Защита конечных точек сети - Все публикации

В России могут создать новую систему криминалистического учёта, которая будет идентифицировать компьютеры и другие электронные устройства по оставленным ими цифровым следам. Такое направление вошло в проект плана по реализации доктрины борьбы с ИТ-преступлениями, опубликованный Минцифры.

Российские ИБ-команды по-прежнему вынуждены больше тушить пожары, чем предотвращать их. К такому выводу пришли аналитики компании «Гарда», изучив практики реагирования на киберинциденты в российских организациях. Главная проблема оказалась вполне ожидаемой — расследование инцидентов.

Microsoft тестирует новую функцию Defender for Endpoint, которая должна автоматически изолировать скомпрометированные устройства от сети. Проще говоря, если рабочая станция выглядит заражённой, её могут быстро отправить в цифровой карантин, пока атакующий не начал бегать по инфраструктуре как у себя дома.