Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Основанный на Check Point Sandblast сервис Sandbox защитит клиентов от целевых атак, в которых часто применяется фишинг, а также от новых вредоносных программ и эксплуатации уязвимостей нулевого дня (0-day).

Песочница от «Ростелеком-Солар» пригодится в первую очередь государственным органам, финансовым организациям, медицинским и образовательным учреждениям, а также транспортным компаниям, промышленным и энергетическим предприятиям.

Как отметили в «Ростелеком-Солар», специалисты подключат сервис за 5 дней, при этом оплачивается только фактический объем проанализированных файлов.

Эксперты центра мониторинга и реагирования на кибератаки Solar JSOC выяснили, что для субъектов критической информационной инфраструктуры (КИИ) злоумышленники используют сложные вредоносы, способные активироваться с задержкой во времени. Как правило, такие зловреды не детектируется стандартными средствами (антивирусом, антиспамом, IDS/IPS или антиботом).

Для защиты от таких киберугроз пригодится так называемая песочница, обеспечивающая изолированную среду, в которой можно открыть все подозрительные файлы и программы. Тем не менее у Sandbox есть свои недостатки: большие затраты на внедрение, замедление работы с файлами и т. п.

Но песочница от «Ростелеком-Солар» избавляет заказчика от ряда проблем, поскольку она основана на Check Point Sandblast, благодаря чему можно проверять файлы на уровне центрального процессора, а не операционной системы.

Sandbox можно использовать как отдельно, так и в связке с другими решениями экосистемы Solar MSS: сервисами защиты электронной почты (SEG) и защиты от сетевых угроз (UTM). Комплексный подход позволяет более эффективно противостоять киберпреступникам и их атакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch зарегистрировала технологию визуализации рабочего дня сотрудника

Группа компаний InfoWatch получила свидетельство о регистрации авторского произведения на технологию «Картина дня сотрудника», подтверждающее её уникальность. Разработка позволяет собирать и визуализировать данные о действиях сотрудников за рабочим компьютером, формируя целостное представление об их активности в течение дня.

Технология создана для использования в DLP-системах и помогает не только предотвращать инциденты информационной безопасности, но и анализировать поведение сотрудников в корпоративной среде.

«Картина дня сотрудника» является частью системы InfoWatch Activity Monitor и использует методы компьютерного зрения и искусственного интеллекта. Сервис преобразует информацию о действиях пользователя — открытых приложениях, документах, сайтах, переходах между ними — в структурированный и наглядный отчёт. Это позволяет находить закономерности и аномалии, которые сложно заметить при ручном анализе.

По словам директора юридического департамента компании Леонида Гусева, технология может быть полезна не только специалистам по информационной безопасности:

«Её можно применять и в кадровых целях — для оценки эффективности работы сотрудников или в качестве доказательной базы при рассмотрении трудовых споров».

Руководитель направления «Центр расследований» Сергей Кузьмин добавил, что система способна анализировать происходящее на экране в динамике:

«Мы научили защитную платформу не просто фиксировать действия, а понимать контекст. Это позволяет видеть картину рабочего дня целиком и упрощает расследование инцидентов».

Технология зарегистрирована в Российском центре оборота прав на результаты творческой деятельности (РЦИС) под названием «InfoWatch Младший аналитик. Сервис „Картина дня сотрудника“».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru