Компания Xello выпустила российское решение класса Deception

Олег Иванов 30 Июля 2019 - 13:15

Системы защиты от несанкционированного доступа

...

Компания Xello выпустила российское решение класса Deception

Компания Xello разработала первую отечественную платформу класса Deception (или по-русски «технологии обмана»), основной целью которой является обнаружение действий злоумышленника и затруднение развитие атаки в сети предприятия. Решения такого класса позволяют обнаружить и остановить атаку до того, как данным организации будет нанесен серьезный ущерб.

Xello – относительно молодая компания, она была основана в 2018 году. В ее штате эксперты и разработчики, ранее принимавшие участие в разработке продуктов таких ИТ-гигантов, как Yandex, Tinkoff, Kaspersky, Mail.ru.

Xello Deception сможет создать дополнительный слой защиты и отработать в качестве средства последней надежды на этапе, когда злоумышленник уже проник в сеть. Это отличное дополнение к привычным средствам защиты информации (СЗИ) и страховка на случай, если они пропустили атаку.

Основная задача Xello Deception — ввести атакующего в заблуждение, для чего применяется ряд хитро расставленных в корпоративной сети приманок, ложных целей, которые с точки зрения атакующего ничем не отличаются от настоящих. Обратившись к таким ложным целям, киберпреступники выдадут свое присутствие и потеряют важное время.

Xello Deception совмещает в себе различные техники имитации ИТ‑инфраструктуры и дезинформации киберпреступников. В результате это помогает обнаружить и замедлить атаку злоумышленника, а также остановить злонамеренные действия до того, как злоумышленники доберутся до критически важных активов и причинят серьезный ущерб.

Специалисты Xello отмечают, что в основе их разработки лежит искусственный интеллект, уникальная технология "Dexem", с помощью которой можно создать наиболее реалистичное окружение. А генерация приманок работает намного эффективнее с русскоязычным контекстом предоставленной инфраструктурной информации. Это выгодно отличает Xello Deception от иностранных аналогов.

Кроме того, у заказчиков есть возможность интегрировать Xello Deception с любыми ханипотами (уже имеющимися в сети ловушками), повысить эффективность SOC, создать уникальное окружение для каждой инфраструктуры, а также работать без агента и без каких-либо следов работы.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 24 Января 2025 - 12:03

ViPNet SafeBoot Корпорации Системы защиты от несанкционированного доступа Контроль целостности компьютерной системы (Контроль целостности)Средства и модули доверенной загрузки Инфотекс

ViPNet SafeBoot 3 получил сертификат ФСБ России

Новая версия программного модуля доверенной загрузки (ПМДЗ) ViPNet SafeBoot 3 от «ИнфоТеКС» получила сертификат ФСБ России, действующий до 1 октября 2034 года и подтверждающий, что модуль ViPNet SafeBoot 3 (версия 3.2, исполнение 1) соответствует требованиям к механизмам доверенной загрузки ЭВМ по II классу защиты и классу сервиса Б.

Сертификат ФСБ России №СФ/517-5070 от 25.12.2024 (PDF) позволяет использовать модуль для защиты информации от несанкционированного доступа, если она не содержит сведений, составляющих государственную тайну.

Кроме того, завершается сертификация ViPNet SafeBoot 3 (версии 3.2) в рамках действующего сертификата ФСТЭК России №4673 от 10.05.2023 (PDF). Этот сертификат подтверждает соответствие модуля требованиям к средствам доверенной загрузки, профилю защиты средств базовой системы ввода-вывода II класса, а также требованиям по безопасности информации, устанавливающим второй уровень доверия к средствам защиты информации и обеспечения информационной безопасности. Завершение сертификации по требованиям ФСТЭК России запланировано на первый квартал 2025 года.

ViPNet SafeBoot 3 представляет собой новое поколение высокотехнологичных модулей доверенной загрузки, предназначенных для создания точки доверия к аппаратной платформе, ее компонентам и операционной системе.

Среди ключевых функций — разграничение доступа к платформе, защита UEFI BIOS, контроль целостности и защита компонентов ПК, а также организация доверенной загрузки операционной системы.

Новая версия ViPNet SafeBoot 3 отличается улучшенной функциональностью, включая:

расширение списка поддерживаемых электронных идентификаторов (добавлены JaCarta-2 SE и JaCarta PRO);
бездисковый режим работы для Zero-Client платформ без жесткого диска;
возможность создания индивидуального профиля загрузки для пользователей с назначением времени доступа и выбора ОС;
отправку CEF-сообщений через протокол syslog в любую SIEM-систему.

В версии 3.2 также реализован контроль целостности файлов на зашифрованных дисках по спецификации LUKS (Linux Unified Key Setup). Дополнительно добавлены новые возможности контроля целостности аппаратных компонентов, включая:

проверку целостности дисков и системных таблиц UEFI;
контроль всех элементов аппаратной платформы;
взаимодействие с логическими томами LVM для проверки целостности разделов и их использования при загрузке ОС.

ViPNet SafeBoot 3 подходит для реализации проектов по защите аппаратных платформ в соответствии с требованиями ИСПДн, ГИС, АСУ ТП и КИИ, а также систем, соответствующих стандартам ФСБ России.

Компания Xello выпустила российское решение класса Deception

Читайте также