Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies и ИБ-интегратор «Информзащита» заключили партнерство, согласно которому команда экспертного центра безопасности Positive Technologies (PT Expert Security Center) будет участвовать в расследовании и анализе киберинцидентов. Таким образом планируется повысить уровень защищенности клиентов IZ:SOC.

Positive Technologies провела исследование, которое показало, что спрос на услуги по созданию вредоносных программ втрое превышает предложение, а стоимость проведения целевой атаки на организацию составляет всего несколько тысяч долларов.

При этом потери от кибератак могут исчисляться десятками, сотнями тысяч долларов и даже миллионами. Увеличивается и число киберинцидентов: в третьем квартале 2018 года их было зафиксировано на 24% больше по сравнению с первым кварталом 2017 года. Согласно оценкам наших аналитиков, рост числа уникальных кибератак продолжится.

«В рамках работы PT Expert Security Center мы активно сотрудничаем с множеством компаний и центров мониторинга, — говорит Алексей Новиков, директор экспертного центра Positive Technologies. — Накопленный нами опыт и технические возможности дополняют компетенции служб информационной безопасности и центров мониторинга (SOC и MSSP). В итоге выигрывают конечные заказчики: мы помогаем им максимально эффективно среагировать на инцидент, купировать его, понять, как он произошел, выявить все возможные векторы атаки, устранить ее последствия таким образом, чтобы исключить повторное возникновение».

«Подписание соглашения о партнерстве в сфере расследования инцидентов ― логичное продолжение плодотворного сотрудничества наших компаний, — комментирует Михаил Савельев, директор по развитию, директор Центра обнаружения, предупреждения и ликвидации последствий компьютерных атак IZ:SOC компании "Информзащита". ― Объединение усилий позволит привлекать к разбору инцидентов лучших экспертов из наших компаний, что сократит время на выявление причин и ликвидацию предпосылок их повторения в будущем».

NGR Softlab добавила гибкие цепочки анализа в систему проверки файлов

Компания NGR Softlab выпустила обновлённую версию Системы управления безопасностью файлов — решения, которое помогает выстраивать проверку входящих файлов через разные средства защиты и распределять нагрузку на них более аккуратно, особенно в часы пик.

Главное изменение в новой версии — более гибкая настройка самих сценариев проверки. Теперь политики можно точнее подгонять под реальные бизнес-процессы, а один и тот же файл при необходимости пропускать сразу через несколько цепочек анализа, причём в заданном порядке.

В системе также появился YARA-анализатор с более чем 18 тысячами правил из коробки. Его можно использовать как отдельный инструмент проверки внутри цепочки или опираться на его вердикт при выборе следующего маршрута для файла.

Ещё одно заметное изменение — поддержка интеграции с любыми открытыми средствами защиты, которые работают через REST API или ICAP. Это должно упростить встраивание системы в уже существующую инфраструктуру и снизить зависимость от ограниченного набора готовых интеграций.

Кроме того, в компании заявили, что в новой версии втрое ускорили конвертацию файлов в безопасный формат. Для организаций с большим потоком входящих документов это может быть важным моментом: чем быстрее проходит такая обработка, тем меньше риск, что проверка начнёт тормозить рабочие процессы.

RSS: Новости на портале Anti-Malware.ru