Рег.облако выходит на рынок информационной безопасности

Рег.облако выходит на рынок информационной безопасности

Рег.облако выходит на рынок информационной безопасности

Облачный провайдер Рег.облако, входящий в состав холдинга Рунити, объявил о расширении своего портфеля и выходе на рынок профессиональных услуг в сфере информационной безопасности. Новый набор сервисов включает три основных направления: решения класса «безопасность как услуга», проведение аудитов ИТ-инфраструктуры и расследование инцидентов кибербезопасности.

Таким образом компания намерена предложить бизнесу комплексный подход к защите от цифровых угроз.

О запуске этих услуг компания сообщила 20 августа. По словам директора по информационной безопасности Рег.облака Сергея Журило, ключевая аудитория новых сервисов — компании малого и среднего бизнеса. Они сталкиваются с теми же рисками, что и крупные корпорации, но располагают гораздо меньшими ресурсами — финансовыми и кадровыми. В результате продукты, изначально ориентированные на Enterprise-сегмент, оказываются им недоступны или малоэффективны.

В рамках модели «безопасность как услуга» Рег.облако предлагает следующие сервисы:

  • мониторинг и контроль сетевого периметра,
  • управление уязвимостями,
  • защита корпоративной электронной почты.

Услуги по аудиту будут включать анализ ИТ-инфраструктуры и процедур доступа, проверку состояния защиты сетевого периметра, оценку корректности настройки имеющихся средств безопасности, выявление признаков активности злоумышленников. По итогам компания подготовит подробные отчёты и рекомендации по повышению уровня защиты.

Расследование инцидентов охватит выявление и анализ артефактов, определение векторов атаки и затронутых сегментов инфраструктуры. По результатам расследования специалисты представят план устранения последствий и восстановления работы ИТ-систем.

«Информационная безопасность — это не вопрос масштаба бизнеса. Сегодня под кибератаки попадают все: от крупных корпораций до компаний из сегмента МСП. Мы наблюдаем не только рост числа атак, но и усложнение их сценариев. При этом малому и среднему бизнесу не хватает комплексных и доступных решений, которые могут обеспечить надёжную защиту. Рег.облако предлагает модель с акцентом на качество, адаптацию под конкретные задачи и высокий уровень безопасности. В дальнейшем мы планируем значительно расширить линейку сервисов, исходя из потребностей российского бизнеса», — отметил Сергей Журило.

MaxPatrol Endpoint Security 10 восстанавливает файлы после шифровальщиков

Positive Technologies выпустила десятую версию MaxPatrol Endpoint Security — решения для защиты рабочих станций, серверов и других конечных устройств. Одним из главных нововведений стал модуль «Антишифровальщик», предназначенный для восстановления файлов после атак шифровальщиков и вайперов.

Если вредоносная программа зашифровала или удалила данные, новый механизм позволяет вернуть файлы в исходное состояние без дополнительных действий со стороны пользователя.

Такая функция появилась на фоне роста числа атак с использованием шифровальщиков, которые всё чаще приводят к остановке бизнес-процессов и повреждению инфраструктуры.

В новой версии также появились инструменты контроля приложений и подключаемых устройств. Администраторы могут ограничивать использование USB-накопителей и другого внешнего оборудования, а также блокировать нежелательные программы, включая некоторые утилиты удалённого доступа, сторонние VPN-сервисы и мессенджеры.

Ещё одно изменение касается развёртывания системы. Теперь установка агентов может выполняться непосредственно через интерфейс управления без ручного ввода команд, что должно упростить внедрение решения в крупных инфраструктурах.

Разработчики также доработали механизмы самозащиты. По их словам, агент продолжает контролировать систему даже в случаях, когда злоумышленник пытается повысить привилегии до уровня администратора или отключить защитные компоненты.

Изменения затронули и антивирусный движок, который Positive Technologies разрабатывает совместно с компанией «ВИРУСБЛОКАДА». После оптимизации потребление оперативной памяти сократилось примерно на 8%, а в отдельных сценариях скорость проверки файлов выросла на 24%. Также была ускорена проверка .NET-приложений под Windows.

Кроме того, в систему добавили обновлённые механизмы выявления вредоносных скриптов и подозрительных приложений для Windows и Linux. Вместо поиска только известных сигнатур такие алгоритмы позволяют обнаруживать целые семейства вредоносных программ по характерным признакам поведения.

По данным Центра стратегических разработок, рынок решений для защиты конечных устройств продолжает расти. За последний год его доля на российском рынке кибербезопасности увеличилась с 15% до 20%, а объём сегмента достиг примерно 40 млрд рублей.

RSS: Новости на портале Anti-Malware.ru