Trend Micro запустила службу управления обнаружением угроз MDR

Trend Micro запустила службу управления обнаружением угроз MDR

Trend Micro запустила службу управления обнаружением угроз MDR

Корпорация Trend Micro сегодня объявила о запуске службы Trend Micro Managed Detection and Response (служба управления обнаружением угроз и реагирования, или MDR). Помимо этого, в продукты Trend Micro внедряются новые инструменты на базе искусственного интеллекта (ИИ), которые позволят центрам мониторинга информационной безопасности (SOC) выявлять наиболее важные предупреждения об угрозах.

Современные системы кибербезопасности генерируют слишком много предупреждений об угрозах, а у ИТ-подразделений в компаниях не хватает ни специалистов, ни знаний, чтобы адекватно на них реагировать. Новые инструменты, разработанные и представленные Trend Micro, призваны решить обе эти проблемы. 

Организации вне зависимости от их размера сталкиваются сегодня с серьезным вызовом: команды ИТ-безопасности недоукомплектованы и перегружены работой. Количество получаемых предупреждений о возможных угрозах, проблема расстановки приоритетов и нехватка опыта сотрудников отдела безопасности – все это может привести к серьезным угрозам для кибербезопасности предприятий.

По мнению консалтинговой компании Gartner, «в процессе обеспечения информационной безопасности все организации сталкиваются с общими проблемами, среди которых поиск, наём и удержание талантливых сотрудников стоят далеко не на последнем месте. В случае с рынком MDR эти проблемы усугубляются тем, что от специалистов требуется очень высокий уровень профессионализма».

Технологии, которые Trend Micro использует для автоматического выявления неизвестных угроз и реагирования на них, позволили усилить решения компании новыми возможностями для работы с конечными устройствами, а также в сетевой и серверной среде. Благодаря им организации смогут сопоставлять полученную из разных источников информацию об угрозах, правильно определять степень критичности угрозы и обеспечивать автоматическое реагирование. В частности, речь идёт о трёх основных усовершенствованиях:

  • Применение ИИ для корреляции данных и идентификации угроз с высоким уровнем риска;
  • автоматизированная расстановка приоритетов при получении информации об угрозах на конечных устройств, серверах и в сети;
  • автоматизация мер реагирования на угрозы.

«Наши клиенты сталкивались с тем, что постоянно растущая сложность угроз приводит к нехватке человеческих ресурсов и неспособности адекватно реагировать на инциденты. Лучший способ справиться с этим — автоматизация и оптимизация функций обнаружения и реагирования на угрозы при помощи ИИ, — отметил Кевин Симцер (Kevin Simzer), исполнительный директор Trend Micro. — Теперь наши клиенты сообщают о резком улучшении результатов, и мы с гордостью можем отнести их успехи на счёт нашего нового решения, в котором используется обширный опыт компании в этой области и мощный набор инструментов аналитики угроз».

«Компания CDW предоставляет консультации по вопросам безопасности и стратегии соблюдения нормативных требований. Мы привыкли работать на упреждение, поэтому используем продукты Trend Micro для обеспечения кибербезопасности, чтобы предложить нашим клиентам комплексные и универсальные решения, – отметил Садик Аль-Абдулла (Sadik Al-Abdulla), руководитель направления решений в сфере безопасности в CDW. — И мы с удовольствием добавим в свой арсенал новую службу MDR».

По данным Gartner, «в 2017 году рынок услуг MDR оценивается в 100 млн долларов США, что на 15 процентов больше по сравнению с предыдущим годом».

Дополнительная информация о службе Trend Micro MDR доступна по ссылке: https://www.trendmicro.com/en_us/business/products/user-protection/sps/e...

Опасный троян SparkCat снова пробрался в App Store и Google Play

Троян SparkCat снова вернулся в официальные магазины приложений. Эксперты «Лаборатории Касперского» сообщили, что обнаружили новый вариант этого зловреда в App Store и Google Play спустя примерно год после того, как его уже находили и удаляли оттуда.

На этот раз вредонос маскировался под вполне обычные приложения, которые не вызывают особых подозрений с первого взгляда: корпоративные мессенджеры и сервисы доставки еды.

А сценарий у операторов всё тот же: пользователь скачивает вроде бы безобидное приложение, а внутри оказывается троян, который охотится за данными пользователя.

Главная цель SparkCat — фотографии в галерее смартфона. Зловред в определённых сценариях запрашивает доступ к снимкам, после чего начинает анализировать текст на изображениях с помощью OCR. В первую очередь его интересуют фразы для восстановления доступа к криптокошелькам. Если троян находит что-то подходящее, изображение отправляется злоумышленникам.

По данным «Лаборатории Касперского», в App Store нашли два заражённых приложения, а в Google Play — одно. О находке сообщили Apple и Google, и в Google Play вредоносное приложение уже удалили. При этом проблема не ограничивается только официальными магазинами: приложения со SparkCat также распространяются через сторонние сайты. Некоторые из них, как отмечают исследователи, даже мимикрируют под App Store, если открыть их с iPhone.

Интересно, что обновлённые версии трояна по-разному ведут себя на Android и iPhone. На Android SparkCat ищет ключевые слова на японском, корейском и китайском языках, из-за чего исследователи предполагают, что эта часть кампании в первую очередь нацелена на пользователей в Азии. А вот iOS-версия ориентируется на мнемонические фразы криптокошельков на английском языке, так что здесь география потенциальных атак уже выглядит гораздо шире.

С технической точки зрения зловред тоже стал хитрее. В «Лаборатории Касперского» говорят, что новая Android-версия использует несколько уровней обфускации, в том числе виртуализацию кода и кросс-платформенные языки программирования. Для мобильного зловреда это уже довольно серьёзный уровень подготовки, который помогает ему дольше оставаться незамеченным и проходить проверки.

Как отметил эксперт по кибербезопасности Сергей Пузан, поведение нового образца очень похоже на первую версию SparkCat, поэтому есть основания полагать, что за обеими кампаниями стоят одни и те же разработчики. Его коллега Дмитрий Калинин добавил, что SparkCat продолжает эволюционировать и всё лучше обходит защитные механизмы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru