Сценарии реагирования («плейбуки») — важная составляющая процессов любого центра мониторинга и оперативного реагирования на инциденты информационной безопасности (Security Operations Center, SOC). Однако в случае с аутсорсинговыми SOC возникают определённые особенности создания и эксплуатации плейбуков с учётом большого количества и разнородности заказчиков, а также имеющихся активных функций реагирования. Как показывает практика, типовые сценарии не смогут решить некоторые задачи внешнего центра; в связи с этим мы хотим рассказать о сквозной реализации плейбуков при взаимодействии с аутсорсинговым SOC.
Устали от проблем со сканированием? Запросите демо R-Vision VM и проверьте сканер в своих сценарияхРеклама, 18+. ООО «Р-Вижн» ИНН 7723390901
Год с Ideco NGFW Novum: итоги и планы развитияГод назад компания Ideco представила межсетевой экран нового поколения — Ideco NGFW Novum. 1 октября на вебинаре эксперты подведут первые итоги: поделятся результатами пилотных проектов у крупных заказчиков, расскажут, как трансформировалась команда разработки, а также разберут позиции решения в независимых исследованиях и представят планы его дальнейшего развития→ ЗарегистрироватьсяРеклама, 18+. ООО «Айдеко» ИНН 6670208848
Антон Калинин827
Активность пользователя:
Количество статей: 3
Статьи автора
Во многих случаях вредоносным программам для выполнения своих функций нужно сетевое взаимодействие с командными центрами управления (С&C). Но на их пути могут встать продукты сетевой безопасности, которые применяются в компании — например, брандмауэры, защищённые веб-шлюзы и антивирусы. Тогда, пытаясь продлить работу, нежелательный объект связывается со своим сервером C&C по скрытому каналу. В качестве такового злоумышленники нередко используют протокол системы доменных имён DNS; это позволяет им не только обеспечить соединение, но и управлять кражей данных и перенаправлением трафика.
14.02.2020
Случаи кибератак ежегодно учащаются, и вместе с ними возрастают масштабы негативных последствий для бизнеса. По результатам исследования глобальных тенденций информационной безопасности, проведенного PricewaterhouseCoopers, бизнесу редко удается определить источники вредоносной активности. Поэтому на первый план выходит усиление устойчивости компаний к любым кибератакам, и становится актуальной тематика автоматизации большинства процессов в области информационной безопасности — например, с помощью платформы реагирования на инциденты (IRP).
06.09.2019