Компания Positive Technologies выпустила MaxPatrol SIEM

Positive Technologies: от сканеров к SIEM

Positive Technologies: от сканеров к SIEM

Компания Positive Technologies объявила о выпуске собственной системы управления событиями безопасности MaxPatrol SIEM, которая позволяет обнаруживать так называемые невидимые кибер-атаки или APT. Продукт является развитием сканера безопасности MaxPatrol, однако позволяет не только выявить уязвимости в корпоративной информационной системе, но и обнаружить попытку применения того или иного средства организации атак.

"Мы старались разработать следующую версию нашего сканера уязвимостей, - пояснил Борис Симис, директор по развитию бизнеса Positive Tehnologies. - Он мог определять уязвимости по анализу сетевого трафика, по набору установленного ПО и по другим признакам, но потом мы решили замахнуться на большее." В результате, версия MaxPatrol SIEM позволяет проводить инвентаризацию сетевых активов компании, обнаруживать в них уязвимости, выявлять инциденты, проводить расследование и готовить отчёты. При этом все эти функции продукт выполняет на едином технологическом ядре.

В своём новом продукте компания использует технологию нереляционных баз данных, таких как ElasticSearch или MongoDB. Они позволяют оперативно обрабатывать большие объёмы информации о происходящих в компании событиях и выявлять в них признаки известных типов нападений. При этом продукт собирает данные о сетевом трафике, о конфигурациях сетевых устройств, о происходящих на устройствах событиях, а также обрабатывает сообщения собственного сканера уязвимостей и других средств защиты. Все эти данные собираются в распределенную базу хранения информации с помощью различных протоколов: SysLog, NetFlow, SNMP, WMI, RPC, SSH, Telnet, MSSQL и других. Продукт можно настроить на использование протоколов удаленного управления для сбора информации, что не требует установки дополнительных агентов на контролируемые ресурсы.

Все собранные данные сопоставляются друг с другом с помощью механизмов искусственного интеллекта для обнаружения признаков нападения. "Мы интегрировали свой сканер с такими SIEM как ArcSight и Qradar, и мы знаем насколько мало информации они получают от сканеров, - пояснил Дмитрий Кузнецов, заместитель технического директора Positive Technologies. - Поэтому мы решили написать собственную SIEM, чтобы эффективнее использовать данные, получаемые средствами защиты, для расследования инцидентов". При этом система снабжена модулем подготовки отчётов, который можно использовать для проведения расследования и выявления проблемных мест.

По своей сути MaxPatrol является объединением различных типов сканеров: активных, пассивных и системных, которые собраны в единую систему контроля всех происходящих событий. Так же в продукт добавлена система сбора информации о событиях, которая позволяет проводить в дальнейшем расследования инцидентов. "Когда мы вели переговоры с Gartner по участию в их исследованиях, они спрашивали нас к какой категории средств защиты относится данный продукт, - поделился информацией Борис Симис. - В принципе, наш продукт может быть сразу в нескольких квадратах Gartner, но мы решили назвать его SIEM, поскольку этот термин более понятен российским заказчикам. Возможно, за рубежом мы будем продвигать его в другой категории."

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Осторожно: поддельные фонды обманывают жертв трагедий и войн

Злоумышленники всё чаще используют благотворительность как предлог для обмана. Распространёнными схемами становятся сборы средств на лечение тяжелобольных, а также помощь жертвам природных и техногенных катастроф или боевых действий.

Как отметил в беседе с «Известиями» ведущий аналитик департамента Digital Risk Protection компании F6 Евгений Егоров, поддельные сайты, маскирующиеся под благотворительные организации и фонды, появляются регулярно. Активность мошенников, как правило, приурочена к конкретным информационным поводам: трагическим событиям и праздникам.

«Например, перед Новым годом мы зафиксировали появление нескольких десятков фейковых сайтов якобы благотворительных фондов и НКО. Чтобы похитить деньги и личные данные неравнодушных граждан, мошенники выдают себя не только за организации, но и за их сотрудников или волонтёров», — рассказал Евгений Егоров.

По словам представителя F6, волна фейковых ресурсов, а также групп в мессенджерах и соцсетях, активизировалась после теракта в «Крокус Сити Холле». Повышенную активность злоумышленников также можно наблюдать при сборах средств для военнослужащих и пострадавших в зоне боевых действий.

Эксперт по социотехническому тестированию компании Angara Security Яков Филевский объяснил интерес мошенников к сфере благотворительности тем, что доказать преступный умысел в таких случаях сложно. Кроме того, помощь, как правило, оказывается анонимно и безвозмездно, что затрудняет отслеживание движения средств.

По данным МВД, в 2025 году получила широкое распространение схема, связанная со сбором средств на лечение тяжелобольных. Как сообщает «РИА Новости» со ссылкой на МВД, злоумышленники разворачивают масштабные кампании по сбору пожертвований, после чего объявляют о смерти пациента. Часть собранных средств возвращается клиникой, поскольку лечение не было завершено, и эти деньги становятся доступными для использования. При этом мошенники исчезают из мессенджеров и соцсетей.

Киберэксперт и инженер-аналитик Лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева прогнозирует, что в подобных схемах вскоре начнут использовать полностью вымышленных «больных» с применением технологий дипфейк. Генеративные инструменты позволяют имитировать медицинские документы и результаты обследований, а боты — создавать видимость активности на платформах для сбора средств.

По словам Якова Филевского, аналогичные схемы могут использоваться и при других инфоповодах — стихийных бедствиях, паводках, лесных пожарах, землетрясениях и боевых действиях. Он отметил, что мошенники уже начали создавать поддельные сайты детских домов, хосписов и приютов, копируя дизайн настоящих организаций. Единственное отличие — подставные банковские реквизиты.

Новой тенденцией, по словам Филевского, стали атаки на жертв уже совершённых финансовых афер. Мошенники находят таких людей на тематических форумах и в чатах, предлагая помощь в возврате украденных средств в обмен на «комиссию» или «взнос».

Подобная активность приводит к снижению доверия к благотворительности в целом. Более того, реальные фонды и некоммерческие организации вынуждены работать в условиях ужесточённого регулирования, что требует дополнительных ресурсов.

«Прежде чем переводить деньги благотворительной организации, обязательно проверьте доменное имя сайта через WHOIS-сервисы. Свежая дата регистрации — один из тревожных признаков. Также убедитесь, что реквизиты совпадают с данными, указанными на официальном сайте», — предупреждает Ирина Дмитриева.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru