Positive Technologies загрузила новый пакет экспертизы в Maxpatrol SIEM: правила корреляции событий ИБ в его составе направлены на выявление активности злоумышленников с использованием тактик Execution («Выполнение») и Defense Evasion («Обход защиты») по модел

веб-приложений, построение комплексных систем защиты от современных угроз, консалтинг по построению SOC и ряд других. CNews: Насколько актуален для России тренд увязывания в единую информационн

изирующаяся на предотвращении кибератак, и бахрейнский системный интегратор NGN International объявили об открытии первого в Бахрейне круглосуточного центра мониторинга и реагирования на киберугрозы (SOC), работающий на основе данных о киберугрозах Group-IB Threat Intelligence. Новый NGN SOC, основанный на технологиях Group-IB, позволит местным государственным органам, частным компан

В Maxpatrol SIEM загружен пакет экспертизы, который позволяет выявлять аномалии в активности пользователей в Microsoft Active Directory. Об этом CNews рассказали в пресс-службе Positive Technologies. Такие

Бизнес реинвестирует в SOC Компании по всему миру в течение ближайшего времени будут продолжать инвестировать средст

Продукты Positive Technologies Maxpatrol SIEM и Maxpatrol 8 помогли «МРСК Сибири» и группе компаний «Россети» обеспечить информационну

es и «Информзащита» объявили о партнерстве, нацеленном на повышение уровня защищенности клиентов IZ:SOC (security operation center интегратора). Согласно условиям соглашения, команда экспертног

дут собственную разработку дополнений к системам хранения логов, создания и отображения инцидентов, SIEM платформ, направленную на повышение скорости и качества выполнения работ. Кроме того, оп

ищенности продуктов и сервисов банк привлек центр киберустойчивости ACRC для помощи в трансформации SOC – расширении его возможностей до детектирования внешних атак с применением практик сокрыт

тдельные узлы. «Комрад» является самой доступной сертифицированной ФСТЭК России и Минобороны России SIEM-системой на российском рынке информационной безопасности. Обновленный и масштабируемый «

позволят включить в сферу автоматизации межсетевые экраны, системы обнаружения вторжений и средства SIEM (Security Information and Event Management), чтобы повысить уровень защиты от кибератак

ия, передаются для обработки в систему управления событиями информационной безопасности «Комрад». В SIEM-системе «Комрад» переданные из InfoWatch Traffic Monitor данные дополняются информацией

стема «Таможенная карта» отслеживает события безопасности и выявляет инциденты при помощи MaxPatrol SIEM LE. В результате служба ИБ компании может получать полную информацию об инфраструктуре в

сть финансовой отчетности, а также прозрачность функционирования ключевых бизнес-процессов. Сервисы SOC Основным сервисом любого SOC является мониторинг сетевой безопасности (далее –

Positive Technologies представила новую версию системы выявления инцидентов ИБ в реальном времени ― MaxPatrol SIEM 4.0. Обновленный продукт получил полноценный механизм получения и обновления экспертизы ИБ, обладает расширенными возможностями по обогащению данных об активах и детектированию атак в траф