Внедрение системы защиты от целевых атак

Задача

Защита от большого количества угроз, поступающих через почту в организацию, есть категории пользователей, которые обрабатывают сотни сообщений в день и у них нет времени на распознавание угроз.

Что сделали

• Внедрили AntiAPT + Sandbox + агенты на хостах пользователей.
• Модернизировали систему антиспама и интегрировали её с AntiAPT.
• Перенастроили систему антивирусной защиты, подключили облачную базу репутации, доработали политики безопасности, интегрировали агент AntiAPT в составе антивируса.
• Установили и настроили серверное оборудование.

Результат

Появился инструмент обнаружения вторжений, контролирующий все основные потоки данных, используемые в целевых атаках.

ИБ-инструменты

Особенности

• 5000+ пользователей - пользуются результатами внедрения системы.
• 22 точки  - распространения вредоносного трафика внутри сети выявлено в ходе опытной эксплуатации. 
• Внедрение и настройка оборудования производились удаленно.