Positive Technologies представила альфа-версию новой XDR-системы — PT XDR

Positive Technologies представила альфа-версию новой XDR-системы — PT XDR

Positive Technologies представила альфа-версию новой XDR-системы — PT XDR

Positive Technologies анонсировала выход альфа-версии новой системы PT XDR (PT Extended Detection and Response), которая предназначена для обнаружения и реагирования на киберугрозы. Как отметили разработчики, PT XDR поможет безопасникам существенно быстрее останавливать атаки благодаря автоматизации процессов реагирования.

Коммерческий релиз PT XDR, согласно Positive Technologies, стоит ждать в апреле 2022 года. Именно тогда компании смогут прибрести новую XDR-систему.

Функциональность системы специалисты продемонстрировали на конференции Positive Launch Day 2021, которая прошла сегодня, 14 декабря. Как показали в Positive Technologies, PT XDR может агрегировать данные из различных систем ИБ, которые установлены в корпоративной инфраструктуре.

Помимо этого, система может оценить, когда кибератака реальная, а когда — нет, таким образом снижая число ложноположительных срабатываний. Также PT XDR автоматически остановит атаку и предоставит оператору возможность выбрать из набора эффективных действий после расследования: заблокировать локального пользователя на узле, остановить цепочку процессов и удалить вредоносные файлы.

Более того, PT XDR сможет при необходимости провести лечение и восстановить работоспособность систем. Благодаря этим качествам система Positive Technologies существенно повысит эффективность работы центра мониторинга и реагирования на киберинциденты (SOC).

PT XDR нативно интегрирует несколько продуктов Positive Technologies и, соответственно, используемые в них технологий: данные приходят от SIEM-системы, песочницы, EDR, средства защиты веб-приложений, системы управления уязвимостями (VM, vulnerability management), решения по анализу сетевого трафика и т. п.

Подпишитесь на новости

Делегировать ИИ не получится: руководителям добавили новые задачи

Установить сотрудникам ИИ-ассистента и продолжить руководить по старинке — слабый план. СберУниверситет представил отчёт о том, как искусственный интеллект меняет управление. Из 61 предложенного действия 37 авторы относят к новым практикам. Начальнику тоже придётся обновиться.

В опубликованном исследовании изменения разложены по модели «Перестать — Изменить — Начать». Основа — анализ более 8500 публикаций из свыше 80 российских и зарубежных источников.

Исследователи выделили 15 трендов и 19 ключевых изменений. Среди них — сокращение горизонта стратегирования, отказ от совещаний ради обмена статусами и переход ИИ-трансформации в зону личной ответственности CEO.

Новые обязанности включают определение границ самостоятельности ИИ, оценку экономического эффекта, контроль качества данных и организацию совместной работы людей с агентами. При этом команде нужно помочь адаптироваться и сохранить важные компетенции.

Цифру более 60% авторы связывают с набором действий в своём отчёте: 37 из 61. Это не замер доли новой работы у каждого российского руководителя.

Таким образом, осваивать новое придётся одновременно с отказом от привычного. Даже если привычное — любимая часовая встреча, на которой десять человек по очереди говорят, что всё ещё работают.

RSS: Новости на портале Anti-Malware.ru