Solar Security - Россия

Компания Solar Security сообщает, что подключила инфраструктуру Тинькофф Банка к услуге круглосуточного мониторинга и реагирования на инциденты кибербезопасности Solar JSOC. Первоначально мониторингом инцидентов Тинькофф Банк занимался самостоятельно, для этого была приобретена SIEM-система HP ArcSight, настроена собственная логика корреляционных правил для обнаружения инцидентов. В связи со стремительным ростом бизнеса специалистами банка было принято решение о привлечении дополнительных ресурсов для осуществления непрерывной аналитики новых векторов угроз, мониторинга инцидентов в режиме реального времени, постоянной работы с SIEM по разработке новых правил, дэшбордов, отчетов и написания коннекторов для подключения новых систем. Компанию-подрядчика привлекли по гибридной схеме, когда аутсорсер использует уже внедренную в банке систему HP ArcSight. Для реализации такой модели взаимодействия после проведения пилотного проекта и...

Компания Solar Security сообщает о существенном развитии модуля Solar Dozor OCR, разработанного на основе технологий распознавания текстов компании Abbyy. Данный модуль позволяет в рамках DLP-системы Solar Dozor контролировать поток конфиденциальных данных и предотвращать их утечку за счет распознавания текстовой информации в различных изображениях. Количество передаваемой информации как вовне, так и внутри организаций постоянно растет, тем самым повышается риск утечки конфиденциальной информации. Solar Dozor OCR позволяет распознавать графические образы текста в файлах изображений, которые сотрудники могут передавать по сетевым каналам, отправлять на печать, копировать на внешние носители или сохранять на сетевых хранилищах. Применение данного модуля в рамках DLP-системы помогает организациям защитить конфиденциальные данные от утечки, даже если они были конвертированы в графику – распечатаны и отсканированы, сфотографированы...

Компания Solar Security опубликовала сводный отчет JSOC Security flash report, составленный по итогам работы первого коммерческого центра мониторинга, выявления и реагирования на инциденты информационной безопасности Solar JSOC в четвертом квартале 2015 года. Отчет содержит информацию о выявленных инцидентах, разбитую по категориям, в зависимости от того, кто, как, в какое время и с использованием каких технологий реализовывал угрозы, в сравнении с четвертым кварталом 2014 года и предыдущими тремя кварталами 2015 года. Всего за четвертый квартал 2015 года в Solar JSOC было зафиксировано 51 412 событий с подозрением на инцидент, в то время как в прошлом аналогичном периоде Q4 2014 года их количество составляло только 29 278. Прирост за год составил 76%, что обусловлено подключением новых клиентов к сервисам Solar JSOC в 2015 году. Стоит отметить, что доля критичных инцидентов в четвертом квартале 2015 года составила 12,4%, что...

Компания Solar Security первой среди отечественных DLP-разработчиков выпускает на рынок модуль контроля рабочих станций Dozor Endpoint Agent for Linux, являющийся частью DLP-системы Solar Dozor 6.0, предназначенный для работы с Astra Linux и GosLinux (Гослинукс). Разработка Dozor Endpoint Agent for Linux является важным этапом развития первой российской DLP-системы Solar Dozor 6.0. Создание модуля продиктовано прежде всего требованиями российского рынка, так как все большее количество организаций в рамках импортозамещения переходит на свободные ОС на базе Linux. Dozor Endpoint Agent for Linux позволяет контролировать содержимое данных на съемных носителях, печать на локальных и сетевых принтерах, а также осуществляет аудит рабочих станций и подключенных сетевых хранилищ на предмет нарушения политик хранения конфиденциальных данных, используя контентные и контекстные атрибуты. Модуль Dozor Endpoint Agent for Linux может использоваться...

Компания Solar Security сообщает, что в Solar JSOC переданы задачи по мониторингу, выявлению и реагированию на инциденты информационной безопасности в компании «СТС Медиа». Партнером по данной сделке выступила компания ACT – системный интегратор, специализирующийся на реализации комплексных проектов по обеспечению информационной безопасности. Специалистами Solar Security было проведено подключение наиболее критичных элементов инфраструктуры «СТС Медиа» к сервису Solar JSOC, что позволило сразу получать данные о выявленных инцидентах, повысить скорость реагирования на них. Среди подключенных источников были бизнес-приложения, межсетевые экраны, контроллеры домена, антивирус и прокси-сервер. В то же время аналитики Solar JSOC провели профилирование работы пользователей и систем для того, чтобы повысить точность срабатываний. Для насыщения потока поступающих инцидентов новой информацией о внешних угрозах были дополнительно применены...

Solar Security – российский разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью предоставляет своим клиентам возможность использовать Jsoc Security Dashboard – онлайн систему для анализа и визуализации состояния защищенности информационных систем, подключенных к Solar Jsoc . Jsoc Security Dashboard позволяет каждому клиенту Solar Jsoc в рамках «единого окна» получать персонифицированную информацию с основными обобщенными показателями состояния информационной безопасности в компании в режиме реального времени. На специальные аналитические панели выводятся данные, касающиеся всех ключевых информационных систем заказчика и его инфраструктуры, подключенной к Solar Jsoc , а также детальная информация о внешних атаках и внутренних инцидентах ИБ, выявленных в процессе мониторинга. Jsoc Security Dashboard реализован на базе системы визуализации разноуровневой аналитики и мониторинга...

Solar Security представляет отчет JSOC Security flash report Q3 2015, содержащий сводную информацию о выявленных за третий квартал инцидентах и отвечающий на вопросы: кто, как, в какое время, а также с использованием каких векторов и каналов утечек пытался реализовать угрозы информационной безопасности (ИБ). Данный отчет основан на данных, полученных в коммерческом центре мониторинга и реагирования Solar JSOC. Всего за третий квартал 2015 года в Solar JSOC было зафиксировано 54 578 событий с подозрением на инцидент, что на 14% выше, чем аналогичный показатель за второй квартал 2015 года, это связано с подключением к JSOC новых компаний. Ключевые тенденции, которые выделяют специалисты Solar JSOC: -Выявлена прямая взаимосвязь между ростом доли внутренних инцидентов и экономическими факторами. С усилением экономической неустойчивости доля внутренних инцидентов стабильно увеличивается. Эту тенденцию подтверждает сравнение данных...

JSOC Security flash report является сводным материалом и результатом анализа инцидентов, выявленных командой JSOC, в рамках оказания регулярных услуг мониторинга и реагирования на инциденты за второй квартал 2015 года в сравнении с тремя предыдущими кварталами. Отчет предназначен для ИТ и ИБ-служб и содержит информацию об основных трендах и ландшафте угроз информационной безопасности (ИБ), которую они могут использовать для формирования современной карты рисков и мер их минимизации. Всего за второй квартал 2015 года в JSOC было зафиксировано 47 876 событий с подозрением на инцидент, что на 37% выше, чем аналогичный показатель за первый квартал 2015 года. Эксперты компании в числе ключевых тенденций выделяют следующие: • Безопасность веб-приложений по-прежнему находится в зоне риска. 43,9% внешних атак приходятся на слабозащищенные, уязвимые веб-сервера, через которые злоумышленники не только получают доступ к информации самого...

Компания «Инфозащита», специализированный интегратор в области информационной безопасности и Solar Security — разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью — объявили о подписании партнерского соглашения. В рамках партнерства Инфозащита получила статус Implement и Support Partner по продукту Solar inCode – новому отечественному инструменту проверки безопасности онлайн и мобильных приложений, сочетающему в себе статические технологии анализа кода и научные подходы к реверс-инжинирингу. Являясь инструментом статистического анализа кода, Solar inCode предназначен для выявления уязвимостей и недекларированных возможностей (НДВ) в программном обеспечении. Основной отличительной чертой продукта является то, что он способен проводить анализ приложений, даже при отсутствии исходного кода, для этого достаточно загрузить в сканер рабочие файлы приложений, а в случае мобильных...

Компания Solar Security – разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью – представляет новый отечественный инструмент проверки безопасности приложений Solar inCode, сочетающий в себе статические технологии анализа кода и научные подходы к реверс-инжинирнгу. Solar inCode является инструментом статического анализа кода, предназначенным для выявления уязвимостей и недекларированных возможностей (НДВ) в программном обеспечении. Анализ приложений проводится методом «белого ящика» , даже при отсутствии исходного кода, что является основной отличительной чертой продукта. Для этого достаточно загрузить в сканер рабочие файлы приложений, а в случае мобильных приложений – просто скопировать в сканер ссылку из Apple Store или Google Play. Технологии деобфускации и декомпиляции, реализованные в Solar inCode, позволяют восстанавливать исходный код с высокой степенью точности, даже...

Компания Solar Security – отечественный разработчик продуктов и сервисов для оперативного управления информационной безопасностью – объявляет о начале продаж Solar inRights 2.0 – отечественного продукта класса IdM (Identity management). Новая версия существенно отличается от своей предшественницы прежде всего интерфейсом, который был разработан совместно с компанией Usethics, специализирующейся на дизайне интерфейсов и юзабилити-тестировании. «Мы уделили большое внимание удобству работы с системой, – комментирует Дмитрий Бондарь, руководитель направления inRights компании Solar Security. – Перед тем, как приступить к разработке, было проведено исследование опыта внедрения, эксплуатации и сопровождения систем класса IdM в крупнейших российских компаниях. Благодаря этому мы поняли, каким они хотят видеть IdM». Основной акцент в версии 2.0 был сделан на удобство работы с системой, так как ее пользователями по факту являются все...

Компания Solar Security – отечественный разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью (ИБ) вступила в Ассоциацию Разработчиков Программных Продуктов «Отечественный софт» (АРПП «Отечественный софт»). Решение о вступлении было принято на заседании Правления АРПП, все члены Правления проголосовали единогласно, подтвердив тем самым статус компании Solar Security как надежного поставщика отечественных решений по ИБ. «Компания Solar Security готова принимать самое активное участие в работе Ассоциации, нашей целью является развитие российского программного обеспечения (ПО), особенно экспорто ориентированного. Мы рассчитываем на конструктивный диалог с другими участниками отечественного ранка ИБ, со своей стороны мы готовы поделиться накопленным опытом и экспертизой. Уверен, что партнерство в этом направлении поможет развитию отечественной индустрии», — подчеркнул генеральный...

Компания Solar Security – разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью – представила принципиально новую версию первой отечественной DLP-системы – Solar Dozor 6.0. При разработке шестой версии специалисты компании провели исследование, показавшее изменение векторов внутренних угроз, если раньше основное внимание офицера по безопасности привлекали отдельные утечки конфиденциальной информации, то теперь в фокусе внимания находится корпоративное мошенничество, нелояльные сотрудники или сотрудники из групп риска, способные нанести компании экономический ущерб. Специалисты Solar Security также проанализировали данные по эксплуатации более 100 инсталляций предыдущих версий системы, полученные данные продемонстрировали рост требований к функционалу DLP-систем со стороны заказчиков: простого мониторинга и блокирования уже недостаточно, пользователи хотят не только получать...