Вышла ASAP 2.4.4 с улучшенным анализом поведения пользователей

Вышла ASAP 2.4.4 с улучшенным анализом поведения пользователей

Вышла ASAP 2.4.4 с улучшенным анализом поведения пользователей

Компания «Газинформсервис» выпустила обновление платформы аналитики безопасности Ankey ASAP (версия 2.4.4). В новой версии добавлены инструменты для углубленного анализа поведения пользователей и объектов в сети, что должно упростить работу специалистов по информационной безопасности.

Одним из ключевых нововведений стала разметка событий безопасности по профилям поведения.

Теперь их можно отображать на графике в веб-интерфейсе — это позволяет быстрее выявлять аномалии. Система анализирует действия пользователей и устройств, формируя базовую линию поведения. При отклонениях Ankey ASAP сигнализирует о возможных угрозах.

В релизе 2.4.4 появилась возможность мониторинга событий служб Microsoft Windows, что расширяет охват системы. Кроме того, добавлена поддержка авторизации по OpenID для упрощения входа и повышения уровня защиты.

Обновление также включает улучшения в веб-интерфейсе. Пользователи могут отслеживать основные метрики производительности сервера, что помогает эффективнее управлять инфраструктурой и быстрее реагировать на изменения.

«Мы стремимся сделать Ankey ASAP удобным инструментом для офицеров ИБ и операторов SOC. Новая версия продолжает развитие платформы, добавляя возможности для оперативного реагирования на угрозы», — отметила менеджер продукта Ankey ASAP Заковряжина.

Операции со смартфонов, купленных с рук, могут блокировать

Банки вправе блокировать финансовые операции, если они совершаются с устройств, которые ранее использовались при мошеннических действиях. При этом такие смартфоны и другие гаджеты вполне могут позже попасть на вторичный рынок. Проблема усугубляется тем, что информация о «скомпрометированных» устройствах не является публичной — Банк России хранит её в закрытой базе с ограниченным доступом.

О существующем риске предупредил в комментарии для РИА Новости адвокат межтерриториальной коллегии адвокатов «Клишин и партнёры» Дмитрий Пашин.

«Банк имеет право заблокировать операцию с денежными средствами, если у него возникли подозрения, что она совершается в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма. Подозрение у банков может вызвать любая операция, при которой перевод осуществляется с устройства, ранее использовавшегося в мошеннических целях», — пояснил юрист.

Чтобы снизить такие риски, Дмитрий Пашин рекомендует приобретать смартфоны и другие мобильные устройства только у официальных продавцов либо у тех, в отношении кого нет сомнений, что гаджет не использовался для сомнительных финансовых операций.

Дополнительную угрозу представляет и заражение мобильных устройств. Так, по данным компании F6, около 1,5% смартфонов в России содержат вредоносные приложения. Почти 90% таких случаев приходятся на два зловреда — Mamont и NFCGate различных версий. Оба используются для кражи денежных средств со счетов пользователей.

RSS: Новости на портале Anti-Malware.ru