действия и реагировать на возможные инциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru