Positive Technologies выпустила A-SIEM для выявления киберинцидентов

Positive Technologies выпустила A-SIEM для выявления киберинцидентов

Positive Technologies выпустила A-SIEM для выявления киберинцидентов

АО «Аэронавигационные и информационные системы» и Positive Technologies заключили соглашение о технологическом партнерстве и разработали совместное решение — A-SIEM, предназначенное для выявления инцидентов кибербезопасности в режиме реального времени. Программно-аппаратный комплекс построен на базе системы MaxPatrol SIEM и ряда решений «АИС», адаптирующих ее к нуждам государственной корпорации «Ростех». Комплекс позволит выявлять актуальные угрозы, проводить ретроспективный анализ и мониторинг кибербезопасности в распределенных инфраструктурах, детектировать подозрительную активность и своевременно выявлять факт кибератаки.

«Наша задача состояла в том, чтобы системно решить проблему кибербезопасности в аэронавигационном и информационном кластерах на основе лучших отечественных технологий. Созданное решение полностью разрабатывается в России, все его компоненты — программное обеспечение, инжиниринг, сервисы в области информационной безопасности и прочее — разрабатываются и будут внедряться российскими инженерами», — поясняет Андрей Горобец, руководитель подразделения информационной безопасности АО «Аэронавигационные и информационные системы».

Новая система может использоваться для мониторинга киберинцидентов в наиболее значимых сегментах аэронавигационной и других высокотехнологичных отраслей. Аппаратная часть, построенная на базе платформы x86, рассчитана на установку операционных систем, баз данных, компонентов MaxPatrol SIEM и отличается компактностью и высокой эффективностью. Версия MaxPatrol SIEM, предустановленная на сервере производства «АИС», по своим функциям полностью идентична актуальной версии продукта и получает все соответствующие обновления (включая пакеты экспертизы) в штатном режиме.

Пользователи программно-аппаратного комплекса смогут выявлять самые актуальные угрозы с помощью обновлений пакетов экспертизы и получат полную картину IT-инфраструктуры благодаря технологии детальной инвентаризации. Также продукт поддерживает иерархические инсталляции, что позволяет получать актуальные данные о состоянии ИБ во всей организации в любой момент и выявлять распределенные атаки на инфраструктуру отдельного подразделения или целого предприятия. С помощью индикаторов компрометации пользователи смогут проводить ретроспективный анализ событий ИБ и таким образом выявлять атаки, произошедшие в прошлом, и предотвращать их развитие. Комплекс содержит ежедневно пополняемую базу индикаторов Positive Technologies, а также поддерживает индикаторы, разработанные «Лабораторией Касперского» и Group-IB.

«Партнерство с "АИС" — значимый этап развития нашей SIEM-системы: реализуемые коллегами высокотехнологичные проекты имеют особое значение для одной из ключевых отраслей отечественной промышленности, требуют использования продукта, одобренного на уровне государства для защиты наиболее уязвимых с точки зрения безопасности объектов. Совместное решение не имеет аналогов и, по нашим оценкам, потенциально может занять значительную нишу среди решений по информационной безопасности как на предприятиях Государственной корпорации "Ростех", так и на рынке России», — отмечает Максим Филиппов, директор по развитию бизнеса компании Positive Technologies в России.

Программно-аппаратный комплекс протестирован экспертами «АИС» совместно со специалистами Positive Technologies и показал высокую производительность и надежность. Первые его поставки ожидаются в I квартале 2020 года.

Геолокацию россиян предложили передавать полиции в случае опасности

Депутаты фракции «Новые люди» предложили МВД запустить сервис «Безопасный маршрут» — функцию для передачи геопозиции человека в полицию и экстренные службы, если ему угрожает опасность. Идея такая: человек сам включает временную передачу маршрута и геолокации, когда чувствует риск для жизни, здоровья или личной безопасности.

Об инициативе сообщает ТАСС. Функцию предлагают встроить в приложения «Госуслуги» и «МВД России», а также связать с цифровым контуром «Системы-112».

Письмо с предложением направили главе МВД Владимиру Колокольцеву. Работать это может как тревожный режим в смартфоне.

Пользователь заранее или прямо в опасной ситуации включает сервис, указывает конечную точку и примерное время прибытия. Либо выбирает готовый сценарий: «иду домой», «еду в такси», «нахожусь в опасной ситуации», «нужна помощь».

После активации система временно фиксирует маршрут и геолокацию. Если человек нажмёт тревожную кнопку, не подтвердит завершение маршрута или сработает другой заданный сценарий, данные передадут оператору «Системы-112» или в дежурную часть полиции.

Авторы инициативы считают, что сервис поможет быстрее определить местонахождение человека в экстренной ситуации и сократить время реакции полиции. А заодно использовать уже существующую цифровую инфраструктуру госприложений не только для справок и заявлений, но и для реальной помощи в момент, когда пользователю уже не до бюрократии.

По сути, депутаты предлагают превратить смартфон в тревожный маячок: включил маршрут, и в случае ЧП экстренные службы не начинают гадать, где тебя искать, а получают координаты.

RSS: Новости на портале Anti-Malware.ru