Group-IB и РНТ: Платформа для детектирования, анализа и предотвращения кибератак

Продукт

Разработчики:	F.A.C.C.T. (ранее Group-IB в России), Российские наукоемкие технологии (РНТ)
Дата премьеры системы:	2017/09/20
Отрасли:	Государственные и социальные структуры
Технологии:	ИБ - Межсетевые экраны, ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Платформа для детектирования, анализа и предотвращения кибератак предназначена для ведомственных и корпоративных центров ГосСОПКА, служб ИБ компаний и предприятий с критической информационной инфраструктурой.

Решение обеспечивает сбор и фиксацию широкого спектра сведений об инцидентах, необходимых для оперативного реагирования, для последующего анализа и корреляции внутри сегмента и передачи в главный центр ГосСОПКА.

Состав комплекса

Межсетевой экран, предотвращающий и блокирующий опасные сетевые взаимодействия с использованием индикаторов компрометации, адресов центров управления бот-сетями, подозрительных IP-адресах, доменах и других тактических сведениях об угрозах.
Система детектирования вторжений, выявляющая активность вредоносного кода, удаленное подключение и другие сетевые аномалии.
Система анализа поведения подозрительных объектов в безопасной среде, позволяющая предотвратить проникновение в сеть вредоносного кода в результате фишинговых рассылок, атак на браузер, атак с использованием уязвимостей «нулевого дня» и ранее неизвестного вредоносного ПО.

Особенности

Комплексное решение включает инструменты для сотрудников центра, позволяющие оптимизировать их работу:

низкий уровень ложных срабатываний и предотвращение части инцидентов на уровне межсетевого экрана снижает время на обработку событий;
наглядное ранжирование событий помогает не пропустить критичный инцидент;
система обработки заявок (тикет-система) позволяет организовать централизованный обмен информацией об инциденте и координацию между участниками процесса реагирования.

2017: Анонс

20 сентября 2017 года компании РНТ (Российские наукоемкие технологии), поставщик решений для обеспечения информационной безопасности государственного сектора, и Group-IB, игрок российского рынка исследования киберугроз, подписали соглашение о намерении разработать технологическую платформу для детектирования, анализа и предотвращения компьютерных атак.

Андрей Новиков, генеральный директор РНТ, и Илья Сачков, генеральный директор и основатель Group-IB

Решение предназначено для ведомственных и корпоративных центров Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), а также служб информационной безопасности компаний и предприятий отраслей с критической информационной инфраструктурой (ФЗ №47571-7).

Выявление и предотвращение инцидентов обеспечивают три программно-аппаратных комплекса. Сигнатуры, правила и настройки ежедневно обновляются с использованием актуальных сведений об активности проправительственных и частных киберпреступных группировок, киберподразделений террористических организаций и хактивистов.

Передача индикаторов компрометации и иных сведений о ранее неизвестных угрозах позволит оперативно информировать о новых типах атак все отраслевые сегменты и обогащать силы и средства обнаружения ГосСОПКА. Исследование и корреляция этих данных позволит отслеживать эволюцию тактик и инструментов проправительственных хакерских группировок и технологически развитых киберпреступных групп. Таким образом, партнерство РНТ и Group-IB поможет сделать важный шаг от безопасности отдельных ведомств, предприятий и корпораций к безопасности государства», — прокомментировал событие Андрей Новиков, генеральный директор РНТ.

Для повышения компетенций специалистов по обнаружению атак, установлению причин инцидентов и технических экспертов планируется организовать специализированные образовательные курсы и тренинговые программы.

Источник — «https://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:Group-IB_%D0%B8_%D0%A0%D0%9D%D0%A2:_%D0%9F%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D0%B0_%D0%B4%D0%BB%D1%8F_%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F,_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0_%D0%B8_%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%82%D0%B2%D1%80%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B0%D1%82%D0%B0%D0%BA»