Crosstech представила решение для защиты контейнерных сред

Crosstech представила решение для защиты контейнерных сред

Crosstech представила решение для защиты контейнерных сред

Компания Crosstech Solutions Group выпустила новый продукт в сфере кибербезопасности — Crosstech Container Security (CTCS). Система предназначена для защиты контейнерной инфраструктуры — как в Kubernetes-кластерах, так и на отдельных хостах.

Решение охватывает весь жизненный цикл работы с контейнерами: от анализа образов до мониторинга поведения в runtime-среде. Например, CTCS позволяет:

  • проверять образы контейнеров на наличие уязвимостей, ошибочных настроек и «зашитых» секретов;
  • контролировать попытки запуска контейнеров и применять собственные политики — можно блокировать действия или просто получать уведомления;
  • отслеживать поведение контейнеров в реальном времени и реагировать на подозрительную активность;
  • сканировать файловые системы нод в кластере и выявлять потенциально опасные конфигурации;
  • проверять настройки Kubernetes на соответствие отраслевым стандартам (например, CIS Benchmarks).

Система поддерживает интеграцию с Keycloak, LDAP/LDAPS, Syslog и Docker Registry (API v2). Работает по принципу одностороннего соединения: инициатива всегда идёт со стороны основного ядра — к агентам, установленным на защищаемых кластерах. Есть открытое API, а установка происходит с помощью Helm-чартов.

CTCS можно использовать не только в Kubernetes, но и на хостах без оркестрации — за счёт standalone-агента. Решение подходит как для классических ИТ-сред, так и для сложных инфраструктур с высоким уровнем требований к безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На портале BI.ZONE Threat Intelligence появился ИИ-ассистент и аналитика

Компания BI.ZONE расширила функциональность портала Threat Intelligence, добавив интерактивный дашборд и встроенного ИИ-ассистента Cubi. Новые инструменты помогут специалистам быстрее анализировать ландшафт киберугроз и понимать, какие методы используют злоумышленники.

На дашборде отображаются данные о наиболее атакуемых странах, популярных вредоносных программах и инструментах атакующих.

Пользователи могут отфильтровать информацию по отраслям и увидеть, какие кибергруппировки чаще всего нацеливаются именно на их сектор.

Среди фильтров есть возможность выбрать тип мотивации злоумышленников — например, финансовую, шпионскую или хактивистскую. Для каждой категории можно просмотреть список самых активных групп.

Отдельная функция — «Персонализация». С её помощью пользователь может одним нажатием получить срез данных, актуальный именно для своей отрасли.

На портал также интегрирован ИИ-ассистент BI.ZONE Cubi, который помогает расшифровывать тактики, техники и процедуры кибератак, а также объясняет, какие инструменты используют преступники. Ассистент способен формировать краткие описания и рекомендации по инцидентам, тем самым сокращая время на ручной анализ.

Использование Cubi, по словам разработчиков, позволяет ускорить обработку данных и снизить нагрузку на аналитиков, высвобождая время для более сложных задач.

Новые функции делают портал BI.ZONE Threat Intelligence инструментом не только для мониторинга угроз, но и для детального анализа активности кибергруппировок в реальном времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru