ГК Солар запустила инструмент самооценки зрелости SOC

ГК Солар запустила инструмент самооценки зрелости SOC

ГК Солар запустила инструмент самооценки зрелости SOC

ГК «Солар» запустила онлайн-инструмент самооценки зрелости SOC (центра мониторинга и реагирования на кибератаки). С его помощью компании, имеющие внутренний SOC, смогут сами оперативно выявлять точки роста и основные направления развития центра мониторинга ИБ.

Данный инструмент представляет собой портальное решение. В его основе — фирменная методика оценки от экспертов «Солара» на базе многолетнего опыта внедрения и модернизации SOC.

Рабочие процессы не всегда позволяют выделить время на оценку состояния центра мониторинга, устранение проблем и разработку стратегии развития.

Для решения данных задач «Солар» еще в июле 2024 года запустил услугу по оценке зрелости SOC, в рамках которой специалисты в течение одного-двух месяцев анализируют работу центра мониторинга ИБ, выделяют как проблемные участки, так и точки роста, что позволяет полностью раскрыть потенциал SOC.

Портал самооценки зрелости позволяет путем заполнения опросника за короткий срок получить основную информацию о текущем состоянии SOC и краткие рекомендации по его улучшению.

Анкета включает более 300 вопросов, позволяющие составить полноценную картину о SOC, который требуется оценить. Все они составлены по индивидуальной методике «Солара», основанной на лучших практиках, как международных, так и собранных экспертами Группы.

«Мы ценим время бизнеса и заботимся о его безопасности. Именно поэтому мы с нуля создали собственный портал, который поможет Enterprise и другим компаниям со своим SOC быстро определить текущее состояние центра и выявить основные «болевые точки», мешающие его развитию. А в дальнейшем «Солар», как ведущий архитектор комплексной кибербезопасности, поможет бизнесу усовершенствовать SOC и обеспечить его стабильное развитие», — отметил Ярослав Напалков, руководитель отдела методологии и консалтинга Solar JSOC ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru