В новой версии Falcongaze SecureTower 6.3 запущен UBA-компонент

В новой версии Falcongaze SecureTower 6.3 запущен UBA-компонент

В новой версии Falcongaze SecureTower 6.3 запущен UBA-компонент

Компания Falcongaze представила релиз новой версии DLP-системы SecureTower, предназначенной для предотвращения утечек информации, контроля персонала и выявления мошенничества.

«Уже в мае пользователи смогут познакомиться с новым модулем «Анализ рисков», а также оценить улучшение производительности при работе с данными и контроль новых каналов коммуникации» – сообщили в пресс-службе компании.

Специалисты Falcongaze в очередной раз провели обширную подготовительную работу по выявлению актуальных потребностей клиентов и партнеров, а также проанализировали современные тенденции рынка средств информационной безопасности. В итоге был разработан модуль c функционалом UBA – «Анализ рисков», который на основе статистических методов анализирует деятельность каждого сотрудника и в режиме реального времени информирует об уровне потенциального риска, а также формирует TOП-список работников, представляющих наибольшую угрозу.

Также этот программный компонент автоматически генерирует наглядные отчеты, которые позволяют визуализировать изменения поведения пользователей. При обнаружении негативных тенденций, офицеры безопасности могут превентивно провести работу с сотрудником и минимизировать кризисные ситуации.

«Для нас принципиально важно создавать и совершенствовать функционал для комфортной ежедневной работы специалиста безопасности. С появлением модуля Анализа рисков, стал доступен новый инструмент для оценки поведения сотрудников. Он позволяет выявлять поведенческие аномалии, что дает возможность мгновенно реагировать на потенциально опасные для компании события. Анализ рисков позволяет оценить опасность инцидента и реагировать в первую очередь на наиболее серьезные угрозы. Новый модуль эффективно встраивается в процесс ежедневной работы офицера безопасности. Его дополняет уже существующие модули: Политики безопасности - используются для создания правил безопасности, а Расследования позволяют грамотно завершить цикл работы с весомыми инцидентам и завести дело», – заявил генеральный директор компании Falcongaze Александр Акимов.

Помимо внедрения нового модуля, в систему внесены важные обновления, например, возможность поиска по AD-группам, контроль популярного в ИТ-сфере мессенджера Slack, работа агента в безопасном режиме Windows. Добавлен новый уровень защиты агента от действий системных администраторов, теперь доступ к изменениям или удалению агента осуществляет только по специальному ключу доступа.

Кроме того, специалистами была проведена серьезная работа по оптимизации процессов распознавания изображений. С помощью технологий машинного обучения и классификации информации, система сможет отправлять на распознавание только значимые документы, игнорируя обычные картинки, не содержащие текста, что позволит снизить нагрузку и ускорить детектирование действительно важной информации.

Отличительной особенностью SecureTower всегда являлось удобство и простота использования. В новой версии улучшен интерфейс консоли администратора и консоли пользователя. Как и прежде он интуитивно понятен и позволяет максимально эффективно работать в режиме ежедневного мониторинга и проводить полный цикл расследования не выходя из программы.

Безусловно, на этом перечень новшеств в SecureTower 6.3 не заканчивается. Для тех, кто хотел бы посмотреть обновления в действии и оценить их потенциал, на сайте компании есть возможность скачать и протестировать бесплатную полнофункциональную версию Falcongaze SecureTower 6.3.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

Предположения о вмешательстве правоохраны в работу Rhadamanthys-сервиса оказались верными. Европол сообщил о новых успехах Operation Endgame: названный троян-стилер, VenomRAT и ботнет Elysium суммарно потеряли более 1 тыс. C2-серверов.

По оценке экспертов, распространители этих зловредов заразили сотни тысяч компьютеров в разных странах. Операторы Rhadamanthys украли несколько млн учеток, а один из них получил доступ к 100 тыс. криптокошельков — миллионам евро.

Участники очередного этапа Operation Endgame взяли под свой контроль 20 используемых в криминальных целях доменов. В Германии, Греции и Нидерландах проведено 11 обысков; в Греции также задержан основной ответчик по делу о распространении VenomRAT.

В трансграничной операции, возглавленной Европолом, принимали участие силовики европейских стран, Австралии, Канады, а также спецслужбы США.

Большую помощь в расследовании оказали ИБ-эксперты и активисты, в том числе Shadowserver Foundation, Team Cymru, Proofpoint, Crowdstrike, Lumen Black Lotus Labs, Abuse.ch, HaveIBeenPwned, Spamhaus и Bitdefender.

Потенциальные жертвы заражения могут проверить сохранность своих данных и получить полезные советы на сайтах politie.nl/checkyourhack и haveibeenpwned.com.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru