РТК-Солар запустил DRP-сервис нового поколения

РТК-Солар запустил DRP-сервис нового поколения

РТК-Солар запустил DRP-сервис нового поколения

Ростелеком-Солар” представил сервис по мониторингу внешних цифровых угроз. Solar AURA позиционируется как решение нового поколения. Сервис “ловит” фишинг и утечки, мониторит бренд компании и личные аккаунты.

Solar AURA расшифровывается как Audit & Risk Assessment. Сервис от РТК-Солар презентовали на Уральском банковском форуме.

Новое решение выявляет утечки данных и блокирует фишинг от имени компании, говорится в сообщении разработчика. Сервис “видит” признаки подготовки атак в даркнете, незаконное использование бренда, нелегальное применение эквайринга и махинации с контрагентами.

Solar AURA – решение класса DRP (Digital Risk Protection). У сервиса “максимально гибкая модульная архитектура”, отмечает пресс-служба. Он может интегрироваться с комплексными системами безопасности организации в качестве источника данных.

Для каждой категории событий в сервисе существует свой протокол обработки данных, сформированный на основе многолетнего анализа цифровых рисков, говорится в сообщении компании.

Solar AURA позиционируется как абсолютно новый продукт.

“Наша цель – не копирование старых наработок команды, — объясняет директор центра аналитики внешних цифровых рисков компании “Ростелеком-Солар” Игорь Сергиенко. — Используя накопленные знания как ступеньку, мы избрали иной подход к управлению цифровыми рисками, который, надеемся, станет новым золотым стандартом в отрасли”.

В компании Solar AURA называют DRP-сервисом нового поколения, “фактически DRP2.0”.

Решение включает в себя семь модулей, их можно подключать отдельно или в комплексе. 

Среди них — “Антифишинг”, “Утечки” и “Даркнет”. Последний отслеживает появление в даркнете угроз, нацеленных на заказчика. Это могут быть сообщения о готовящихся кибератаках и нелегальных услугах, предложения о “пробиве” или поиске точки входа в инфраструктуру компании, продаже баз данных.

Еще два блока касаются бренда. Они выявляют ресурсы, которые используют символику незаконно, отслеживают публикации мобильных приложений на неофициальных и небезопасных площадках, мониторят личные фейковые аккаунты в соцсетях.

Блок “Медиаполе” ловит чувствительную для заказчика информацию в открытом доступе, а “Безопасность финансов” касается возможных банковских манипуляций и афер. 

“Необходимо понимать, что концепция “да зачем нам вкладываться в безопасность, кому мы нужны?” — не работает”, — комментирует запуск нового сервиса заместитель директора центра аналитики внешних цифровых рисков компании “Ростелеком-Солар” Сергей Трухачев. Опыт последних месяцев показывает, что атакам подвергаются самые разные организации, даже те, кто еще недавно был неинтересен злоумышленникам, подчеркивает он.

BI.ZONE EDR получил сертификат ФСТЭК России и готов к работе в ГИС и КИИ

Система BI.ZONE EDR официально получила сертификат ФСТЭК России. Это означает, что продукт теперь можно использовать в российских информационных системах, где требуется обязательная сертификация средств защиты информации — в том числе в госсекторе и на критически важных объектах.

Сертификат подтверждает, что BI.ZONE EDR соответствует требованиям 4-го уровня доверия и относится к средствам обнаружения вторжений уровня узла 4-го класса защиты.

На практике это открывает продукту дорогу в системы с защитой информации до 1-го класса защищённости — включая государственные информационные системы (ГИС), объекты критической информационной инфраструктуры (КИИ) и АСУ ТП. Кроме того, решение можно применять для защиты персональных данных.

BI.ZONE EDR предназначен для раннего выявления и расследования сложных целевых атак. Но на практике его возможности выходят далеко за рамки классического EDR.

По данным BI.ZONE TDR, в рамках которого используется BI.ZONE EDR, 2 из 3 корпоративных компьютеров содержат как минимум одну небезопасную настройку. При этом 20% хостов имеют некорректные конфигурации уровня high — то есть такие, которые позволяют злоумышленнику провести компрометацию буквально за один шаг.

На сегодняшний день у BI.ZONE EDR уже более 900 тысяч инсталляций, что делает его одним из самых распространённых EDR-решений на российском рынке.

Отдельный плюс — полноценная работа BI.ZONE EDR на Linux. Это позволяет использовать решение в инфраструктурах, которые уже перешли на отечественные дистрибутивы. Продукт имеет сертификаты совместимости с Astra Linux, РЕД ОС 8 и ОС «Альт».

Кроме того, BI.ZONE EDR поддерживает работу в контейнерных средах, что делает его актуальным для современных микросервисных и облачных архитектур.

Директор департамента мониторинга, реагирования и исследования киберугроз BI.ZONE Теймур Хеирхабаров отмечает, что получение сертификата — важный этап в развитии продукта:

«Получение сертификата ФСТЭК подтверждает, что BI.ZONE EDR соответствует самым строгим требованиям по защите информации и готов к использованию в государственных и критически важных системах. Это шаг, который подтверждает технологическую зрелость нашего продукта и позволяет заказчикам использовать его в самых требовательных средах. Мы создаем технологии, которые позволяют не просто реагировать на инциденты, а предотвращать их ещё до возникновения угрозы».

RSS: Новости на портале Anti-Malware.ru