Системы реагирования и управления инцидентами (IRP) - Все публикации

Системы реагирования и управления инцидентами (IRP) - Все публикации

Платформы для реагирования и расследования инцидентов по информационной безопасности (Incident Response Platforms)

Вопрос
Задать вопрос

Судебные экспертизы по информационной безопасности

...

Последние экспертизы, которые довелось провести, показали, насколько сложно выстроить общение между экспертом, ответчиком, истцом и, самое главное, судом при подготовке экспертного заключения по информационной безопасности и защите информации.



Обзор StaffCop Enterprise 2.4

Обзор StaffCop Enterprise 2.4

StaffCop Enterprise — это специализированный продукт с функциями DLP для учета рабочего времени, контроля эффективности персонала и расследования инцидентов. В обзоре подробно рассмотрены основные функции продукта, процесс установки и настройки, а также особенности работы с ним.

Сертификат AM Test Lab №158 от 16.02.2016

Positive Technologies создает экспертный центр для защиты компаний от новых угроз

...

В 2016 году компания Positive Technologies предложит экспертные сервисы в области информационной безопасности и расследования инцидентов, которые помогут компаниям противодействовать изощренным кибератакам на свои ресурсы.

SearchInfrom: основные возможности КИБ и SIEM

...
SearchInfrom: основные возможности КИБ и SIEM

В статье представлен обзор отечественных продуктов сферы информационной безопасности: DLP-системы «Контур информационной безопасности SearchInform», а также инновационного решения SearchInform Event Manager (SIEM).

Лаборатория Касперского — эволюция бизнеса

...
Лаборатория Касперского — эволюция бизнеса

«Лаборатория Касперского» воспринимается многими исключительно как антивирусный вендор. Это было справедливо еще в 2012 году, но за последние три года все существенно изменилось. В компании строят амбициозные планы, она давно вышла за границы антивирусного рынка, активно диверсифицирует продуктовый портфель и набор сопутствующих услуг, делая ставку на новые быстрорастущие сегменты рынка ИБ.

Balabit представил продукт для поиска аномалий в поведении пользователей

...
Balabit представил продукт для поиска аномалий в поведении пользователей

Венгерская компания Balabit объявила о выпуске нового продукта Blindspotter, который предназначен для выявления аномалий в поведении пользователей. Предполагается, что эти аномалии вызваны либо деятельностью вредоносного ПО, либо перехватом идентификационной информации - в любом случае целью этой деятельности является детектирование неизвестных, а, возможно, и целенаправленных атак.

Лаборатория Касперского обнаружила атаку на свою корпоративную сеть

...

Ранней весной 2015 года «Лаборатория Касперского» зафиксировала кибервторжение в свою корпоративную сеть. В ходе последовавшего за этим расследования была обнаружена новая вредоносная платформа, имеющая непосредственное отношение к одной из самых сложных и загадочных кампаний кибершпионажа – Duqu, раскрытой в 2011 году. Новая платформа получила название Duqu 2.0.

InfoWatch подвела итоги 2014 года и озвучила планы на этот год

...

Группа компаний InfoWatch подвела финансовые результаты 2014 года, который у неё закончился в апреле. Вся группа компаний заработала 831 млн руб., показав при этом рост в 67% по сравнению с 2013 годом. При этом на долю DLP-решений (продукты собственно InfoWatch) пришлось 77% выручки, на защиту конечных точек (EgoSecure) - 22% и на защиту от целевых атак (Cezurity) - 1%. 

SearchInform представила новый инструмент для проведения расследований

...

В рамках традиционного весеннего RoadShow компания SearchInform представила обновленную версию своего флагманского продукта «Контура информационной безопасности SearchInform». Интерес у публики вызвали новые поисковые алгоритмы и новый продукт IncidentCenter, предназначенный для проведения расследований инцидентов информационной безопасности.

Microsoft залатала опасную брешь в ОС Windows

...

Корпорация Microsoft выпустила патч для закрытия опасной уязвимости в операционной системе Windows. Данную брешь эксплуатировали с целью заполучить данные, расположенные в сетях военных объектов и государственных систем.