Новый сервис сбора форензики Illusive Networks повысит эффективность SOC

Новый сервис сбора форензики Illusive Networks повысит эффективность SOC

Новый сервис сбора форензики Illusive Networks повысит эффективность SOC

Illusive Networks представляет новые возможности моментального сбора форензики в рамках развития технологий для оптимизации SOC. Аналитики SOC сегодня сталкиваются с существенным увеличением числа алертов и инцидентов. Сотрудники, ответственные за расследование инцидентов, ежедневно тратят часы рабочего времени на анализ информации из разрозненных инструментов и систем, стараясь обнаружить контекстные данные, необходимые для подтверждения инцидента. Функционал моментального сбора форензики Illusive Networks позволяет точечно собирать релевантные данные в режиме реального времени и сокращает время реагирования на 90%. Это позволяет аналитикам SOC уделять больше внимания корреляции, анализу и устранению последствий атак.

Используя функционал Forensics On Demand от Illusive Networks, аналитики SOC могут более эффективно использовать то время, которое ранее затрачивалось на ручную деятельность, типичную для процессов проверки алертов, обогащения тикетов, расследования и приоритизации угроз, при этом получая эффективный инструмент реагирования на инциденты. Благодаря безагентной технологии Illusive аналитики второго уровня, которым поручено выявлять ложные срабатывания, могут в любое время инициировать сбор форензики на любой целевой машине. За несколько секунд Illusive предоставляет аналитикам точные данные, который ранее приходилось собирать в течение нескольких часов в ручном режиме.

Аналитики также получают необходимый контекст, необходимый для принятия решений по приоритизации алертов. Детальная форензика, собранная непосредственно с машины — источника атаки, дает представление о том, где в сети скрывается злоумышленник и как далеко он находятся от привилегированных учетных данных или критичных систем. Например, один из клиентов Illusive Networks, международная компания в сфере энергетики, смогла значительно сократить время расследования и получить полный таймлайн развития каждого инцидента благодаря функционалу моментальной форензики.

Платформа Illusive предоставляет детальную хронологию артефактов, выявляет неверные конфигурации и уязвимости, обнаруживает взломы и подключения в реальном времени. Форензика может быть собрана из любого сгенерированного системой события безопасности, включая другие решения кибербезопасности, в том числе EDR и SIEM.

API-интерфейс для сбора форензики Illusive Networks обеспечивает встраивание функционала в системы класса SOAR и интеграцию с существующими процессами организаций. Благодаря обширной, детальной информации, собираемой с любого компьютера, группы реагирования на инциденты SOC имеют возможность экономить время и деньги за счет сокращения числа агентов, необходимых для расследования атак. Это увеличивает количество событий, которые они могут эффективно расследовать и минимизирует профессиональное выгорание, которое часто встречается в SOC из-за непрерывного потока ложных срабатываний.

Офер Исраэль, генеральный директор Illusive Networks, сказал:

«Решения по кибербезопасности полагаются на постоянную агрегацию данных, что приводит к огромному количеству алертов и перегрузке аналитиков. Позволяя аналитикам собирать форензику по запросу с любого компьютера и в любое время, мы избавляем их от необходимости затрачивать время на анализ нерелевантной информации. Платформа Illusive генерирует небольшое число более значимых алертов, позволяя организациям сосредоточиться на приоритетных инцидентах, уменьшить выгорание в SOC и, в конечном итоге, снизить издержки, связанные с эффективным выявлением атак».

Для получения дополнительной информации вы можете прочитать краткое описание возможности по ссылке или заказать демо Illusive Networks. Дистрибьютором Illusive Networks в России и странах СНГ является компания Тайгер Оптикс.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На Госуслугах открыли форму для регистрации каналов и пабликов

Минцифры объявило о запуске на Едином портале Госуслуг (ЕПГУ) формы для регистрации каналов в мессенджерах и пабликов в соцсетях с аудиторией более 10 тыс. человек.

Сообщение появилось вечером 1 ноября в официальном телеграм-канале ведомства. Требование о данной мере предусматривает федеральный закон, который был подписан президентом 8 августа.

«На портале Госуслуг заработал механизм регистрации владельцев каналов и страниц в соцсетях, имеющих более 10 тыс. подписчиков. После добровольной идентификации каналы/страницы будут включаться Роскомнадзором в специальный перечень. Регистрация доступна как для физических, так и для юридических лиц и ИП, граждан России и иностранцев с подтверждённой учётной записью», — говорится в сообщении.

После заполнения данной формы заявке будет присвоен уникальный номер, который в течение трех дней нужно разместить в закрепленном сообщении или описании канала/страницы на время проверки данных Роскомнадзором.

Срок рассмотрения заявки составляет 10 рабочих дней. После этого регулятор должен принять решение о включении канала или паблика в специальный перечень, о чем их владелец будет уведомлен.

В Минцифры напомнили, что уже с 1 января 2025 года для тех владельцев каналов и пабликов, которые не зарегистрировались, будут установлены существенные ограничения. Они включают запрет на размещение рекламы, сбор средств на основе краудфандинга, а также на перепост сообщений другими каналами и пабликами.

В министерстве считают, что новые механизмы помогут защитить владельцев популярных пабликов и каналов от аккаунтов-двойников, злоумышленники не смогут похитить страницу верифицированного автора, а граждане не будут вовлекаться в сомнительные схемы и направлять деньги сомнительным каналам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru