Solar Dozor оптимизировал работу с архивом событий с помощью СУБД Jatoba

Solar Dozor оптимизировал работу с архивом событий с помощью СУБД Jatoba

Solar Dozor оптимизировал работу с архивом событий с помощью СУБД Jatoba

Компании «Газинформсервис» и «РТК-Солар» успешно завершили серию испытаний на совместимость продуктов собственной разработки. В результате технической интеграции был реализован многопользовательский доступ к расположенному в Solar Dozor архиву с разным уровнем конфиденциальности.

Производительный и безопасный архив ИБ-событий является важной частью DLP-cистемы Solar Dozor. В продукте реализованы механизмы оперативного и долгосрочного хранения информации, которые позволяют проводить расследования инцидентов на любом отрезке времени. Подтвержденные возможности архива Solar Dozor cоставляют свыше 10 лет хранения данных и более 1000 ТБ объема, при этом среднее время полнотекстового поиска по архиву занимает всего одну секунду.

Интеграция с СУБД Jatoba позволит повысить надежность, производительность и улучшить масштабируемость DLP-системы Solar Dozor. Это поможет офицерам безопасности эффективнее работать с системой и оперативнее проводить расследования.

«Информационная безопасность – как пазл, каждые части которого образуют общую структуру защищенного контура. DLP Solar Dozor месте с защищенной СУБД Jatoba образуют безопасное решение для защиты вашей инфраструктуры», – прокомментировал результаты тестирования Константин Семенчук, менеджер по продукту СУБД Jatoba.

«Комплексный подход в вопросах интеграции DLP-систем и СУБД позволяет закрыть не только актуальную на данный момент тему импортозамещения, но и является экономически выгодным решением для наших клиентов – позволяет оптимизировать бюджет, сохраняя при этом высокий уровень информационной защищенности организации. Техническая интеграция наших решений повысит производительность многоуровневых систем кибербезопасности и поможет офицерам безопасности эффективнее проводить расследования», - отмечает Руслан Добрынин, менеджер по развитию бизнеса Solar Dozor.

Оба продукта сертифицированы ФСТЭК России и включены в реестр отечественного ПО Минцифры России, что делает связку Solar Dozor – Jatoba оптимальным решением для компаний, замещающих иностранные ИТ-решения на отечественные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru