Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

R-Vision представила новую версию платформы для анализа поведения объектов и выявления аномалий — R-Vision UEBA 1.14 (ранее — R-Vision SENSE). В этом релизе разработчики ввели несколько значимых изменений, повышающих функциональные возможности продукта.

Одним из ключевых нововведений является интеграция с технологией R-Vision Endpoint, что позволяет расширить возможности сбора данных с конечных устройств.

Теперь платформа может собирать более широкий спектр событий и телеметрии из различных операционных систем: Windows, Linux и macOS. Это значительно увеличивает объём доступных данных для аналитиков сферы информационной безопасности и обеспечивает более качественные события для последующего анализа.

Кроме того, разработчики улучшили карточку объекта, добавив дополнительную информацию, включая технические характеристики объекта и связанные с ним сущности. Это обогащение информации позволяет специалистам быстрее получать доступ к объекту и полному контексту, что значительно ускоряет процесс поиска причин аномалий.

В новой версии также появилась новая вкладка «Аналитика за сутки» в карточке объекта. На этой вкладке отображается изменение рейтинга, аномалии и задействованные устройства за последние 24 часа. Аналитики могут быстро просмотреть все действия пользователей за последние сутки и определить, являются ли они аномальными, требующими дальнейшего расследования.

Помимо этого, платформа была дополнена новыми моделями данных и расширением списка атрибутов. Это позволяет получать больше контекста по событиям и проводить более детальный анализ при выявлении аномалий в корпоративной инфраструктуре.

Общая цель обновления платформы R-Vision UEBA 1.14 состоит в том, чтобы предоставить экспертам эффективные инструменты для оперативного получения важных артефактов, анализа поведения объектов и выявления аномалий. Все улучшения направлены на обеспечение быстрого и успешного выявления аномалий, позволяя аналитикам сократить время на обнаружение и изучение атак и принимать соответствующие меры по их предотвращению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Молния» против Max: в России готовят запуск нового госмессенджера

В России готовят к запуску новый отечественный мессенджер «Молния», который должен составить конкуренцию не только иностранным приложениям, но и национальному Max от VK. Разработкой занимаются компании RedSoft и Passion Tech совместно с АО «Национальный Центр Информатизации» (НЦИ), специализирующимся на создании защищённых информационных систем для государственных структур. Релиз намечен на 4 сентября 2025 года, приложение появится в RuStore и VK Store.

По словам разработчиков, «Молния» будет соответствовать российским стандартам шифрования уровня ГОСТ-2021, хранить данные на серверах в Москве и Новосибирске, а также предложит встроенный искусственный интеллект, расширенную систему идентификации, переводы через СБП с участием российских и китайских банков, маркетплейс и поддержку бизнес-аккаунтов. На старте планируется регистрация 500 тыс. пользователей, а к концу 2026 года — рост аудитории до 15 млн.

Запуск «Молнии» происходит на фоне скандалов вокруг мессенджера Max, который ранее называли одним из главных претендентов на роль «национального мессенджера». Приложение подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран, а у разработчика отсутствуют лицензии ФСТЭК и ФСБ РФ.

При этом Max и компания «Инфотекс Интернет Траст» сообщили об успешном тестировании подключения к порталу Госуслуг через ЕСИА с использованием протокола OpenID Connect, который позволяет передавать данные между системами только с согласия пользователя. Однако ФСБ уже выдвинула обширный перечень претензий к мессенджеру: отсутствует криптозащита нужного класса и другие обязательные меры по защите персональных данных. До устранения этих недостатков речь об интеграции Max с ЕСИА не идёт.

Несмотря на это Max рекомендовано активнее внедрять в работу региональных органов власти, и не исключено, что в будущем уровень его использования будет одним из критериев оценки эффективности губернаторов. Платформа также интегрировала систему автоматического анализа кода VK Security Gate с элементами ИИ, которая отслеживает изменения и подсказывает, как улучшить код.

Таким образом, «Молния» стартует в условиях, когда позиция Max на рынке «национальных мессенджеров» остаётся неоднозначной, а конкуренция за статус главного отечественного сервиса для общения и цифровых сервисов только обостряется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru