BI.ZONE GRC получила умную фильтрацию уязвимостей и новые отчёты

BI.ZONE GRC получила умную фильтрацию уязвимостей и новые отчёты

BI.ZONE GRC получила умную фильтрацию уязвимостей и новые отчёты

На платформе BI.ZONE GRC вышло обновление модуля Vulnerability Management для управления уязвимостями. Новая версия получила улучшения в анализе, автоматической обработке и визуализации данных, что должно упростить работу специалистов по кибербезопасности с большими массивами информации.

Среди ключевых изменений:

  • Поддержка сканеров. Теперь можно интегрировать более 20 популярных решений, включая BI.ZONE CPT, что ускоряет сбор информации об уязвимостях.
  • Гибкая загрузка данных. Появилась возможность импортировать сведения в свободном формате, например, из бюллетеней регуляторов или внутренних отчётов.
  • Работа с крупными базами. Оптимизирована обработка данных — платформа стабильно справляется с массивами более чем в 3 млн уязвимостей.
  • Автоматизация реагирования. Стало проще создавать задачи для ответственных специалистов, сокращая время между обнаружением и устранением проблемы.
  • Интеллектуальная фильтрация. «Автоматические правила» теперь учитывают критичность актива, наличие эксплоитов и актуальность угроз для приоритизации уязвимостей.
  • Визуализация данных. Добавлены инструменты для интерактивных дашбордов и динамического анализа, позволяющие оценивать риски как в масштабах всей компании, так и отдельных подразделений.
  • Отчётность. Улучшена логика формирования документов, их стало проще адаптировать под требования регуляторов.

«Современные команды кибербезопасности работают в условиях быстро меняющихся угроз и строгих регуляторных требований. Мы обновили BI.ZONE GRC так, чтобы платформа помогала обрабатывать большие объёмы уязвимостей, снижала нагрузку на команды за счёт автоматизации ключевых процессов и предоставляла понятную аналитику для оперативных и эффективных решений. Это ответ на реальные вызовы наших клиентов», — отметил Андрей Быков, руководитель BI.ZONE GRC.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru