Межсетевой экран PT NGFW внесли в единый реестр российского ПО

Межсетевой экран PT NGFW внесли в единый реестр российского ПО

Межсетевой экран PT NGFW внесли в единый реестр российского ПО

PT NGFW, российский межсетевой экран нового поколения от компании Positive Technologies, теперь есть в едином реестре софта для электронных вычислительных машин и баз данных.

Разработчики PT NGFW отмечают сопоставимость межсетевого экрана с ведущими зарубежными аналогами. Считается, что продукт востребован на международном рынке.

Специалисты Positive Technologies взяли опыт лучших сетевых инженеров и разработчиков, что позволило заложить крепкий технологический фундамент при разработке NGFW.

Девелоперы добавили во второй ранней версии PT NGFW встроенные правила IPS, которые основываются на накопленной экспертизе PT Expert Security Center (ранее отлично зарекомендовала себя в продукте PT Network Attack Discovery).

Помимо этого, в PT NGFW уже есть виртуальные контексты, позволяющие разделить одно физическое устройство на несколько независимых логических. Каждое из таких устройств будет располагать собственными политиками администрирования и правилами безопасности.

Денис Кораблёв, управляющий директор, директор по продуктам Positive Technologies, отметил, что внесение реестр российского ПО, сертификация ФСТЭК России и все подобные процедуры — естественный путь развития российского ИБ-продукта.

Кораблёв также рассказал и о планах Positive Technologies — занять не менее половины рынка NGFW, объём которого к 2026 году составит 120 миллиардов рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BI.ZONE представила SOAR-систему для автоматизации процессов SOC

BI.ZONE представила инструмент для автоматизации реагирования на инциденты — BI.ZONE SOAR. Его основная задача — ускорить работу SOC и упростить управление инцидентами. В одном окне объединяются данные из SIEM, EDR и других источников, а также настраиваются процессы обработки алертов и инцидентов.

Система поддерживает кастомные типы тикетов, настройку SLA и контроль всего жизненного цикла инцидента.

BI.ZONE SOAR можно использовать как внутри одной организации с собственным SOC, так и на стороне MSS-провайдера или холдинга — при этом можно подключить несколько инфраструктур, разделённых по тенантам, чтобы информация одной компании не пересекалась с другой.

Решение позволяет создавать централизованную систему для работы с алертами, подключать внешние источники и управлять обращениями. При необходимости возможна кастомизация интерфейса, брендирование клиентского портала и подключение к BI.ZONE SOC Portal для взаимодействия с другими командами.

«Решение BI.ZONE SOAR реализовано на основе опыта нашего SOC — одного из крупнейших центров мониторинга в России, который действует в рамках сервиса BI.ZONE TDR. Ежемесячно мы обрабатываем более 17 тысяч подозрений на инциденты, осуществляя непрерывный мониторинг инфраструктуры более чем 150 компаний. Мы вложили всю накопленную экспертизу в наш инструмент, чтобы он максимально эффективно решал ключевые задачи SOAR, учитывая при этом индивидуальные особенности и задачи каждой компании», — отмечает Максим Тумаков, руководитель направления SIEM и SOAR в BI.ZONE.

BI.ZONE SOAR интегрируется с НКЦКИ, что позволяет выстроить процесс уведомления о киберинцидентах в соответствии с законодательством. Решение включено в реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru