Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE стала аккредитованным членом международной организации CREST. Сертификация действует в 188 странах мира и подтверждает высочайшее качество предоставляемых сервисов. Это первый случай, когда российская компания получила признание данной организации.

CREST — одна из крупнейших международных некоммерческих структур, осуществляющих независимую аккредитацию компаний-поставщиков услуг в сфере кибербезопасности. Сертификация CREST подтверждает, что компания обеспечивает необходимые квалификации исполнителей и контролирует процессы оказания услуг, а также гарантирует безопасность и стабильное качество предоставляемых сервисов. Для того, чтобы стать членом данной организации, кандидаты должны пройти тщательную проверку и удовлетворить высоким стандартам, подтверждающим необходимые компетенции. Например, среди обязательных требований — наличие сертификатов ISO 9001/27001 и целого ряда детальных методик. 

«Процесс получения членства в CREST был долгим и непростым, но это определенно стоило затраченных усилий. Сертификация не только станет гарантом качества для наших заказчиков, но и повысит нашу конкурентоспособность на международной арене — при выборе подрядчика многие крупные компании за рубежом в первую очередь смотрят именно на наличие аккредитации CREST, особенно если речь идет о масштабных проектах. Членство в CREST стало логичным этапом развития нашего бизнеса, и мы надеемся, что теперь мы сможем помочь еще большему количеству организаций защитить себя и своих клиентов», — отметил Дмитрий Самарцев, директор BI.ZONE.

«Мы рады приветствовать BI.ZONE среди аккредитованных членов CREST, — отметил Иан Гловер, президент CREST, — Организация прошла серьезную проверку, в ходе которой оценивалось очень многое: методологии тестирования, соответствие нормативно-правовым требованиям и стандартам защиты данных, процедуры протоколирования данных и аудита, процессы внутренних и внешних коммуникаций, а также обеспечение безопасности тестируемых данных. Аккредитация BI.ZONE по направлению тестирования на проникновение является нашим официальным признанием, что компания неизменно следует высочайшим профессиональным стандартам при оказании услуг в сфере кибербезопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Xello выпустила Deception 5.8 с шаблонами приманок и новыми MITM-агентами

Компания Xello выпустила обновление своей платформы Xello Deception — версия 5.8 получила сразу несколько заметных улучшений. Главное из них — появление шаблонов приманок. Теперь администраторы могут не только использовать готовые ловушки, но и создавать свои собственные: менять содержимое файлов, редактировать скрипты, задавать пути распространения и имена.

Это делает приманки куда гибче и позволяет точнее подстраивать их под конкретные сценарии атак.

Обновление затронуло и существующие типы приманок. В 5.8 расширены возможности браузерных и реестровых ловушек. Появились новые категории — фальшивые письма и офисные документы, поддельные ярлыки, а также приманки, имитирующие конфигурации VPN-клиентов, менеджеров паролей и подключений.

Кроме того, в платформе появились два новых MITM-агента для обнаружения атак «человек посередине».

  • DHCP-агент отслеживает появление подозрительных DHCP-серверов и помогает выявлять попытки подмены сетевых параметров.
  • ARP-агент фиксирует направленные ARP-атаки на ловушки.

Доработан и модуль Identity Protection — он стал лучше выявлять скрытых администраторов в Active Directory и точнее работать с учетными данными, снижая риски эскалации привилегий и горизонтального перемещения злоумышленника по сети.

Команда Xello также продолжает улучшать удобство использования платформы. В новой версии оптимизировали управление хостами и политиками, расширили инструменты для анализа инцидентов и доработали механизм записи сетевого трафика.

Руководитель продукта Xello Deception Рустам Закиров отмечает, что каждая версия делает платформу ещё эффективнее. По его словам, добавление шаблонов приманок открывает целый ряд новых сценариев обнаружения атак и делает систему более гибкой для специалистов ИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru