Гарда увеличила реалистичность имитируемой инфраструктуры

26/11/24

Гарда-1

Новая версия «Гарда Deception» позволяет создавать максимально приближенную к инфраструктуре заказчика эмулируемую среду с поддержкой новых типов ловушек и приманок PostgreSQL и Kubernetes. Система снижает нагрузку на администраторов.

«Гарда Deception 1.11.0» более правдоподобно моделирует инфраструктуру заказчика за счет поддержки ловушек базы данных PostgreSQL и платформы контейнеризации Kubernetes, а также приманок к новым типам ловушек.

Новая версия системы снижает нагрузку на администраторов и минимизирует вероятность ошибок на этапе настройки. За это отвечают новые функции автоматической проверки доступности в подсетях IP-адресов для эмулируемых машин, а также автоматическая проверка настроек при подключении к SIEM.

«Гарда Deception 1.11.0» работает на базе ОС Debian 12, к перечню поддерживаемых браузеров добавлен Яндекс.Браузер.

Темы:Пресс-релизОтрасльSIEMГарда

Статьи по теме Статьи по теме

Невыдуманная история расследования одного инцидента
Василий Кочканиди, аналитик RuSIEM

В 2024 г. в ходе одного из пилотных проектов по внедрению в инфраструктуру крупной частной клиники системы RuSIEM было обнаружено неизвестное вредоносное ПО, незамеченное ранее в атаках и незафиксированное антивирусом. Подробнее рассмотрим, как удалось обнаружить угрозу.
В ложном слое не может быть легальных пользователей
Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”

Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
Makves делает ставку на сервис высокого уровня
Дмитрий Петушков, директор по развитию Makves

Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.
Российский TDIR – уже реальность
Дмитрий Чеботарев, менеджер по развитию UserGate SIEM

TDIR – одна из новых аббревиатур на рынке ИБ. Пару лет назад компания Gartner предсказала слияние нескольких реше: ний в единый класс, заточенный под обнаружение и реагирование на инциденты: Threat Detection and Incident Response. Однако, еще в 2020 г. компания UserGate начала разработку собственной SIEM-системы и в целом движение в сторону раннего обнаружения угроз и оперативного ответа на них. Поэтому сейчас функциональность экосистемы UserGate SUMMA, которая логически и технологически объединяет в себе все продукты и услуги компании, соответствует концепции TDIR. Рассмотрим, как и за счет каких компонентов это происходит.
Как отговорить заказчика от внедрения SIEM на основе продуктов Open Source?
Использование Open Source SIEM часто кажется более экономически целесообразным, поскольку в таком случае исчезает заметная статья расходов - на приобретение лицензий. коммерческих решений. Редакция журнала "Информационная безопасность" поинтересовалась, что на этот счет думают эксперты.
RuSIEM в 2024 году: новый веб-интерфейс и неизменная архитектура
Даниил Вылегжанин, руководитель отдела предпродажной подготовки RuSIEM

Уже более 10 лет команда RuSIEM занимается созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени. В 2024 г. разработчики обновили интерфейс флагманского продукта – SIEM-системы RuSIEM. Что именно сделало нашу систему еще более понятной и простой в использовании и можно ли в ней по-прежнему создать новое правило корреляции всего за несколько минут, читайте в этой статье.

Еще темы...

Гарда увеличила реалистичность имитируемой инфраструктуры

Мы в соцсетях