InfoWatch оценила успехи работы компании в регионе Ближнего Востока

InfoWatch оценила успехи работы компании в регионе Ближнего Востока

InfoWatch оценила успехи работы компании в регионе Ближнего Востока

Группа компаний (ГК) InfoWatch подводит итоги первого года работы официального представительства компании в регионе Ближнего Востока. Напомним, что год назад InfoWatch первой из российских компаний, работающих на рынке защиты организаций от утечек информации, открыла представительство полного цикла InfoWatch Gulf в Дубае, Объединенные Арабские Эмираты.

«Работа в странах Ближнего Востока имеет свою специфику, – рассказала глава InfoWatch Gulf Кристина Танцюра. –  Ближневосточные клиенты весьма настороженно относятся к новым партнерам, и нужно быть готовыми к тому, что доверие к компании возникнет не сразу. Именно поэтому было принято решение создать представительство полного цикла в Дубае, где наши специалисты доступны в любое время, и погружены во все культурные, социальные, технологические и образовательные процессы в регионе. И хотя развитие бизнеса на Ближнем Востоке – дело не одного года, уже сейчас мы видим, что проделанная за это время работа дает первые результаты».

За прошедший год было реализовано 14 пилотных проектов по внедрению решений InfoWatch в государственных структурах и крупных компаниях стран Ближнего Востока, шесть из них – в Объединенных Арабских Эмиратах. Клиентами компании стали несколько организаций, в том числе Земельный департамент Правительства Дубая (Dubai Land Department), который отвечает за развитие рынка недвижимости в эмирате. Помимо этого, InfoWatch Gulf укрепила сотрудничество с уже существующими клиентами, среди которых Central Bank of Bahrain, Prime Minister’s Court of Bahrain, Venture Capital Bank, First Energy Bank B.S.C. (Бахрейн), Kuwait Finance House (Кувейт), Petrochem (UAE), Haward Technology.

Партнерами InfoWatch Gulf стали несколько десятков  крупнейших интеграторов, среди которых Ahmed Al Housani Computer Programs Trading Company, Avalon, Delta Line International, Ferrostaal, Mah Technologies (ОАЭ), Fakhro Electronics (Бахрейн), Global Solutions (Египет).

InfoWatch Gulf активно развивает сотрудничество с органами власти для укрепления кибербезопасности в регионе. В 2018 году было подписано соглашение о сотрудничестве InfoWatch с Правительством эмирата Аджман в области внедрения новых технологий в органы государственного управления эмирата, а также о совместной разработке образовательных программ в области информационных технологий и информационной безопасности для развития кадрового потенциала в данной отрасли.

Для продвижения уникальной технологической базы InfoWatch и широкой отраслевой экспертизы, компания приняла участие в восьми профильных мероприятиях в ОАЭ, включая GISEC-2018, Artelligence-2018, Infosecurity Middle East-2018, GITEX-2017, в рамках которых с экспертными докладами выступали сотрудники InfoWatch, а также были представлены продукты компании, локализованные для организаций стран Ближнего Востока.

Помимо этого, компания участвует в разработке проектов, направленных на сближение российско-эмиратских технологических инициатив и продвижение российских технологий на этот рынок. Например, в рамках Восьмой Межправительственной Российско-Эмиратской комиссии по торговому, экономическому и научно-техническому сотрудничеству была принята инициатива по созданию рабочей группы по информационным технологиям, а также центра поддержки российского экспорта информационных и цифровых технологий совместно с Российским экспортным центром и Фондом «Сколково». Руководитель InfoWatch Gulf Кристина Танцюра также возглавила направление «Инновационные и ИТ-технологии» в Российском Совете Предпринимателей в Дубае. В задачи главы InfoWatch Gulf входит привлечение в Совет новых технологических и ИТ-компаний из России, а также укрепление взаимодействия с отраслевыми государственными и бизнес-структурами в ОАЭ.

«Мы отмечаем высокий интерес и рост доверия со стороны ближневосточных коллег к российской экспертизе в области информационной безопасности, и в свою очередь, готовы делиться накопленным опытом и знаниями для развития цифрового суверенитета в этих странах, – отметила Кристина Танцюра. – Российским технологическим компаниям необходимо активнее выходить на рынки Ближнего Востока, для этого есть все возможности, и мы надеемся, что наши инициативы внесут определенный вклад в развитие этого процесса».

SIEM Alertix 3.9 получила автоматизацию реагирования на инциденты

Российский разработчик решений для информационной безопасности NGR Softlab выпустил крупное обновление своей SIEM-системы Alertix — версия 3.9 получила сразу несколько заметных изменений. Основной акцент в релизе сделали на автоматизацию реагирования при расследовании инцидентов, удобство работы аналитиков и навигацию внутри платформы.

Одно из ключевых нововведений — механизм реагирования на инциденты, построенный на обновлённом управлении скриптами.

Теперь сценарии можно напрямую связывать с правилами корреляции, и они автоматически отображаются в воркспейсах. При этом система умеет передавать параметры события прямо в сценарий: имя пользователя, домен, адреса источника и назначения и другие данные. На их основе можно, например, оперативно ограничить доступ к скомпрометированной учётной записи или хосту.

За счёт автоматической передачи данных реагирование становится быстрее и требует меньше ручных действий со стороны аналитика. Скрипты можно использовать не только для реагирования, но и для обработки и обогащения данных — как в воркспейсах, так и при работе с блокнотом аналитика.

Заметно обновилась и страница обзора. Интерфейс стал проще и понятнее, а поиск теперь работает не только по индексам, но и по обсерверам. Это позволяет анализировать конкретные источники данных без жёсткой привязки к заранее созданной структуре. В разделе «Обзор» появились вкладки с поддержкой датасетов, благодаря которым можно быстрее переходить к нужным фильтрам и наборам данных в рамках одного окна.

Дополнительные улучшения коснулись модуля инвентаризации. В нём теперь можно хранить сведения об операционных системах, программном и аппаратном обеспечении, что упрощает расследование инцидентов. Сбор этой информации доступен и с помощью агентов Alertix.

Изменения затронули и прикладную часть SIEM. В версии 3.9 появилась возможность обогащения событий данными от RST Cloud, которые обновляются ежедневно. Пользователи получают уже обработанную, нормализованную и отфильтрованную информацию об угрозах, что снижает уровень шума и уменьшает количество ложных срабатываний.

В NGR Softlab отмечают, что обновление ориентировано прежде всего на повседневную работу ИБ-команд: система не только собирает и анализирует события, но и помогает быстрее переходить к действиям, а новые инструменты навигации и инвентаризации упрощают расследование инцидентов и мониторинг инфраструктуры.

RSS: Новости на портале Anti-Malware.ru