Платформу BI.ZONE ThreatVision интегрировали с IoC-потоком от ESET

Платформу BI.ZONE ThreatVision интегрировали с IoC-потоком от ESET

Платформу BI.ZONE ThreatVision интегрировали с IoC-потоком от ESET

ESET и BI.ZONE сообщили об интеграции своих технологий для защиты бизнеса от деструктивных сценариев. В частности платформа BI.ZONE ThreatVision, предназначенная для обнаружения киберугроз и локализации вредоносной активности, теперь задействует потоки данных ESET об актуальных угрозах международного масштаба.

Специалисты компаний отметили, что бизнес в последнее время стал частым объектом атак. В 2020 году, например 54% компаний по всему миру столкнулись по меньшей мере с одним киберинцидентом.

Эксперты также прогнозируют рост ущерба от киберпреступлений, который к 2022 году может достигнуть $8 триллионов.

В таких условиях для бизнеса очень важно автоматизировать сбор индикаторов компрометации (Indicator of Compromise, IoC) и выгрузку данных в удобном формате — это позволит сэкономить трудозатраты и повысить эффективность.

BI.ZONE ThreatVision как раз находит информацию о киберугрозах, известных другим вендорам. Помимо этого, платформа может интегрировать потоки IoC в наиболее популярные средства защиты.

Для формирования массива данных об индикаторах компрометации используются более 100 млн датчиков по всему миру, а также множество трекеров ботнетов. В результате заказчик получает грамотную категоризацию данных, актуальных для конкретной отрасли бизнеса.

Александр Пирожков, руководитель направления ESET Threat Intelligence, также подчеркнул, что на сегодняшний день среднее время обнаружения взлома инфраструктуры — 200 дней, что фактически недопустимо.

«За это время злоумышленники успеют подготовить разрушительный сценарий для любой компании», — объясняет Пирожков.

А директор блока экспертных сервисов BI.ZONE Евгений Волошин уверен, что сотрудничество с ESET поможет объединить технологии и опыт в сфере защиты корпоративных информационных систем.

Подпишитесь на новости

Российское ПО должно дружить: РОСА и Ideco договорились о сотрудничестве

Собрать инфраструктуру из отечественных продуктов — полдела. Нужно ещё убедиться, что они нормально работают вместе. НТЦ ИТ РОСА и Ideco подписали соглашение о технологическом сотрудничестве, чтобы исследовать совместимость своих решений и сценарии их использования в единых комплексах.

РОСА разрабатывает российские ИТ-платформы, Ideco — средства информационной безопасности.

Компании планируют обмениваться технической информацией, консультировать друг друга и участвовать в совместных практических проектах. Главная задача — заранее разбираться с взаимодействием продуктов, чтобы технологические сюрпризы не доставались заказчику уже после внедрения.

В РОСА подчёркивают: бизнесу недостаточно набора решений, каждое из которых хорошо выполняет свою задачу. Операционные системы, инфраструктурные сервисы и средства защиты должны предсказуемо взаимодействовать между собой.

Ideco, в свою очередь, намерена прорабатывать встраивание средств сетевой безопасности в российскую инфраструктуру. Совместные сценарии рассчитаны на корпоративных и государственных заказчиков, а также промышленные предприятия.

Пока соглашение задаёт направление работы: конкретные проекты и условия их реализации партнёры будут определять отдельно.

RSS: Новости на портале Anti-Malware.ru