Гарда увеличила реалистичность имитируемой инфраструктуры

26/11/24

Гарда-1

Новая версия «Гарда Deception» позволяет создавать максимально приближенную к инфраструктуре заказчика эмулируемую среду с поддержкой новых типов ловушек и приманок PostgreSQL и Kubernetes. Система снижает нагрузку на администраторов.

«Гарда Deception 1.11.0» более правдоподобно моделирует инфраструктуру заказчика за счет поддержки ловушек базы данных PostgreSQL и платформы контейнеризации Kubernetes, а также приманок к новым типам ловушек.

Новая версия системы снижает нагрузку на администраторов и минимизирует вероятность ошибок на этапе настройки. За это отвечают новые функции автоматической проверки доступности в подсетях IP-адресов для эмулируемых машин, а также автоматическая проверка настроек при подключении к SIEM.

«Гарда Deception 1.11.0» работает на базе ОС Debian 12, к перечню поддерживаемых браузеров добавлен Яндекс.Браузер.

Темы:Пресс-релизОтрасльSIEMГарда

Статьи по теме Статьи по теме

Чек-лист: как выбрать результативный SIEM
Олег Хныков, руководитель группы продуктового маркетинга по инфраструктурной и сетевой безопасности, Positive Technologies

Как может выглядеть один день из жизни аналитика SOC? Экран завален сотнями событий ИБ, мигают новые алерты, очередные срабатывания правил корреляций. В голове одна мысль: где-то прямо сейчас злоумышленник движется по инфраструктуре, а ты его не видишь, – в этой лавине даже опытный аналитик может пропустить главное.
Когда свой – чужой: как вычислить злоумышленника под легитимной учеткой
Александр Дорофеев, CISSP, CISA, CISM, АО “Эшелон Технологии”

Злоумышленники, использующие легитимные учетные записи – ключевая угроза сегодня для корпоративной инфраструктуры. Если атаки через вредоносный трафик может обнаружить система IDS, а вирусное ПО – антивирус, то действия хакера под видом обычного сотрудника выявить гораздо сложнее. Здесь на помощь приходит SIEM.
NDR + NAC: практическая стратегия сетевого реагирования
Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”

Скорость развития современных сетевых атак такова, что системы защиты не успевают адекватно реагировать. При этом им не только важно быстрее “стрелять”, но и точнее ”прицеливаться”, иначе можно парализовать работу всей инфраструктуры. Как совместить скорость и точность, чтобы защитить инфраструктуру, а не навредить ей? Все больше специалистов находят ответ в тандеме NDR и NAC, и давайте разберемся, почему.
SIEM и приказ № 117: что изменится и что делать?
Максим Степченков, совладелец компании RuSIEM

Приказ № 117 ФСТЭК России вновь вывел в центр внимания тему информационной безопасности вообще и SIEM в частности. Он не стал революцией, но именно такие документы задают рамки и скорость развития рынка. Для крупных компаний это скорее уточнение правил игры, а, например, для муниципальных структур – серьезный повод для пересмотра подхода к информационной безопасности. Ведь теперь SIEM становится не просто желательным инструментом, а обязательным элементом инфраструктуры. Возникает главный вопрос: как внедрить решение, если денег и специалистов не хватает, а сроки уже определены?
Геометрия DLP требует пересмотра
Арен Торосян, руководитель продукта “Гарда DLP”

Если ваш ландшафт СЗИ вообще, а DLP в частности, похож на лоскутное одеяло – вы не одиноки. Во многих крупных компаниях безопасность развивается не по плану, а по обстоятельствам: одно подразделение внедрило решение “для галочки”, другое – под влиянием подрядчика, третье унаследовало систему вместе с купленной дочкой. Так появляется распределенная сеть из разрозненных инсталляций, каждая из которых требует внимания, ресурсов и отдельной стратегии. В какой-то момент вся эта конструкция перестает поддаваться управлению – и становится риском сама по себе.
Защита API – это не просто WAF и блокировки
Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”

Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.

Еще темы...

Гарда увеличила реалистичность имитируемой инфраструктуры

Мы в соцсетях