Логотип ГардаЛоготип Гарда
Продукты и системы безопасности
Полезное
Отрасли
Партнеры
Поддержка
Компания
+7 (800) 770-70-60
Продукты и системы безопасности
Защита данных
Сетевая безопасность
Управление трафиком
Экспертиза и сервисы
Обзор всех систем
Полезное
Новости и аналитика
Новости, исследования и статьи
Мероприятия
Наши и партнёрские события
Видео
Записи вебинаров и интерактивные материалы
Отрасли
Финансовые организации
Защита финансового сектора
Государственный сектор
Безопасность государственных организаций
Связь и телекоммуникации
Безопасное развитие телекоммуникационных компаний
Энергетика
Защита информации в энергетических компаниях
Промышленность
Комплексная защита промышленных предприятий
Ритейл и e-com
Безопасность розничных продаж
СМИ
Обеспечение защиты средств массовой информации
Обзор всех систем
Партнеры
Наши партнеры
Дистрибьюторы, интеграторы, технологические партнеры
Стать партнером
Приглашаем к сотрудничеству
Личный кабинет
Вход в партнерский портал
Поддержка
Техническая поддержка
Комплексная техническая поддержка
Вход в портал техподдержки
Для пользователей продуктов
Жизненный цикл
Сроки поддержки безопасности сертифицированных версий
Компания
О нас
Знакомство с компанией
Вакансии
Стань частью команды
Контакты
Свяжитесь с нами
Главная страница
Полезное
Новости и аналитика
Гарда Deception повышает скорость и точность обнаружения атак

Гарда Deception повышает скорость и точность обнаружения атак

Группа компаний «Гарда» обновила платформу для создания ложного слоя сетевой инфраструктуры предприятия «Гарда Deception». Улучшенная версия продукта позволяет оптимизировать использование вычислительных и информационных ресурсов ИБ-систем заказчика. Она интегрируется с сервисом обогащения данных о киберугрозах «Гарда Threat Intelligence» и увеличивает скорость детектирования и реагирования на атаки, усиливает защиту от уязвимостей нулевого дня и минимизирует ущерб от действий злоумышленников.
16.04.2024
Гарда Deception повышает скорость и точность обнаружения атак

Интеграция новой версии платформы «Гарда Deception» 1.9.0 с сервисом «Гарда Threat Intelligence» (TI) позволяет быстрее обнаруживать атаки и точнее оценивать степень их опасности. Опция реализована за счет доступа к постоянно обновляемой информации о тактиках и техниках злоумышленников.

«При детектировании подозрительных файлов или активности «Гарда Deception» обращается к базе индикаторов компрометации с запросом по хэшу потенциального вредоносного файла. В ответ платформа получает информацию о принадлежности объекта к конкретному вредоносу и оценивает степень опасности. Эти данные позволяют сформировать и передать обогащенное событие в центр принятия решений или системы SIEM/IRP как инцидент, а далее – принять решение о реагировании, – говорит Алексей Семенычев, руководитель отдела аналитики угроз информационной безопасности группы компаний «Гарда». – Система помогает автоматизировать процесс реагирования на инциденты».

Комплексное применение «Гарда Deception» и «Гарда Threat Intelligence» сокращает время распознавания таргетированных атак и выбора эффективного метода противодействия им. Когда срабатывает система ловушек «Гарда Deception», сервис TI указывает на признаки целевой атаки, благодаря чему повышается эффективность оценки уровня опасности и приоритизации задач реагирования. Как следствие, повышается скорость блокировки источников атаки и сокращается возможный ущерб от реализации атак.

Новая версия «Гарда Deception» сокращает количество ложноположительных срабатываний и снижает нагрузку на системы анализа и реагирования.

«Гарда Deception» – DDP-платформа (Distributed Deception Platform) ** создаёт фиктивный слой объектов ИТ-инфраструктуры предприятия, которые неотличимы от защищаемых узлов сети. Интерактивные ловушки отвлекают внимание злоумышленника, позволяя выиграть время для нейтрализации кибератаки. Продукт зарегистрирован в Реестре российского программного обеспечения.

«Гарда Threat Intelligence» – сервис сбора данных о киберугрозах для обогащения систем безопасности и своевременной реакции на актуальные векторы атак. Продукт зарегистрирован в Реестре российского программного обеспечения.

Искать другие материалы по тегам:

Гарда Deception
Логотип Гарда
Мы с радостью ответим на ваши вопросы. Вы можете связаться с нами или позвонить по номеру
Системы безопасности
Защита данных
Сетевая безопасность
Управление трафиком
Экспертиза и сервисы
Отраслевые решения
Финансовые организации
Государственный сектор
Связь и телекоммуникации
ИТ
Энергетика
Промышленность
Ритейл и e-com
СМИ
Полезное
Новости
Мероприятия
Видео
Компания
О нас
Вакансии
Контакты
Поддержка
Техническая поддержка
Вход на портал техподдержки
Жизненный цикл
Партнеры
Наши партнеры
Стать партнером
Партнерский портал
Системы безопасности
Отраслевые решения
Полезное
Компания
Поддержка
Партнеры
Политика конфиденциальности
Пользовательское соглашение
2024, Все права защищены