В дайджесте за август собрали ключевые изменения, которые помогут усилить мониторинг информационной безопасности, контроль доступа и управление уязвимостями.
Positive Technologies: облачная проверка угроз и мгновенная блокировка атак
Positive Technologies обновила решение, предназначенное для глубокого анализа поведенческого сетевого трафика и автоматизированного сдерживания атак (Network Attack Discovery), до версии 13.0.
Среди ключевых обновлений:
▪️ Интеграция с облачным сервисом Expert Cloud. Локальные результаты анализа теперь можно дополнять сведениями об IP-адресах и доменах, а также информацией о срабатываниях в других инфраструктурах, что помогает быстрее оценить актуальность угроз.
▪️ Инструменты для сдерживания атак, с помощью которых специалист может инициировать изоляцию скомпрометированного компьютера или блокировку учетной записи. Это сокращает время между обнаружением подозрительной активности, проверкой угрозы и началом реагирования.
▪️ Перенос архивных метаданных в S3-совместимые объектные и сетевые файловые хранилища. Такой подход позволяет использовать более экономичные хранилища для архивных данных и увеличивать срок их хранения без существенного роста затрат.
Ускорьте обнаружение и блокировку атак >>>
Газинформсервис: управление доступами и бизнес-процессами в Ankey IDM 1.11
«Газинформсервис» представил новую версию системы управления учётными записями и доступом Ankey IDM 1.11. Основной акцент сделан на оптимизации бизнес-процессов, работе с учётными записями и ролевой моделью, а также улучшении диагностики и производительности решения.
Основные изменения:
▪️ Обновлённый BPM-движок: появился отдельный модуль с современным дизайнером процессов, поддержкой версий и возможностью переноса прикладной логики непосредственно в систему, что облегчает поддержку сценариев.
▪️ Расширенное управление техническими учетными записями: решение позволяет управлять сервисными аккаунтами — от настройки типов и назначения владельцев до автоматизации смены паролей и согласования критических действий.
▪️ Оптимизация доступа: переработана логика ролевой модели и сертификации прав, добавлены продвинутые средства мониторинга и отчетности для работы с высоконагруженными средами.
Поможем автоматизировать управление доступами >>>
«Лаборатория Касперского»: централизованное управление уязвимостями
«Лаборатория Касперского» объявила о коммерческом запуске нового решения для централизованного поиска и управления уязвимостями в ИТ-инфраструктуре — Kaspersky Vulnerability Management (Kaspersky VM). Решение помогает выявить слабые места в инфраструктуре, приоритезирует их и позволяет устранить уязвимости до того, как они будут использованы злоумышленниками.
▪️ Kaspersky VM проводит постоянный мониторинг ИТ-активов компании, выявляя забытые или неизвестные устройства, а также проверяет текущие конфигурации на соответствие стандартам безопасности и регуляторным требованиям.
▪️ Решение автоматически передаёт данные о найденных угрозах в Kaspersky SIEM, а наличие открытого API позволяет делиться этой информацией и с другими продуктами вендора.
▪️ Решение поддерживает сканирование сетевых портов и сервисов, а также агентное сканирование через уже установленные агенты Kaspersky на рабочих станциях и серверах. Это исключает необходимость установки дополнительного ПО и передачи сервисных учетных данных.
Внедрим решения «Лаборатории Касперского» с учётом требований инфраструктуры и регуляторов >>>
Нужна помощь с защитой ИТ-инфраструктуры?
Напишите менеджеру — подберем, внедрим и настроим решения информационной безопасности с учетом архитектуры компании, требований регуляторов и используемого ПО.