Kaspersky Security Awareness Platform обзавёлся новой темой

Kaspersky Security Awareness Platform обзавёлся новой темой

Kaspersky Security Awareness Platform обзавёлся новой темой

Чтобы помочь организациям безопаснее обращаться с информацией своих клиентов, «Лаборатория Касперского» добавила новую тему —  «Защита конфиденциальных данных» — в свою автоматизированную платформу для повышения осведомлённости о кибербезопасности Kaspersky Security Awareness Platform.

Сегодня хранение и использование данных клиентов играет важную роль для организаций в формировании и поддержании собственной репутации. Исследование рисков IT-безопасности, проведённое «Лабораторией Касперского», показало, что в России при утечках данных наиболее часто попадают к злоумышленникам личная идентификационная информация в виде логинов и паролей (представители 31% опрошенных компаний подтвердили это), а также данные банковских карт (18%).

Новая тема включает в себя общие правила обращения с конфиденциальной информацией, такой как персональные данные, коммерческая тайна или внутренние документы. Она в рамках автоматизированной платформы «Лаборатории Касперского» позволит сотрудникам компаний получить знания, необходимые для работы с информацией такого рода. Кроме того, курс поможет узнать, как минимизировать ущерб, если утечка данных, к сожалению, произошла.

Тема разделена на несколько модулей с разным уровнем сложности – от начального до продвинутого. Для каждой группы учащихся можно выбрать целевой уровень, который им необходим, исходя из выполняемых на работе задач. Таким образом каждый сотрудник оттачивает именно те знания в области кибербезопаности, которые ему необходимы. При этом все сотрудники должны знать, как идентифицировать данные с ограниченным доступом; надёжно хранить их, используя компьютерные или облачные сервисы; распознавать, с кем можно делиться такой информацией как внутри компании, так и за её пределами. Те, кто использует внутренние ресурсы с сильно ограниченным доступом, должны иметь возможность шифровать данные с помощью токенов и других устройств для кибербезопасности.

Решение Kaspersky Security Awareness Platform воссоздаёт типичные ситуации, которые могут возникнуть в течение рабочего дня. Например, сотрудник может оказаться в ситуации, когда придётся выбирать лучший способ отправить файл коллеге или поговорить о будущем проекте в людном месте.

«Мы стремимся делать наши курсы как можно более полезными, поэтому они основаны на реальных жизненных ситуациях. Такие тренинги наглядно демонстрируют, как даже самые простые действия работников, например перепроверка электронных адресов, позволяют компании быть ответственным партнёром для своих контрагентов, акционеров и самих сотрудников. В результате выстраивается корпоративная культура, в которой каждый сотрудник ставит на первое место ответственную обработку данных», – комментирует Елена Молчанова, представитель направления Kaspersky Security Awareness.

«Лаборатория Касперского» также дополнила свою автоматизированную платформу темой о GDPR предназначенной для компаний, которые собирают и обрабатывают персональные данные граждан Евросоюза.

Узнать больше об автоматизированной платформе для повышения осведомлённости о кибербезопасности можно на официальном сайте компании.

MaxPatrol EDR 9.0: больше ОС, автономная работа и новый сбор данных

Positive Technologies выпустила новую версию MaxPatrol EDR — продукта для выявления угроз на конечных устройствах и реагирования на инциденты. В релизе разработчики сделали упор на совместимость с разными операционными системами, расширение возможностей сбора данных и более гибкую работу с событиями информационной безопасности.

Больше поддерживаемых ОС

В новой версии MaxPatrol EDR заметно расширен список поддерживаемых платформ. Продукт теперь работает с «Альт Рабочая станция» и «Альт Сервер» версии 10.4, что важно для организаций, использующих российские ОС. Также добавлена поддержка Debian 13, Ubuntu 25.04 и Windows Server 2025.

Может работать автономно

Одна из ключевых особенностей релиза — MaxPatrol EDR теперь может использоваться как самостоятельное решение, без обязательной связки с другими продуктами Positive Technologies. Это позволяет развертывать защиту конечных устройств даже в условиях ограниченных аппаратных ресурсов. При этом возможность интеграции никуда не делась: продукт по-прежнему подключается к SIEM, SOAR и IRP — как от Positive Technologies, так и сторонних вендоров.

Собственные IoC и требования регуляторов

В обновлённой версии компании получили возможность проверять файлы с использованием собственных индикаторов компрометации (IoC). Также поддерживается проверка по IoC из внешних источников, включая бюллетени ФСТЭК — это особенно важно для субъектов КИИ.

Новый сбор данных на Windows

Для устройств под управлением Windows в MaxPatrol EDR появился новый модуль сбора данных, основанный на инструменте PT Dumper. Он может собирать более 40 категорий информации — как автоматически, так и вручную. Эти данные используются для выявления следов присутствия злоумышленников, внутреннего расследования инцидентов или передачи информации экспертам Positive Technologies в защищённом архиве.

Удобство для SOC и MSSP

При установке агента теперь можно добавлять текстовые метки с описанием устройства. Это помогает SOC-аналитикам и MSSP-провайдерам быстрее ориентироваться в инфраструктуре, настраивать политики безопасности и автоматизировать группировку агентов. Теги также упрощают поиск и фильтрацию устройств.

Усиление самозащиты

В новой версии усилены механизмы защиты самого агента. На Windows-устройствах вместе с EDR-агентом устанавливается драйвер самозащиты, который не позволяет удалить агент или вмешаться в его работу без авторизации.

Интерфейс и повседневная работа

Разработчики также обновили интерфейс: главное меню стало вертикальным и унифицировано с другими продуктами линейки Positive Technologies. В рабочей области теперь отображается больше данных, запуск командной строки доступен в один клик, а команды можно отправлять сразу на несколько устройств, не теряя контекст.

Обновление доступно в версии MaxPatrol EDR 9.0. После установки пользователи также получают возможность в течение шести месяцев бесплатно использовать антивирусный продукт MaxPatrol EPP.

RSS: Новости на портале Anti-Malware.ru