Эксперты общими усилиями положили 100 000 вредоносных сайтов

Эксперты общими усилиями положили 100 000 вредоносных сайтов

Эксперты общими усилиями положили 100 000 вредоносных сайтов

Специалистам в области кибербезопасности со всего мира удалось объединиться и прикрыть около 100 00 вредоносных сайтов. Такое стало возможным благодаря тому, что эксперты делились между собой URL, которые использовались во вредоносных кампаниях.

Этот проект получил имя URLhaus, его инициатором выступила некоммерческая ИБ-организация abuse.ch, которая базируется в Швейцарии. URLhaus запустили в марте 2018 года, в день поступало около 300 сообщений от 265 исследователей.

Чтобы «положить» злонамеренные сайты, потребовалось привлечь к инициативе хостинговые компании, которые предоставляли площадку таким ресурсам. Однако некоторые из хостеров совсем не спешили выводить офлайн вредоносные сайты.

Наименее оперативными из всех оказались китайские хостеры: ChinaNet, China Unicom и Alibaba.

«Три топовых китайских хостера в среднем больше месяца реагировали на жалобы специалистов», — гласит отчет abuse.ch.

Зато хорошие результаты показали американские хостинговые компании, например, Unified Layer — всего два дня потребовалось этой компании на принятие необходимых мер.

UserGate SIEM получила сертификат ФСТЭК по 4-му уровню доверия

Система UserGate SIEM получила сертификат соответствия ФСТЭК России по 4-му уровню доверия к средствам технической защиты информации. Это подтверждает, что платформа для мониторинга событий безопасности, анализа данных и реагирования на инциденты соответствует требованиям регулятора.

Сертификация важна для организаций, которым необходимо использовать сертифицированные средства защиты информации.

Речь, в частности, о компаниях из финансового сектора, промышленности, нефтегаза, здравоохранения, сферы критической информационной инфраструктуры, а также о государственных организациях.

UserGate SIEM, или uSIEM, предназначена для сбора и анализа событий информационной безопасности. Система помогает отслеживать подозрительную активность, выявлять угрозы и реагировать на инциденты. После получения сертификата решение можно применять в инфраструктурах, где действуют регуляторные требования к использованию сертифицированных СЗИ.

В компании отмечают, что сертификация проходила не только как формальная процедура включения продукта в перечень средств защиты. По словам менеджера по развитию uSIEM Дмитрия Чеботарёва, система прошла полный цикл испытаний в аккредитованной лаборатории. Проверялись, в том числе, работа под нагрузкой, корректность выявления инцидентов и безопасность хранения чувствительных журналов.

uSIEM входит в продуктовую систему UserGate SUMMA и может использоваться вместе с другими решениями вендора, включая UserGate NGFW. При этом система открыта для интеграции с инфраструктурой заказчика и может применяться не только действующими клиентами UserGate, но и новыми организациями.

Для рынка это означает ещё один сертифицированный вариант SIEM-системы, который можно использовать в проектах с повышенными требованиями к информационной безопасности и регуляторному соответствию.

RSS: Новости на портале Anti-Malware.ru