Гарда увеличила реалистичность имитируемой инфраструктуры

26/11/24

Гарда-1

Новая версия «Гарда Deception» позволяет создавать максимально приближенную к инфраструктуре заказчика эмулируемую среду с поддержкой новых типов ловушек и приманок PostgreSQL и Kubernetes. Система снижает нагрузку на администраторов.

«Гарда Deception 1.11.0» более правдоподобно моделирует инфраструктуру заказчика за счет поддержки ловушек базы данных PostgreSQL и платформы контейнеризации Kubernetes, а также приманок к новым типам ловушек.

Новая версия системы снижает нагрузку на администраторов и минимизирует вероятность ошибок на этапе настройки. За это отвечают новые функции автоматической проверки доступности в подсетях IP-адресов для эмулируемых машин, а также автоматическая проверка настроек при подключении к SIEM.

«Гарда Deception 1.11.0» работает на базе ОС Debian 12, к перечню поддерживаемых браузеров добавлен Яндекс.Браузер.

Темы:Пресс-релизОтрасльSIEMГарда

Статьи по теме Статьи по теме

Защита API – это не просто WAF и блокировки
Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”

Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
Где кончается SIEM и начинается конвергенция?
В ближайшие годы SIEM-системы продолжат расширять свою функциональность, интегрируясь с различными ИБ- и ИТ-решениями. Некоторые вендоры делают ставку на кросс-продуктовые сценарии внутри собственной экосистемы, другие – на расширение возможностей через машинное обучение и интеллектуальный анализ данных. Одновременно изменяется подход к управлению данными в SIEM: увеличивающееся количество источников событий и рост объема событий требуют более мощных инструментов нормализации, сжатия и анализа информации.
Как разгрузить SIEM, уже работающую в инфраструктуре?
Оптимизация SIEM требует внимательного подхода, чтобы добиться реального эффекта в производительности, не навредив работе системы. Эксперты в этой области делятся рецептами, проверенными практикой.
Новая роль SIEM в защите персональных данных
Максим Степченков, совладелец компании RuSIEM

Закон “О персональных данных” принят почти двадцать лет назад, но получилось так, что весь процесс защиты ПДн воспринимался больше через призму необходимости обоснования затрат и выполнения формальных требований, чем через истинное понимание угроз и рисков. Множество мер защиты, которые были внедрены за эти годы, основывались именно на законодательных установках, а не на реальном анализе угроз.
Невыдуманная история расследования одного инцидента
Василий Кочканиди, аналитик RuSIEM

В 2024 г. в ходе одного из пилотных проектов по внедрению в инфраструктуру крупной частной клиники системы RuSIEM было обнаружено неизвестное вредоносное ПО, незамеченное ранее в атаках и незафиксированное антивирусом. Подробнее рассмотрим, как удалось обнаружить угрозу.
В ложном слое не может быть легальных пользователей
Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”

Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.

Еще темы...

Гарда увеличила реалистичность имитируемой инфраструктуры

Мы в соцсетях