17.04.2014  Новости, Безопасность

Опасность целенаправленных атак (которые также называют Advanced Persistent Treats, APT) доказана их конкретными реализациями, в числе которых Stuxnet, Aurora, Red October, Night Dragon, Lurid, Duqu и др. Согласно данным опроса международной ассоциации ISACA, в мире 63% компаний уверены, что осуществление целенаправленной атаки на их компанию является вопросом времени, если она уже не происходит. В настоящее время на рынке уже присутствуют продуктовые предложения, обещающие защиту от APT. Определяющим их свойством является агрегирование информации, поступающей от средств защиты, и ее централизованный анализ, в основном базирующийся на компетентности специалистов, которым он поручается. Следуя потребительскому спросу на средства защиты от целенаправленных атак, InfoWatch выпустила два новых продукта, которые называются Targeted Attack Detector и Targeted Attack Monitor. Как проинформировал исполнительный директор ГК InfoWatch Всеволод Иванов, функционал продуктов базируется на т.н. технологии динамического обнаружения атак, разработанной компанией Cezurity, по отношению к которой InfoWatch выступает стратегическим инвестором. Функционал Targeted Attack Detector и Targeted Attack Monitor доступен в виде сервиса: в инфраструктуре заказчика, на подключенных к его корпоративной сети устройствах, размещаются программные агенты, передающие все исполняемые на этих устройствах файлы в экспертную облачную систему, с которой работают аналитики Cezurity (они выполняют основную работу ... читать далее.