Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

RRC стала официальным дистрибьютором Xello, российского разработчика платформы для защиты бизнеса от целевых атак с помощью технологии киберобмана. Компания займётся поставкой и продвижением в России флагманского продукта вендора — платформы Xello Deception.

Xello — визионер концепции киберобмана на российском рынке и первый разработчик решения класса Distributed Deception Platform (DDP). Решения подобного класса позволяют выявлять кибератаки как на раннем этапе, так и на самом критическом (горизонтальном передвижении, lateral movement) с помощью распределённых приманок и ловушек по всей сети компании. Платформа Xello Deception сегодня имеет наибольшее количество различных типов приманок и ловушек на рынке, а также широкие возможности по интеграции с различными инфраструктурами для формирования максимально реалистичного ложного слоя данных и активов.

«Партнёрство с RRC поможет объединить усилия для реализации проектов по защите бизнеса от целевых атак. Широкий портфель партнёра позволит интегрировать наш продукт в рамках проектов комплексно. Мы видим возросший интерес к новым технологиям на российском рынке информационной безопасности. И уверены, что RRC станет надёжным партнёром по поддержке и продвижению Xello Deception», — комментирует менеджер по работе с партнёрами Xello Антон Молчанов.

«Мы смотрим с большим оптимизмом на развитие компании Xello и уже не раз убедились в успешности нашего сотрудничества в продажах отечественных СЗИ. На наш взгляд, ниша систем киберобмана сегодня имеет высокий потенциал. Концепция, заложенная в основе этих продуктов для выявления кибератак, отличается от классических систем защиты. Вендор Xello реализует свои продукты исключительно в канале продаж, и это дает гарантии надёжного сотрудничества с нами и нашими партнёрами. В планах RRC не только передавать права на продукт нашим партнёрам для реализации проектов, но и развивать свою компетенцию в помощь партнёрам и вендору. На данный момент у нас запланировано обучение специалистов RRC и организация лабораторного стенда Xello Deception. Также мы планируем создать и предоставлять краткий технический курс для технических специалистов наших партнёров», — рассказал Тимур Багиров, бизнес-менеджер по развитию российского направления RRC Security.

Kaspersky KUMA научилась писать Regex и подключать внешние нейросети

«Лаборатория Касперского» выпустила Kaspersky Unified Monitoring and Analysis Platform 4.6. SIEM-система получила новую базу знаний, поддержку внешних больших языковых моделей и автоматическую генерацию регулярных выражений. А ещё тёмную тему — до неё корпоративные пользователи тоже дожили.

Одно из главных изменений — переработанная доставка вендорского контента: нормализаторов, правил корреляции и других материалов.

Вместо прежнего механизма, который оставили для совместимости, основным инструментом стала база знаний. В ней проще искать и подбирать контент под конкретные сценарии.

При появлении новых атак пользователи смогут получать экстренные пакеты с правилами обнаружения и другими ресурсами. Иными словами, после публикации исследования не придётся вручную собирать защиту по кусочкам — готовый набор обещают доставлять быстрее.

KUMA 4.6 также разрешили подключать внешние LLM, совместимые с OpenAI API. Среди примеров разработчики называют GPT-4, Llama 3 и GLM-5.2. Модель можно развернуть в облаке или внутри инфраструктуры заказчика. Во втором случае анализ событий и помощь в расследованиях доступны без отправки данных во внешние сервисы.

ИИ-ассистент Kaspersky Investigation & Response Assistant теперь умеет генерировать регулярные выражения для разбора событий по примерам логов. Администратору достаточно показать системе образцы, а нужный Regex она попробует собрать сама.

Набор интеграций тоже расширили. Платформа получила поддержку SFTP и SMB для получения данных из файловых хранилищ, а через ODBC-драйверы её можно подключать к различным СУБД.

Наконец, разработчики обновили интерфейс и добавили долгожданную тёмную тему. Получился релиз сразу для двух лагерей: аналитикам — новые правила и LLM, глазам — чуть меньше ослепительного белого во время ночного разбора инцидентов.

RSS: Новости на портале Anti-Malware.ru