Positive Technologies представила новый метапродукт — maxPatrol O2

Positive Technologies представила новый метапродукт — maxPatrol O2

Positive Technologies представила новый метапродукт — maxPatrol O2

В ходе международной конференции Positive Hack Days 10 компания Positive Technologies представила метапродукты, основной ориентир которых — результативная информационная безопасность. Новое поколение решений обеспечит защищённость, требующую минимум экспертизы и действий со стороны специалистов, а обнаружение атак будет происходить в автоматическом режиме.

Одним из метапродуктов, показанных на Positive Hack Days 10, стал maxPatrol O2, позволяющий выявить и остановить атакующего в автоматическом режиме. Задача maxPatrol O2 — минимизировать ущерб от действий киберпреступника.

В связке с maxPatrol O2 можно использовать второй метапродукт, с помощью которого ИТ- и ИБ-службы могут настроить корпоративную инфраструктуру. Сам maxPatrol O2 располагает тремя режимами работы, заточенными под экспертов в области кибербезопасности, технических руководителей (например, CISO) и первых лиц компаний.

ИБ-специалисты увидят на информационной панели детали киберинцидентов, правила, события, хосты — всё, что необходимо для расследования инцидента. CISO смогут быстро оценить ситуацию благодаря визуализации действий киберпреступников и последовательности кибератак.

Первые лица компании получают данные в мобильном приложении, причём в достаточно упрощённом виде, позволяющем принять немедленное решение.

Positive Technologies в ближайшее время планирует провести открытые киберучения, к которым привлекут экспертов по информационной безопасности — они протестируют эффективность maxPatrol O2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Силовики отняли серверы у трояна Smokeloader; задержано пять подозреваемых

Европол огласил новые результаты трансграничной операции Endgame. Выявлены и задержаны пятеро предполагаемых пользователей ботнета на основе Smokeloader; деактивация серверов трояна прошла успешно.

Нацеленная на истребление вредоносных загрузчиков Operation Endgame была запущена в прошлом году. На первом этапе правоохранительным органам удалось обезвредить более 100 серверов, используемых IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader и подобными им зловредами.

На одном из серверов Smokeloader была обнаружена клиентская база (ботнет предоставляется в пользование как услуга, с оплатой за каждую установку с помощью трояна). В пяти случаях исследователям удалось по записи идентифицировать обладателя юзернейма.

Некоторые задержанные проявили готовность сотрудничать со следствием и добровольно сдали улики, облегчив и ускорив изучение изъятых компьютеров.

 

За ходом Operation Endgame теперь можно следить на специально созданном сайте. Там же можно передать властям релевантную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru