InfoWatch Targeted Attack Detector

InfoWatch Targeted Attack Detector – решение разработано специально для обнаружения сложных целенаправленных атак, использующих уникальные вредоносные программы, уязвимости (0day) и социальную инженерию. Решение InfoWatch Targeted Attack Detector способно обнаруживать таргетированные атаки, которые остаются незаметными для классических средств защиты. Вредоносное ПО для целенаправленных атак пишется под конкретную организацию с учетом специфики ее бизнес-процессов и архитектуры защиты, поэтому противодействовать или даже вовремя обнаружить его крайне сложно, отметили в InfoWatch.

При совершении целенаправленных атак также используется социальная инженерия, эксплуатируются различные уязвимости — известные и неизвестные. В атаках могут участвовать инсайдеры, помогающие злоумышленникам проникнуть в ИТ-инфраструктуру предприятия, тем самым нивелируя защиту периметра безопасности.

2015: InfoWatch Targeted Attack Detector 3.0

18 июня 2015 года компания InfoWatch объявила о выходе продукта InfoWatch Targeted Attack Detector 3.0^[1].

Принцип работы продукта основан на контроле создания в системе нетипичных изменений, вносимых вредоносным программным обеспечением. InfoWatch Targeted Attack Detector регулярно проводит сканирование ИТ-системы организации и собирает информацию о состоянии критически важных объектов. Полученные данные отправляются в облако, сравниваются с результатами завершенных исследований, после чего выполняется интеллектуальный анализ произошедших изменений. В случае выявления аномалий, к анализу неизвестного вредоносного ПО привлекается аналитик InfoWatch.

Представление InfoWatch Targeted Attack Detector, 2014

В этой версии пользователям доступна централизованная установка, обновление и удаление агентов на рабочих станциях. Сервер централизованной установки также позволяет объединять все агенты в закрытую локальную сеть, где выход в Интернет имеет только один централизованный сервер. Эта же система информирует офицера безопасности о состоянии агентов и файлах, отправляемых в облако. Сервер централизованной установки позволяет с легкостью и в короткие сроки создать защищенную сеть, атаки на которую будут выявляться на самой ранней стадии.

Если в предыдущих версиях продукта анализ срезов системы запускался регулярно, то в действующей версии InfoWatch Targeted Attack Detector, компании могут выполнять непрерывный мониторинг изменений в ИТ-инфраструктуре. Вкупе с высокой скоростью обработки данных это обеспечивает максимально оперативное выявление атак, а самообучающаяся экспертная система, входящая в состав решения, точно классифицирует выявленные аномалии.

Версия InfoWatch Targeted Attack Detector 3.0 предоставляет сотруднику службы безопасности возможность контроля передачи конфиденциальной информации в облако, определяя перечень файлов для анализа в экспертную облачную систему и какие не должны покидать периметр сети.

«Несмотря на то, что данные, передаваемые в экспертное облако, не относятся к чувствительной информации, необходимость использования внешнего хранилища смущала некоторых наших клиентов, – отметил Андрей Арефьев, менеджер по развитию продуктов компании InfoWatch. – В новой версии InfoWatch Targeted Attack Detector 3.0 мы сделали этот этап работы продукта максимально понятным, прозрачным и управляемым, чтобы наши клиенты могли полностью контролировать, какая информация отправляется в облако».

В этой версии более удобен и функционален личный кабинет. В нем доступны отчеты о состоянии агентов, статистика по всем инцидентам. При желании пользователи могут настроить подписку на email-уведомления о состоянии информационной системы и рекомендации по устранению уязвимостей.

2016: InfoWatch Targeted Attack Detector 3.1

ГК InfoWatch, разработчик систем информационной безопасности, объявила о выходе новой версии InfoWatch Targeted Attack Detector с поддержкой Windows 10. Об этом говорится в заявлении.

В версии InfoWatch Targeted Attack Detector 3.1 претерпел изменения интерфейс личного кабинета пользователя. Благодаря повышению юзабилити он стал более интуитивно понятным и удобным в использовании, рассказали в компании.

Кроме того, в интересах простоты администрирования в новой версии реализована технология, позволяющая устанавливать решение на рабочих станциях и серверах организации в более короткие сроки.

Примечания