СёрчИнформ вышла на рынок Бразилии

СёрчИнформ вышла на рынок Бразилии

СёрчИнформ вышла на рынок Бразилии

Российский разработчик средств информационной безопасности «СёрчИнформ» открывает представительство в Сан-Паулу. Бразилию компания оценивает как перспективный рынок для продвижения своих программных решений и представляет местным организациям три продукта: систему защиты от внутренних угроз «Контур информационной безопасности СёрчИнформ», систему мониторинга и анализа событий безопасности «СёрчИнформ SIEM» и систему мониторинга рабочего времени TimeInformer.

«Компании Бразилии заинтересованы в защите конфиденциальных данных и персональной информации клиентов, – рассказал руководитель представительства «СёрчИнформ» в Бразилии Владимир Престес. – Продукты «СёрчИнформ» вызывают живой интерес заказчиков, уже в первую неделю работы мы получили 13 заявок на проведение демонстраций и тестирование системы. Уверен, что опыт и экспертиза «СёрчИнформ» помогут нашим клиентам построить надежный защитный периметр и оградить организацию от внутренних и внешних ИБ-угроз».

«СёрчИнформ» начала сотрудничество со странами Латинской Америки в ноябре 2016 года. В апреле 2017-го было открыто представительство компании в Аргентине и проведена первая пресс-конференция в регионе.

«Именно после первого общения с латиноамериканскими клиентами и партнёрами, представителями СМИ, я понял, что «КИБ СёрчИнформ» не правильно называть просто DLP-системой. Возможности нашего продукта гораздо шире, чем вмещает классическое понятие DLP, и это несколько путает заказчиков, – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев. – Мы реализуем комплексную защиту от утечек информации, внутреннего мошенничества, саботажа и всевозможных кадровых рисков. Именно поэтому мы решили продвигать в Латинской Америке концепцию Money Loss Prevention».

Money Loss Prevention от «СёрчИнформ» – это комплексная защита бизнеса не только от утечек информации, но и от всех видов внутреннего мошенничества. Это сочетание классических инструментов SearchInform DLP с возможностями расследования инцидентов и разоблачения мошенничества, так называемыми инструментами Forensic Suite.

Сегодня «СёрчИнформ» сотрудничает с 3 партнерами в Бразилии и рядом крупных системных интеграторов Латинской Америки, планирует проведение первого Road Show SearchInform в этом регионе и расширяет партнерскую сеть.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Indeed ITDR 2.0 — первая публичная версия системы сдерживания атак

Компания «Индид» представила новую версию своей системы для обнаружения и реагирования на угрозы, связанные с компрометацией учётных записей. Продукт получил название Indeed Identity Threat Detection and Response (ITDR) 2.0. Новая версия помогает вовремя фиксировать попытки вмешательства и блокировать дальнейшее развитие атаки.

По данным специалистов, атаки на айдентити продолжают расти из года в год, и именно этот вектор всё чаще становится причиной инцидентов, связанных с несанкционированным доступом.

Платформа в реальном времени отслеживает активность пользовательских и сервисных учётных записей, анализируя сетевые взаимодействия. Если система замечает подозрительное поведение, она может автоматически заблокировать действие или запросить дополнительную аутентификацию.

Одна из ключевых особенностей — интеграция напрямую в инфраструктуру без установки агентов на рабочие станции или серверы приложений. Перехват и анализ трафика осуществляется через стандартный компонент Windows Server (Routing and Remote Access), поэтому изменения в конфигурацию контроллеров домена не требуются.

Indeed ITDR 2.0 включает набор инструментов для мониторинга и расследования инцидентов:

  • аудит запросов доступа с подробным журналированием;
  • анализ событий аутентификации в протоколах Kerberos и LDAP;
  • выявление распространённых техник атак, включая Bruteforce, Password Spraying, Kerberoasting, AS-REP Roasting, Golden Ticket и др.;
  • применение политик блокировки и запросов дополнительного фактора;
  • поддержка многофакторной аутентификации через пуш-уведомления.

Система также рассчитана на крупные распределённые инфраструктуры: поддерживает несколько контроллеров домена в разных лесах, использует инкрементальную синхронизацию и умеет автоматически переключаться на резервные узлы при сбоях.

По словам разработчиков, рост атак на учётные записи делает подобные инструменты необходимой частью защиты корпоративной инфраструктуры. ITDR-системы позволяют не только фиксировать аномалии, но и быстро реагировать на них, что особенно важно в условиях, когда компрометация айдентити становится начальной точкой многих сложных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru