Защита от целевых атак (AntiAPT)
Против направленных атак бессильны традиционные системы кибербезопасности
Продвинутыми атаками промышляют серьёзные кибергруппировки, которые тщательно выбирают цели и долго планируют действия. Кампания может развиваться не один месяц: преступники проникают внутрь защищаемого периметра, полностью изучают инфраструктуру, чтобы найти уязвимости операционных систем, корпоративных сервисов, приложений и систем безопасности.
Защитить бизнес от несанкционированного доступа, кражи денег и конфиденциальной информации сможет только комплекс взаимосвязанных систем для мониторинга и превентивной блокировки зловредной активности.
Цифры и факты
Возможности
Что это даёт
Внедряемые решения
Threat Hunting Framework
Threat Hunting Framework — комплексное решение для выявления сложных и целевых атак и неизвестных угроз. Единственная в своем классе интегрированная платформа безопасности, использующая технологии «искусственного интеллекта». Продукт предназначен для исследования киберугроз и охоты за киберпреступниками как внутри защищаемого периметра, так и за его пределами, реагировать на инциденты и проводить расследования.
Подробнее — www.facct.ru/brochures/Group-IB_THF_Datasheet_Huntbox.pdf
AVSOFT ATHENA
AVSOFT ATHENA — система защиты от целенаправленных атак, объединяющая антивирусный мультисканер и песочницу для защиты от известных и новых вирусов. Решение обеспечивает быструю проверку ссылок, зашифрованных архивов, APK, прочих файлов и документов. Система проверяет объекты во внешних ресурсах (VirusTotal, Spamhaus и др.), отслеживает сетевое взаимодействие файлов и их поведение в операционной системе, блокирует подозрительную и нежелательную активность.
Подробнее — тут
KATA
Kaspersky Anti Targeted Attack — XDR-платформа для защиты от целевых атак. Решение позволяет эмулировать угрозы с помощью передовой песочницы, автоматически собирать, хранить и анализировать данные сетевого трафика и телеметрии с рабочих мест. Продукт сопоставляет обнаруженные данные с базой MITRE ATT&CK, обеспечивает динамический анализ объектов, упрощает выполнение требований законодательства.
Подробнее — тут
PT Anti-APT
PT Anti-APT — комплекс раннего выявления сложных угроз, позволяющий быстро обнаружить присутствие злоумышленника в сети, обеспечить своевременное реагирование и воссоздать полную картину инцидентов безопасности для детального расследования. Решение помогает определить атаки с применением фишинга, социальной инженерии, использования специализированных хакерских инструментов, эксплуатации уязвимостей ПО.
Подробнее — тут