SentinelOne усилил свой XDR технологией STAR

SentinelOne усилил свой XDR технологией STAR

SentinelOne усилил свой XDR технологией STAR

SentinelOne, поставщик автономной платформы кибербезопасности, представил Storyline Active Response (STAR) — механизм автоматизированного хантинга, обнаружения и реагирования на угрозы. STAR интегрирован в решение ActiveEDR и позволяет ИБ-командам создавать собственные правила обнаружения и реагирования атак, а затем применять их в реальном времени по всей сети или только для ее определенного сегмента.

Такой подход помогает проактивно обнаруживать угрозы и реагировать на них. STAR также позволяет превратить эти запросы в правила хантинга, которые при обнаружении совпадений будут запускать систему алертинга и автоматизированного реагирования. Вместе с механизмом STAR на смену устаревшим процессам обнаружения и реагирования — разовым, трудоемким и выполняемым вручную — приходит автоматизированный и настраиваемый процесс реагирования, благодаря которому команды SOC могут быть на шаг впереди быстро развивающегося ландшафта угроз. В отличие от списков отслеживания, механизм STAR позволяет защищать от новейших угроз без обновлений ПО, создавать настраиваемую логику обнаружения по базе знаний MITRE и создавать правила для угроз, характерных в определенной отрасли, за доли секунды.

XDR-платформа SentinelOne Singularity создана на основе технологии Storyline. В ней применяется запатентованный поведенческий ИИ, который отслеживает, контролирует и обогащает контекстом все данные о событиях на конечных точках, IoT-устройствах и в облачных ресурсах. Получившаяся динамическая модель ИИ оценивает риски и автоматически, за доли секунды объединяет разрозненные события в понятную цепочку развития атаки. Благодаря STAR к возможностям технологии Storyline прибавляются настраиваемое обнаружение и автоматизированное реагирование на атаки.

«За последние годы EDR-решения стали лучше, но при реагировании на атаку они по-прежнему полагаются на человека и ручную работу. В результате у злоумышленников появляется больше времени на компрометацию организаций», — сообщил Йонни Шелмердине, глава отдела по развитию XDR-продуктов и стратегии в компании SentinelOne. — «Мы создали STAR, чтобы команды SOC стали проактивнее и эффективнее. Реагирование на угрозы всегда требовало больших ресурсов и сейчас является слабым звеном, из-за которого EDR-продукты, процессы и специалисты не достигают нужных результатов. STAR — пример естественного развития наших возможностей продвинутого обнаружения и лучшего в своем классе мониторинга. Благодаря STAR организации могут воспользоваться автоматизацией, масштабом и скоростью, которые SentinelOne привносит в эпоху XDR».

Киберпреступные группировки, в том числе связанные с государственными структурами, непрерывно автоматизируют свои тактики, техники и процедуры, что позволяет им остаться незамеченными внутри сети. EDR-решения генерируют данные по миллиардам событий в день — человеку просто не под силу проанализировать такой объем и отреагировать на все угрозы. SentinelOne STAR снижает нагрузку на ИБ-команды с помощью технологий для автоматического реагирования.

«Время и автоматизация — это ключевые факторы, которые помогают нейтрализовать постоянно развивающиеся угрозы, — прокомментировал Бен Аух, старший директор по кибербезопасности медиа-холдинга Gannett. — SentinelOne STAR позволяет нашей ИБ-команде писать собственные правила обнаружения по TTP и IOC для выявления угроз, характерных для нашей ИТ-среды, и их автоматического устранения. Также в отличие от устаревших списков отслеживания технология STAR позволяет легко переключаться с хантинга за угрозами на создание правил обнаружения в реальном времени без необходимости вносить изменения в конфигурацию. SentinelOne проявил себя как надежный партнер на всех этапах нашего сотрудничества и не перестает предлагать инновационные и прорывные решения на рынке кибербезопасности».

Android 16 научился показывать, кто именно следит за вашей геолокацией

Google неожиданно вернула одну из старых, но полезных функций по части конфиденциальности в Android 16 QPR3 Beta 1. Речь идёт о более удобном индикаторе геолокации в строке состояния — его уже тестировали ещё во времена Android 13, но тогда до релиза дело так и не дошло.

Теперь индикатор снова с нами. Если какое-то приложение получает доступ к вашему местоположению, в статус-баре появляется значок с синим фоном.

Самое важное — по нему можно нажать. После этого открывается специальный диалог, где прямо указано, какие именно приложения в данный момент используют геолокацию.

 

 

До сих пор Android работал странно: система показывала, что геолокация используется, но не объясняла кем. Диалог назывался «Микрофон, камера и местоположение», однако конкретные приложения отображались только для камеры и микрофона — отслеживание местоположения оставалось «анонимным». В итоге пользователь видел значок, но не понимал, кто именно за ним стоит.

В Android 16 QPR3 эту логику наконец-то довели до ума. Теперь диалог приватности честно перечисляет приложения, которые запрашивают координаты. Если одновременно используются несколько разрешений, система переключается на привычный зелёный индикатор — так же, как для камеры и микрофона.

Интересно, что Google уже пробовала внедрить такую механику в Android 13, но тогда она так и осталась экспериментом. Почему функцию убрали и почему решили вернуть только сейчас — официально не объясняется.

Обновление вышло сегодня и доступно в Android 16 QPR3 Beta 1 для смартфонов Pixel на базе чипов Tensor. Помимо индикатора геолокации, в сборке есть и ожидаемые мелочи — например, регулировка яркости фонарика и настройка порядка кнопок навигации.

Функция не выглядит революционной, но с точки зрения приватности это как раз тот случай, когда маленькое улучшение сильно повышает прозрачность. Теперь Android не просто намекает, что «кто-то следит», а прямо показывает — кто именно.

RSS: Новости на портале Anti-Malware.ru