Команда «Гарды» (часть «ИКС Холдинг») внесла коррективы в свой продукт «Гарда NDR», направленные на улучшение эффективности обнаружения киберугроз и ускорение расследования атак. Теперь в этом решении реализованы автоматизированный риск-скоринг хостов и выявление аномальных отклонений в их поведении с помощью ML-кластеризации. Об этом редакции IT Speaker сообщили в пресс-службе «Гарды».
Таким образом, в «Гарда NDR» впервые на российском рынке внедрено сочетание автоматической кластеризации для обнаружения аномальных отклонений в поведении и динамического риск-скоринга хостов. ML-кластеризация предоставляет возможность анализировать поведение устройств в сети и выявлять атаки, которые не фиксируются традиционными средствами защиты, включая скрытые активности, нетипичные отклонения в коммуникациях и атаки нулевого дня.
Это решение основывается на совокупности технологий выявления угроз: более 80 детекторов аномалий, работающих на базе моделей машинного обучения (ML), глубокий анализ содержимого сетевых пакетов (DPI), анализ телеметрии (Netflow), сигнатурный анализ (IDS), индикаторы компретации «Гарда Threat Intelligence Feeds», ловушки и приманки Deception. Их совместное использование является основой для риск-скоринга хостов и позволяет автоматически приоритизировать узлы инфраструктуры в зависимости от степени потенциальной компрометации.
В результате вместо потока разрозненных алертов аналитики получат структурированное представление о реальном уровне риска, а также смогут определить узлы, через которые происходит горизонтальное распространение атаки внутри инфраструктуры. Это ускоряет процесс принятия решений по реагированию и сокращает время расследования инцидентов.
Ранее стало известно, что компания по управлению онлайн-активами «Руцентр» запускает новую версию хостинг-платформы с интегрированной защитой от кибератак. Решение представляет собой комплексную защиту от DDoS-атак – от сетевого (L3) до прикладного уровня (L7) для защиты сайтов и веб-приложений. Новая технология будет внедрена во все хостинговые сервисы компании.
Хакеры стали чаще атаковать через бухгалтерию
