Microsoft запустила сервис, помогающий справиться со сложными угрозами

Microsoft запустила сервис, помогающий справиться со сложными угрозами

Microsoft запустила сервис, помогающий справиться со сложными угрозами

Microsoft представила новый сервис, с помощью которого корпоративные клиенты смогут обратиться напрямую к ведущим специалистам в области безопасности. Этот подход будет очень кстати в тех случаях, когда киберугроза настолько серьёзна, что её нельзя устранить своими силами.

Сервис получил имя «Threat Experts on Demand», на данный момент он является частью Microsoft Defender Advanced Threat Protection (ATP).

Нововведение от Microsoft поможет организациям справиться с действительно сложными угрозами и предотвратить масштабные эпидемии вроде NotPetya, остановить спамерские кампании типа Emotet и защититься от кибершпионажа со стороны правительственных хакеров.

Threat Experts on Demand доступен в приложении Defender Security Center. Если команда безопасников столкнётся с опасной атакой (например, на ядро системы), она может воспользоваться опцией «проконсультироваться с экспертом».

Microsoft обещает, что специалисты обеспечат максимально эффективную консультацию по вопросам устранения киберугрозы.

Корпорация не раскрыла местонахождение экспертов, однако известно, что Threat Hunters on Demand предоставляет возможность связаться более чем с 3500 профессионалами по всему миру.

Взлом MAX через «Мобильный криминалист» назвали вбросом

История с якобы взломом национального мессенджера MAX получила продолжение. На фоне сообщений, которые разошлись по телеграм-каналам, гендиректор компании «ИТ-Резерв» Павел Мясоедов заявил, что такие вбросы больше похожи не на разоблачение, а на попытку испортить репутацию платформы и создать вокруг неё негативный фон.

Ранее в Сети начали распространять утверждения о том, что некий софт якобы позволяет получить доступ к контактам, чатам, каналам, вложениям и другой информации пользователей MAX.

Однако в самом мессенджере эти сообщения опровергли: центр безопасности платформы заявил, что сведения о доступе к сервисам и инфраструктуре MAX не соответствуют действительности, а информация о «взломе» и «утечке» недостоверна.

Похожую позицию ранее озвучивали и в Минцифры, когда в Сети появлялись сообщения о якобы слитой базе пользователей MAX.

По словам Мясоедова, упомянутые в обсуждении инструменты вообще создавались для других задач и к слежке за мессенджерами отношения не имеют. Он считает, что разговоры о «взломе» выглядят как не слишком убедительная попытка очернить сервис, который быстро набирает аудиторию.

Во всей этой истории важен один момент: пока речь идёт именно о громких заявлениях в каналах и комментариях вокруг MAX, а не о подтверждённом инциденте.

Публично доступных доказательств того, что инфраструктура мессенджера действительно была скомпрометирована, представлено не было, а официальная позиция платформы и профильных структур сводится к тому, что сообщения о взломе являются фейком.

Напомним, в начале месяца злоумышленники начали массовую кампанию в MAX по распространению Mamont. Зловред рассылали через домовые и родительские чаты, а также сообщества дачных поселков.

RSS: Новости на портале Anti-Malware.ru