ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

7IT технологии «

Антивирусы «

3Промышленность и производство «

8Банки «

7Культура, искусство «

5Образование, учеба «

Природа, окружающая среда «

5Наука «

2Медицина «

Фармацевтика «

2Спорт «

8Реклама, PR «

Договора, соглашения «

7Логистика, транспорт «

Благотворительность «

Скидки «

5Прочие события «

Другие статьи «

Комментарии специалистов «

3Недвижимость «

1Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Сервис Cisco Cognitive Threat Analytics стал доступен по опциональной лицензии к устройству Cisco Web Security Appliance и как самостоятельный продукт

CTA обнаруживает уязвимости, вредоносное ПО и прочие угрозы внутри защищенных сетей, выполняя статистический анализ сетевого трафика
Блог Джо Маленфанта (Joe Malenfant), менеджера компании Cisco по продвижению продуктов на платформе Threat Grid

Злоумышленники изобретают все более изощренные методы, чтобы компрометировать системы безопасности организаций и получать доступ к нужным сегментам сети и критичным данным, включая секреты производства, финансовую и коммерческую информацию. Киберугрозы стали настолько сложны, что одной лишь защиты периметра недостаточно.
В недавно опубликованном ежегодном отчете Cisco по информационной безопасности исследователи компании проанализировали угрозы и изучили самые опасные тенденции в эксплуатации уязвимостей, векторах атак и их методах. Например, вредоносные расширения для браузеров обычно не считаются серьезной угрозой. Однако, по данным отчета, от них пострадали более 85 % исследованных организаций. Следовательно, такие расширения могут быть серьезным источником утечки данных.
Чтобы обнаружить вредоносное, в том числе рекламное, ПО и устранить утечку данных, необходимы многоуровневые системы информационной безопасности (ИБ). Следует внедрять новые методологии обнаружения, которые позволят отслеживать и анализировать веб-трафик и помогут специалистам в сфере ИБ более оперативно выявлять новые источники угроз и методы атак.
Cisco Cognitive Threat Analytics (CTA) — это облачный сервис, который обнаруживает уязвимости в системе безопасности, вредоносное ПО и прочие угрозы внутри защищенных сетей, выполняя статистический анализ сетевого трафика. CTA совершенствует процесс определения и блокировки угроз, выявляя признаки заражения вредоносным кодом или утечки данных путем анализа поведения и вскрытия аномалий. CTA использует современные методы статистического моделирования и машинного обучения, которые позволяют автономно находить новые угрозы, постепенно обучаться и адаптироваться.
СТА анализирует более 10 млрд веб-запросов ежедневно и находит вредоносное ПО, пропущенное средствами контроля безопасности или попавшее в систему через неконтролируемые каналы (например, съемные носители). Сервис действует внутри рабочей среды организации, за наносекунды отвечая на следующие вопросы:
• типичен ли такой трафик для данного веб-сайта?
• надежны ли источник и получатель?
• связываются ли другие пользователи в организации с этим получателем?
• связывались ли данные устройства между собой ранее?
• используют ли они приложения для анонимного соединения (например, Tor)?
• передаются ли какие-нибудь файлы и каков их размер?

Благодаря ряду аналитических методик CTA обнаруживает различные типы аномального трафика:
• хищение данных. CTA использует статистическое моделирование сети организации, чтобы идентифицировать аномальный веб-трафик и выявить хищение конфиденциальных данных. СТА распознает его в HTTPS-трафике даже без расшифровки.
• Алгоритмы генерации доменных имен. Злоумышленники генерируют произвольное количество доменных имен, чтобы их не обнаружили и не занесли в черный список хостов с вредоносным ПО. CTA распознает вредоносные и обфусцированные доменные имена, сгенерированные по словарю, анализирует частоту соединений, содержимое заголовков и сотни других параметров по каждому HTTP/HTTPS-запросу.
• Эксплойт-наборы. СТА анализирует веб-запросы и выявляет заражение при:
 посещении вредоносной веб-страницы;
 перенаправлении на домен с эксплойт-набором;
 загрузке эксплойта без ведома пользователя;
 успешной эксплуатации уязвимости;
 загрузке тела эксплойта.
• Туннелирование через HTTP/HTTPS-запросы. Злоумышленники часто пытаются замести следы и организовать утечку конфиденциальных данных (в том числе и учетных) с помощью HTTP/HTTPS-запросов на свои серверы. СТА использует комплексные индикаторы компрометации (Indicators of Compromise, IoC), которые помогают сопоставить подробную глобальную и локальную статистику. Это позволяет гарантированно определить, с какой целью используется туннелирование.

Ранее сервисом можно было воспользоваться лишь в рамках Cisco Cloud Web Security, но сейчас он доступен по опциональной лицензии к устройству Cisco Web Security Appliance и как самостоятельный продукт. СТА не требует установки специального оборудования и ПО. После сбора базовой сетевой статистики CTA выявит зараженные устройства всего за несколько часов. В среднем, в компании из 5 000 сотрудников мы еженедельно обнаруживаем 45 зараженных устройств.

Рекомендуем также:
• Годовой отчет Cisco по ИБ напоминает: предупрежден — значит, вооружен —
http://www.cisco.com/web/RU/news/releases/txt/2016/01/22c.html
• Инвестиции в информационную безопасность — важный фактор развития современного бизнеса — http://www.cisco.com/web/RU/news/releases/txt/2016/02/01e.html
• Устаревшие инфраструктуры становятся все более острой проблемой в сфере обеспечения кибербезопасности — http://www.cisco.com/web/RU/news/releases/txt/2016/02/01a.html
• Совместные действия как наиболее эффективный способ борьбы с киберпреступностью — http://www.cisco.com/web/RU/news/releases/txt/2016/01/27b.html

Метки: Cisco, Cognitive Threat Analytics, CTA, облачный сервис, информационная безопасность, ИБ, годовой отчет компании Cisco по информационной безопасности, киберугрозы, кибератаки, злоумышленники, уязвимости.

О компании Cisco

Cisco, мировой лидер в области информационных технологий, помогает компаниям использовать возможности будущего и собственным примером доказывает, что, подключая неподключенное, можно добиться поразительных результатов.
Чистый объем продаж компании в 2015 финансовом году составил 49,2 млрд долларов. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com.

Контактное лицо: Анастасия (написать письмо автору)
Компания: Cisco (все новости этой организации)
Добавлен: 21:10, 08.02.2016
Количество просмотров: 620
Страна: Россия

Студенты СПбГАСУ будут учиться моделированию на цифровой платформе RITM³ компании SIMETRA, Simetra, 01:44, 04.05.2024, Россия

ГК SIMETRA и Санкт-Петербургский государственный архитектурно-строительный университет (СПбГАСУ) заключили соглашение о сотрудничестве. В рамках соглашения SIMETRA поставила вузу академические лицензии на использование в образовательном процессе цифровой платформы RITM³.

HRlink повысил надежность работы сервиса кадрового ЭДО, HRlink, 01:11, 04.05.2024, Россия

Архитектуру платформы кадрового электронного документооборота (ЭДО) HRlink адаптировали к существенному росту количества пользователей. Кроме того, в 2024 году HRlink первой на рынке решений для безбумажного КДП занялась подключением второго удостоверяющего центра для электронных подписей.

700 заявок, увеличение рабочей группы и акцент на практику: BIA Technologies подвела итоги «Школы тестировщиков», BIA Technologies, 01:44, 04.05.2024, Россия	35
В этом году по результатам обучения сертификаты о прохождении курса получили 35 выпускников, а 16 из них теперь работают в компании.

В системе управления базами знаний Документерра появились ИИ-инструменты, Документерра, 01:05, 04.05.2024,

Облачная платформа для совместной работы с документацией и базами знаний Документерра представляет свое последнее обновление. Сюда входят: сразу две новых функции на основе ИИ, новые интеграции с помощью Zapier и ряд других полезных дополнений.

Efros Defence Operations начал серию совместимостей с оборудования D-Link, Газинформсервис, 00:54, 04.05.2024, Россия

Специалисты компаний «Газинформсервис» и ООО «Д-Линк Трейд» успешно завершили технические испытания совместимости. Испытания подтвердили корректность функционирования комплекса по защите ИТ-инфраструктуры Efros DefOps с оборудования D-Link серий DGS-1210-XX, DGS-1210-XX/ME, DGS-3130-XX, DGS-3630-XX, DXS-3610-XX.

ТрансТелеКом перевел на облачную платформу Виртуальной АТС телефонию сети автосалонов КЛЮЧАВТО, АО Компания ТрансТелеКом, 00:53, 04.05.2024, Россия

Оператор цифровых сервисов Компания ТрансТелеКом перевела на свой сервис «Виртуальная АТС» сеть автосалонов КЛЮЧАВТО. Миграция на платформу ВАТС ТТК и переход на сервисную модель позволили повысить эффективность обработки звонков и минимизировать затраты.

Галэкс на IT-SUMMIT 2024, Галэкс, 00:50, 04.05.2024,	23
В середине апреля в Екатеринбурге прошла ежегодная конференция «IT-SUMMIT 2024. Встреча лидеров ИТ-индустрии».

MONT предложит партнерам решение «Лаборатории Касперского» для обнаружения дронов, MONT, 15:09, 02.05.2024, Россия

173

В продуктовом портфеле ГК MONT появилось решение для обнаружения дронов – Kaspersky Antidrone от «Лаборатории Касперского». Программно-аппаратный комплекс подходит для любого типа объектов и направлен на обнаружение, классификацию и нейтрализацию беспилотников.

ИЦ ТЕЛЕКОМ-СЕРВИС — Бизнес-партнер компании «1С-Битрикс», ИЦ ТЕЛЕКОМ-СЕРВИС, 00:55, 01.05.2024, Россия	188
ИЦ ТЕЛЕКОМ-СЕРВИС заключил партнерское соглашение с компанией «1С-Битрикс» — российским разработчиком программных продуктов для управления веб-проектами и корпоративными порталами.

Сервисы «Телфин» помогают ГК «Шанс» и сети магазинов «ОхотАктив» оценить эффективность работы сотрудников, Телфин, 00:53, 01.05.2024, Россия

188

Российский провайдер коммуникационных решений «Телфин» завершил интеграцию сервисов оценки качества звонков в телеком-инфраструктуру ГК «Шанс» и сеть магазинов «ОхотАктив» для удаленной координации работы сотрудников.