Системы реагирования и управления инцидентами (IRP) - Все публикации

Системы реагирования и управления инцидентами (IRP) - Все публикации

Платформы для реагирования и расследования инцидентов по информационной безопасности (Incident Response Platforms)

Вопрос
Задать вопрос

Обзор рынка платформ реагирования на инциденты (IRP) в России

...
Обзор рынка платформ реагирования на инциденты (IRP) в России

Тематика платформ реагирования на инциденты (Incident Response Platforms, или IRP) набрала популярность в последние несколько лет — что подтверждает экспертная оценка. В этой статье мы определим, что такое IRP, и посмотрим, какое предложение IRP существует на рынке на начале 2018 года.

Методы, используемые правоохранительными органами для ареста пользователей дарквеба

...
Методы, используемые правоохранительными органами для ареста пользователей дарквеба

Принято думать, что пользователи дарквеба защищены завесой анонимности, находятся в полной безопасности и недоступны для сотрудников правоохранительных органов. Однако на деле это всего лишь иллюзия: достаточно вспомнить множество случаев, когда пользователей дарквеба арестовывали. Рассмотрим методы, с помощью которых правоохранительные органы деанонимизируют, вычисляют и в конечном итоге арестовывают пользователей дарквеба.

Entensys выпускает решение UserGate X для промышленного применения

...
Entensys выпускает решение UserGate X для промышленного применения

Компания Entensys объявляет о выпуске нового компактного программно-аппаратного решения UserGate X для промышленного применения. Новое устройство так же, как и другие модели из линейки программно-аппаратных комплексов UserGate (C, D, E и F), работает на одноименной платформе и обеспечивает защиту сети от всевозможных интернет-угроз.

Сравнение систем контроля эффективности персонала и учета рабочего времени

...
Сравнение систем контроля эффективности персонала и учета рабочего времени

Детальное сравнение систем контроля эффективности персонала и учета рабочего времени. В статье проанализированы  лидирующие на отечественном рынке продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально различаются существующие на рынке системы контроля эффективности персонала и учета рабочего времени, а также на что стоит ориентироваться при их выборе.

Контроль сотрудников на Linux с помощью Staffcop Enterprise

...
Контроль сотрудников на Linux с помощью Staffcop Enterprise

В статье рассматривается решение StaffCop Enterprise, в составе которого есть агент для Linux-систем — он решает проблему сбора данных о действиях пользователя в системе и запущенных программах. В инструментарий Linux-агента входят кейлоггер графической системы X11 и регистратор bash-команд консольной сессии. Реализована функция регистрации входа в систему и съемки скриншотов с экрана пользователя. Эти и многое другое подробно рассмотрено в статье.

Обзор рынка систем поведенческого анализа — User and Entity Behavioral Analytics (UBA/UEBA)

...
Обзор рынка систем поведенческого анализа — User and Entity Behavioral Analytics (UBA/UEBA)

В статье описываются системы поведенческого анализа пользователей и сущностей User and Entity Behavioral Analytics (UBA/UEBA), основные принципы их работы, сферы использования и тенденции развития рынка. UEBA — достаточно молодой класс систем, но представляющий большой практический интерес в связи с тем, что эти системы используют принципиально новый подход в борьбе с современными угрозами.

Власти США могут расследовать сокрытие Uber информации о кибератаке

...
Власти США могут расследовать сокрытие Uber информации о кибератаке

Федеральная торговая комиссия США может провести разбирательство в связи с тем, что руководство американской компании Uber примерно в течение года не раскрывало информацию о кибератаке, в результате которой хакеры похитили данные о 57 млн ее клиентов и водителей. Об этом сообщило в среду агентство Bloomberg.



Обзор платформы R-Vision IRP 3.1

Обзор платформы R-Vision IRP 3.1

В обзоре рассмотривается платформа R-Vision Incident Response Platform (далее R-Vision IRP 3.1) производства российской компании «Р-Вижн», предназначенная для организации управления и оперативного реагирования на инциденты информационной безопасности.

Сертификат AM Test Lab №205 от 13.11.2017


Обзор Staffcop Enterprise 4.1 - системы мониторинга информации и действий пользователей

Обзор Staffcop Enterprise 4.1 - системы мониторинга информации и действий пользователей

В октябре 2017 года компания «Атом Безопасность» представила новую версию информационно-аналитической системы StaffCop Enterprise 4.1, предназначенной для мониторинга действий сотрудников. Функциональные возможности пополнились видеозаписью действий сотрудников, регистрацией действий администраторов на серверах и рабочих станциях под GNU/Linux, расширены возможности контроля USB-устройств.

Сертификат AM Test Lab №201 от 03.11.2017

ФБР: мощные системы шифрования в телефонах усложняют расследования

...
ФБР: мощные системы шифрования в телефонах усложняют расследования

Специалисты ФБР в течение последнего года менее, чем в половине случаев смогли в рамках расследований получить доступ к информации на мобильных устройствах, защищенных средствами шифрования данных. Об этом сообщил в воскресенье директор ведомства Кристофер Рей, выступая на конференции глав полицейских управлений в Филадельфии (штат Пенсильвания).