Газинформсервис выбрал Security Vision SOAR для своего SOC

Газинформсервис выбрал Security Vision SOAR для своего SOC

Газинформсервис выбрал Security Vision SOAR для своего SOC

В современном цифровом мире, где киберугрозы становятся все более изощренными, важно использовать передовые технологии для защиты критически важных данных и систем. Компания «Газинформсервис» выбрала платформу Security Vision SOAR для своего Security Operations Center (SOC).

Перед архитектором и командой SOC стояла задача по подбору передовых решений в области информационной безопасности для включения в инструментарий. Особенно важна была глубокая и понятная интеграция между продуктами.

Команда «Газинформсервиса» провела тщательное сравнение нескольких решений по управлению событиями информационной безопасности от ведущих разработчиков. По результатам тестирования выбор пал на Security Vision SOAR, который продемонстрировал высокую гибкость и возможности по оптимизации, необходимые для эффективного SOC.

«Security Vision SOAR отличается понятным и продуманным интерфейсом, что очень важно для эффективной работы аналитиков SOC», – отметил Александр Михайлов, руководитель SOC компании «Газинформсервис». «Кроме того, мы оценили понятный API, который позволил нам в кратчайшие сроки интегрировать Security Vision SOAR с нашим UEBA-решением Ankey ASAP».

«Сотрудничество Security Vision и «Газинформсервис» имеет долгую и успешную историю, а внедрение Security Vision SOAR в SOC «Газинформсервис» выводит его на еще более высокий уровень. Наш продукт дает возможность снизить влияние инцидентов на инфраструктуру и минимизировать влияние человеческого фактора в процессе управления ИБ. Достичь высокого уровня защищенности позволяют технологичный подход создания динамических плейбуков и использование пакетов экспертизы в автоматизации реагирования на инциденты.  Мы уверены, что применение Security Vision SOAR будет способствовать существенному повышению эффективности работы SOC «Газинформсервис», — прокомментировала   коммерческий директор компании Security Vision Екатерина Черун.

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru