Сбер и Security Vision интегрируют решения для борьбы с киберугрозами

Сбер и Security Vision интегрируют решения для борьбы с киберугрозами

Сбер и Security Vision интегрируют решения для борьбы с киберугрозами

Сбер и компания Security Vision объявили о расширении партнёрства — теперь их решения в области кибербезопасности работают совместно. Цель — помочь российским компаниям эффективнее выявлять и устранять уязвимости в своей ИТ-инфраструктуре.

Система управления активами Security Vision AM теперь напрямую интегрируется с платформой Сбера по управлению киберугрозами X Threat Intelligence.

Это означает, что данные о потенциальных угрозах дополняются контекстом используемых в компании систем и сервисов. Такой подход упрощает приоритизацию уязвимостей и ускоряет реакцию на инциденты.

X Threat Intelligence — это платформа, которая агрегирует информацию о киберугрозах. Её могут использовать специалисты по ИБ, администраторы и разработчики — как через интерфейс, так и через API.

Сейчас в базе платформы содержится информация более чем о 470 тысячах уязвимостей, а также о вредоносных инструментах, тактиках атакующих и других элементах угроз.

Интеграция позволяет обогащать данные — как в обезличенном виде, так и с деталями об инфраструктуре, если это необходимо. В результате компании получают более полную картину происходящего и могут быстрее реагировать на угрозы.

Среди функций платформы: аналитика по уязвимостям, мониторинг внешней атакующей поверхности, анализ зловредов, данные о киберпреступных группировках и их тактиках, а также новости и аналитические отчёты по ИБ.

Сотрудничество двух вендоров направлено на то, чтобы российским компаниям было проще строить устойчивую систему защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru