Раннее обнаружение атак в корпоративной сети

Злоумышленники давно сидят в наших сетях, а сегодня стремятся уничтожать их по политическим мотивам. По статистике, среднее время скрытного пребывания киберпреступников в сетях компаний-жертв — 40 дней. Эксперты группы компаний «Гарда» покажут, как найти их за часы или даже минуты.

На вебинаре

Выявленные нами атаки на корпоративные сети.
Практические стратегии обнаружения, которые вы сможете реализовать в своей сети.
Способы визуализации всего, что происходит в сети.
Методы выявления неизвестного сетевого кода по сетевому трафику.

Также расскажем о четырех передовых решениях, применение которых радикально повысит уровень кибербезопасности в вашей организации:

«Гарда NDR» для выявления сетевых атак,
«Гарда DBF» для предотвращения утечек данных,
«Гарда Deception» для имитации объектов IT-инфраструктуры,
«Гарда Threat Intelligence» для актуализации данных о киберугрозах.

Вебинар ведут

Денис Батранков

Директор по развитию продуктов, группа компаний «Гарда»

Семен Рогачев

Руководитель отдела реагирования на инциденты, «Бастион»

Игорь Гиркин

Архитектор систем ИБ,
группа компаний «Гарда»

Алексей Семенычев

Руководитель отдела аналитики угроз ИБ

Екатерина Харитонова

Руководитель продукта «Гарда Deception»

«Гарда DBF» — решение класса DAM (Database Activity Monitoring) / DBF (Database Firewall) для защиты баз данных и предотвращения утечек конфиденциальной информации. Выявляет и блокирует попытки несанкционированного доступа к данным и действий с ними, защищает СУБД от внешних угроз.

Основные функции: независимый аудит всех операций с базами данных и бизнес-приложениями, анализ пользовательской активности и выявление поведенческих аномалий, контроль доступа, в том числе привилегированных пользователей.

Комплекс «Гарда DBF» зарегистрирован в Едином реестре отечественного ПО (№1284), сертифицирован ФСТЭК России (№4443) по 4 уровню доверия.

«Гарда NDR» защищает сеть от сложных и неизвестных атак и программ-вымогателей. Комплекс анализирует сетевой трафик и телеметрию, с помощью ИИ выявляет обход периметровых СЗИ, компрометацию учетных записей и другие угрозы. Позволяет активно реагировать на инциденты.

«Гарда Deception» – DDP-платформа (Distributed Deception Platform) создаёт фиктивный слой объектов ИТ-инфраструктуры предприятия, которые неотличимы от защищаемых узлов сети. Интерактивные ловушки отвлекают внимание злоумышленника, позволяя выиграть время для нейтрализации кибератаки. Продукт зарегистрирован в Реестре российского программного обеспечения.

«Гарда Threat Intelligence Feeds» – сервис предоставления потоков данных о киберугрозах (фидов) для обогащения средств обеспечения сетевой безопасности, систем мониторинга и реагирования.

Раннее обнаружение атак в корпоративной сети

На вебинаре