Trend Micro запустила службу управления обнаружением угроз MDR

Trend Micro запустила службу управления обнаружением угроз MDR

Trend Micro запустила службу управления обнаружением угроз MDR

Корпорация Trend Micro сегодня объявила о запуске службы Trend Micro Managed Detection and Response (служба управления обнаружением угроз и реагирования, или MDR). Помимо этого, в продукты Trend Micro внедряются новые инструменты на базе искусственного интеллекта (ИИ), которые позволят центрам мониторинга информационной безопасности (SOC) выявлять наиболее важные предупреждения об угрозах.

Современные системы кибербезопасности генерируют слишком много предупреждений об угрозах, а у ИТ-подразделений в компаниях не хватает ни специалистов, ни знаний, чтобы адекватно на них реагировать. Новые инструменты, разработанные и представленные Trend Micro, призваны решить обе эти проблемы. 

Организации вне зависимости от их размера сталкиваются сегодня с серьезным вызовом: команды ИТ-безопасности недоукомплектованы и перегружены работой. Количество получаемых предупреждений о возможных угрозах, проблема расстановки приоритетов и нехватка опыта сотрудников отдела безопасности – все это может привести к серьезным угрозам для кибербезопасности предприятий.

По мнению консалтинговой компании Gartner, «в процессе обеспечения информационной безопасности все организации сталкиваются с общими проблемами, среди которых поиск, наём и удержание талантливых сотрудников стоят далеко не на последнем месте. В случае с рынком MDR эти проблемы усугубляются тем, что от специалистов требуется очень высокий уровень профессионализма».

Технологии, которые Trend Micro использует для автоматического выявления неизвестных угроз и реагирования на них, позволили усилить решения компании новыми возможностями для работы с конечными устройствами, а также в сетевой и серверной среде. Благодаря им организации смогут сопоставлять полученную из разных источников информацию об угрозах, правильно определять степень критичности угрозы и обеспечивать автоматическое реагирование. В частности, речь идёт о трёх основных усовершенствованиях:

  • Применение ИИ для корреляции данных и идентификации угроз с высоким уровнем риска;
  • автоматизированная расстановка приоритетов при получении информации об угрозах на конечных устройств, серверах и в сети;
  • автоматизация мер реагирования на угрозы.

«Наши клиенты сталкивались с тем, что постоянно растущая сложность угроз приводит к нехватке человеческих ресурсов и неспособности адекватно реагировать на инциденты. Лучший способ справиться с этим — автоматизация и оптимизация функций обнаружения и реагирования на угрозы при помощи ИИ, — отметил Кевин Симцер (Kevin Simzer), исполнительный директор Trend Micro. — Теперь наши клиенты сообщают о резком улучшении результатов, и мы с гордостью можем отнести их успехи на счёт нашего нового решения, в котором используется обширный опыт компании в этой области и мощный набор инструментов аналитики угроз».

«Компания CDW предоставляет консультации по вопросам безопасности и стратегии соблюдения нормативных требований. Мы привыкли работать на упреждение, поэтому используем продукты Trend Micro для обеспечения кибербезопасности, чтобы предложить нашим клиентам комплексные и универсальные решения, – отметил Садик Аль-Абдулла (Sadik Al-Abdulla), руководитель направления решений в сфере безопасности в CDW. — И мы с удовольствием добавим в свой арсенал новую службу MDR».

По данным Gartner, «в 2017 году рынок услуг MDR оценивается в 100 млн долларов США, что на 15 процентов больше по сравнению с предыдущим годом».

Дополнительная информация о службе Trend Micro MDR доступна по ссылке: https://www.trendmicro.com/en_us/business/products/user-protection/sps/e...

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России хотят добавить внутренний эшелон в систему защиты от DDoS

Главный радиочастотный центр (ГРЧЦ, входит в Роскомнадзор) рассматривает возможность масштабирования Национальной системы противодействия DDoS-атакам (НСПА). Сейчас она работает через 88 трансграничных узлов фильтрации и в основном отражает атаки, идущие из-за рубежа.

Как рассказал «Коммерсанту» руководитель центра защиты от киберугроз ГРЧЦ Олег Диянский на форуме «Спектр-2025» в Сочи, планируется добавить новый эшелон защиты — уже внутри страны.

Он позволит фильтровать трафик от заражённых российских устройств, участвующих во внутренних DDoS-атаках.

Количество новых технических средств пока не раскрывается. Известно лишь, что речь идёт не обо всех 1,4 тыс. узлов широкополосного доступа, а только о части.

Эксперты оценивают инициативу как перспективную, но требуют аккуратного подхода. Михаил Горшилин из RED Security отметил, что расширение системы может повысить эффективность защиты, однако придётся учесть технические возможности операторов. Алексей Семенычев из группы компаний «Гарда» добавил, что работа фильтров в масштабах всего рунета может затронуть легитимный трафик и привести к сбоям некоторых сервисов.

По данным ГРЧЦ, в 2025 году система уже отразила более 18,5 тыс. DDoS-атак — на 69% больше, чем за весь 2024 год. При этом максимальная мощность отдельных атак снизилась, но их продолжительность выросла более чем наполовину — до семи суток.

Количество государственных и социальных ресурсов, подключённых к мониторингу НСПА, за год выросло вдвое — до 10,2 тыс.

По словам представителей Selectel, частота атак также резко увеличилась: за первое полугодие 2025 года компания зафиксировала 61,2 тыс. атак, почти в два раза больше, чем годом ранее. Это связывают с ростом размеров ботнетов — от сотен тысяч устройств в 2024 году до почти пяти миллионов в 2025-м.

Защита через НСПА сейчас предоставляется бесплатно, но, как отметил Диянский, ГРЧЦ изучает возможность создания коммерческого сегмента системы. Решение по этому вопросу пока не принято.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru