SecurityMedia - Консультации

Антифрод – это класс систем, которые в реальном времени выявляют мошеннические операции и подозрительное поведение пользователей. Раньше такие решения были почти исключительно банковскими, сегодня их используют ритейл, маркетплейсы, операторы связи, страховые и онлайн-сервисы. Рассказываем, как работает антифрод и на что смотреть при выборе российского решения. От чего защищает антифрод Типичные сценарии: платежи без ведома владельца карты, захват учетных записей (account takeover), создание фиктивных аккаунтов, злоупотребление промокодами и бонусами, вывод средств через подставных получателей (дропов) и мошенничество с применением социальной инженерии, когда человек сам совершает перевод под давлением обмана. Для каждого сценария нужны свои признаки и своя логика проверки. Как работает система Антифрод анализирует транзакцию или действие пользователя за доли секунды. Он собирает контекст: данные об устройстве, геолокацию, историю...

SIEM (Security Information and Event Management) собирает события безопасности со всей инфраструктуры, нормализует их, сопоставляет между собой и показывает аналитику в виде инцидентов. Это основа центра мониторинга и реагирования (SOC). В условиях импортозамещения многие организации выбирают российские SIEM-системы. Разбираем, на что смотреть при выборе. Что делает SIEM Система принимает журналы и события от серверов, сетевого оборудования, средств защиты, приложений и облаков. Затем приводит их к единому виду, применяет правила корреляции, сопоставляет с данными об угрозах и формирует инциденты для аналитиков. Кроме того, SIEM хранит события для расследований и подтверждения соответствия требованиям регуляторов, а также помогает строить отчеты и панели для руководства. Кому нужен SIEM Операторам значимых объектов критической информационной инфраструктуры (КИИ) для подключения к ГосСОПКА, банкам и финансовым организациям, крупным...