Полезное

На самом деле Deception стоит рассматривать как наступательную стратегию. Можно заметить, что этой технологии мировые СМИ и аналитики уделяют все больше внимания. Так, с 2020 г. компания Gartner активно подчеркивает значимость Deception, называя технологию одной из самых важных из новых, а рост рынка составляет в среднем 13% в год. Не менее красноречивой является статистика, отражающая среднее время скрытого присутствия злоумышленников в сетях. Если в 2020 г. этот показатель составлял несколько десятков дней, то уже в 2023 г. среднее время сократилось до десяти дней. Многие эксперты связывают эту положительную тенденцию с широким внедрением Deception-решений в корпоративные сети.

Бизнес активно стремится минимизировать риски утечек данных, особенно на фоне усиления контроля со стороны регуляторов, показал опрос, проведенный группой компаний «Гарда». Однако 59% участников отметили, что пока не внедряли методы обезличивания, несмотря на их эффективность*.

Группа компаний «Гарда» укрепила свои позиции среди ведущих разработчиков решений для защиты данных (data security), заняв второе место в рейтинге ключевых игроков средств обеспечения информационной безопасности, и четвертое место среди производителей средств защиты приложений. Это показало исследование Центра стратегических разработок (ЦСР).

Группа компаний «Гарда» укрепила свои позиции среди ведущих разработчиков решений для защиты данных (data security), заняв второе место в рейтинге ключевых игроков средств обеспечения информационной безопасности, и четвертое место среди производителей средств защиты приложений. Это показало исследование Центра стратегических разработок (ЦСР).

Рассказываем об одном из механизмов организации эшелонированной защиты, который органично дополняет концепцию безопасности с использованием Национальной системы противодействия DDoS-атакам (НСПА) и блокировкой трафика на технических средствах противодействия угрозам (ТСПУ).

Обновления сервиса «Гарда Threat Intelligence» позволяют заказчикам стандартизировать процесс анализа угроз, структурировать его и масштабировать. Расширение интеграционных возможностей упрощает обогащение разнообразных систем безопасности данными об угрозах, снижает затраты на интеграцию.

Обновленный комплекс «Гарда NDR» повышает эффективность детектирования сетевых угроз за счет комбинации сигнатурных и несигнатурных методов, снижает время реагирования на инциденты и нагрузку на ИБ-специалистов, оптимизирует работу аналитиков безопасности, позволяя им быстрее принимать обоснованные решения и оценивать текущие риски и принимать меры по защите активов.

С уходом зарубежных вендоров отечественный рынок ИБ в 2022 году получил сильный стимул к развитию – возрос интерес к разработке и доработке передовых продуктов. Как следствие на рынке появилось множество новых разработчиков и продуктов, что усложнило понимание уникальных особенностей решений и того, какие задачи решает каждый тип продуктов. Так, для основной части рынка не до конца видна грань между IDS и NTA, NDR и NTA, SOAR и XDR, отличие EDR с облачным управлением от XDR.

9 декабря в рамках конференции «Сетевая безопасность» Фонд «Сколково» (Группа ВЭБ.РФ) и группа компаний «Гарда» заключили соглашение о сотрудничестве. Стороны договорились поддержать развитие производителей систем информационной безопасности в регионах, а также интеграцию их решений.

Новая версия «Гарда DLP» поможет заказчикам в движении к технологическому суверенитету, улучшит контроль рабочих мест, повысит прозрачность перемещения чувствительных данных. Продукт совместим с операционной системой «Альт 8 СП».

Система защиты от целенаправленных атак AVSOFT ATHENA на базе технологий антивирусного мультисканера и песочницы прошла успешную интеграцию с системой для выявления кибератак, расследования сетевых инцидентов и защиты сети от проникновения «Гарда NDR», что позволит клиентам значительно повысить уровень защиты от современных кибератак, а также расширить возможности мониторинга и анализа вредоносных объектов. Интеграция, в отличие от моновендорных экосистем, предоставляет заказчикам возможность применять гибкие сценарии проверки файлов.

Казалось бы, следует поставить запятую, а мы скажем — нет. В статье расскажем, как обезопасить сеть и данные с помощью продуктов «Гарда NDR» и «Гарда DBF». Преимущество использования двух продуктов: можно детектировать недопустимые события на самых ранних этапах, видеть всю цепочку и логику злоумышленника, что очень полезно для изучения уязвимостей нулевого дня. Так, например, NDR может обнаружить атаку на ранних этапах, в то время как средствами DBF подобные атаки выявляются на этапах, относящихся к тактике сбора данных. Итак, рассмотрим более детально, как «Гарда DBF» и «Гарда NDR» работают сообща для блокировки нелигитимных запросов к базам данных.