Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

R-Vision представила новую версию платформы для анализа поведения объектов и выявления аномалий — R-Vision UEBA 1.14 (ранее — R-Vision SENSE). В этом релизе разработчики ввели несколько значимых изменений, повышающих функциональные возможности продукта.

Одним из ключевых нововведений является интеграция с технологией R-Vision Endpoint, что позволяет расширить возможности сбора данных с конечных устройств.

Теперь платформа может собирать более широкий спектр событий и телеметрии из различных операционных систем: Windows, Linux и macOS. Это значительно увеличивает объём доступных данных для аналитиков сферы информационной безопасности и обеспечивает более качественные события для последующего анализа.

Кроме того, разработчики улучшили карточку объекта, добавив дополнительную информацию, включая технические характеристики объекта и связанные с ним сущности. Это обогащение информации позволяет специалистам быстрее получать доступ к объекту и полному контексту, что значительно ускоряет процесс поиска причин аномалий.

В новой версии также появилась новая вкладка «Аналитика за сутки» в карточке объекта. На этой вкладке отображается изменение рейтинга, аномалии и задействованные устройства за последние 24 часа. Аналитики могут быстро просмотреть все действия пользователей за последние сутки и определить, являются ли они аномальными, требующими дальнейшего расследования.

Помимо этого, платформа была дополнена новыми моделями данных и расширением списка атрибутов. Это позволяет получать больше контекста по событиям и проводить более детальный анализ при выявлении аномалий в корпоративной инфраструктуре.

Общая цель обновления платформы R-Vision UEBA 1.14 состоит в том, чтобы предоставить экспертам эффективные инструменты для оперативного получения важных артефактов, анализа поведения объектов и выявления аномалий. Все улучшения направлены на обеспечение быстрого и успешного выявления аномалий, позволяя аналитикам сократить время на обнаружение и изучение атак и принимать соответствующие меры по их предотвращению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Услуги дропов серьезно дорожают

Стоимость банковских карт, используемых для обналичивания денег и прочих сомнительных операций, выросла до 40 тыс. рублей, причем срок жизни не превышает банковский день. Еще несколько месяцев назад такая карта обходилась мошенникам не дороже 6 тыс. рублей.

Как рассказал РБК глава Службы финансового мониторинга и валютного контроля Банка России Богдан Шабля, таких результатов удалось достичь благодаря взаимодействию регулятора с банками.

«По нашим оценкам, за текущий год стоимость дропперской карты в последние месяцы выросла в пять-шесть раз — с 5-6 тыс. до 30-40 тыс. руб., а счета дропов сейчас приходится менять сотнями и тысячами в день, банки научились быстро их блокировать. Мы внедрили процедуры онлайн-контроля, использующие технологии искусственного интеллекта, быстро выявляющие операции дропов. В последние месяцы большинство крупных банков научились выявлять дропов в течение одного дня, а некоторые — в считаные минуты. В результате мы совместно с банками за этот год значительно продвинулись, объемы переводов между физлицами по счетам дропов к концу этого года снизились почти в три раза», — отметил Богдан Шабля.

Карты дропов активно используют теневые финансовые площадки. Одну из крупнейших таких платформ Trust2Pay недавно накрыли казанские полицейские. Ее услугами пользовались телефонные мошенники, наркоторговцы, организаторы подпольных казино и букмекерских контор.

Банк России отслеживает деятельность таких платформ, чтобы понимать новые приемы мошенников. Одним из новых является так называемый «прогрев» карты дропа, которую сразу после покупки используют по обычному сценарию — для покупки товаров и оплаты услуг.

И только через какое-то время постепенно начинают проводить с ней сомнительные операции. Как отметил Богдан Шабля, теневые платформы дробят платежи по разным банкам и объему, чтобы не привлекать внимание банков.

Ранее Богдан Шабля рассказал о планах по созданию централизованной платформы по отслеживанию подозрительных переводов физических лиц. Ее цель — сделать использование банковской системы для теневых платежей экономически нецелесообразным.

Другая задача, как отметил представитель Банка России, — донести до людей, что продажа карт не только аморальна, но и опасна:

«Надо включить этот красный сигнал светофора. Кого-то от дропперства сдерживают убеждения, а кого-то — только ответственность».

Поэтому Банк России поддержал инициативу МВД о криминализации деятельности дропов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru