Group-IB и РНТ: Платформа для детектирования, анализа и предотвращения кибератак

Платформа для детектирования, анализа и предотвращения кибератак предназначена для ведомственных и корпоративных центров ГосСОПКА, служб ИБ компаний и предприятий с критической информационной инфраструктурой.

Решение обеспечивает сбор и фиксацию широкого спектра сведений об инцидентах, необходимых для оперативного реагирования, для последующего анализа и корреляции внутри сегмента и передачи в главный центр ГосСОПКА.

Состав комплекса

• Межсетевой экран, предотвращающий и блокирующий опасные сетевые взаимодействия с использованием индикаторов компрометации, адресов центров управления бот-сетями, подозрительных IP-адресах, доменах и других тактических сведениях об угрозах.
• Система детектирования вторжений, выявляющая активность вредоносного кода, удаленное подключение и другие сетевые аномалии.
• Система анализа поведения подозрительных объектов в безопасной среде, позволяющая предотвратить проникновение в сеть вредоносного кода в результате фишинговых рассылок, атак на браузер, атак с использованием уязвимостей «нулевого дня» и ранее неизвестного вредоносного ПО.

Особенности

Комплексное решение включает инструменты для сотрудников центра, позволяющие оптимизировать их работу:

• низкий уровень ложных срабатываний и предотвращение части инцидентов на уровне межсетевого экрана снижает время на обработку событий;
• наглядное ранжирование событий помогает не пропустить критичный инцидент;
• система обработки заявок (тикет-система) позволяет организовать централизованный обмен информацией об инциденте и координацию между участниками процесса реагирования.

2017: Анонс

20 сентября 2017 года компании РНТ (Российские наукоемкие технологии), поставщик решений для обеспечения информационной безопасности государственного сектора, и Group-IB, игрок российского рынка исследования киберугроз, подписали соглашение о намерении разработать технологическую платформу для детектирования, анализа и предотвращения компьютерных атак.

Андрей Новиков, генеральный директор РНТ, и Илья Сачков, генеральный директор и основатель Group-IB

Решение предназначено для ведомственных и корпоративных центров Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), а также служб информационной безопасности компаний и предприятий отраслей с критической информационной инфраструктурой (ФЗ №47571-7).

Выявление и предотвращение инцидентов обеспечивают три программно-аппаратных комплекса. Сигнатуры, правила и настройки ежедневно обновляются с использованием актуальных сведений об активности проправительственных и частных киберпреступных группировок, киберподразделений террористических организаций и хактивистов.

Передача индикаторов компрометации и иных сведений о ранее неизвестных угрозах позволит оперативно информировать о новых типах атак все отраслевые сегменты и обогащать силы и средства обнаружения ГосСОПКА. Исследование и корреляция этих данных позволит отслеживать эволюцию тактик и инструментов проправительственных хакерских группировок и технологически развитых киберпреступных групп. Таким образом, партнерство РНТ и Group-IB поможет сделать важный шаг от безопасности отдельных ведомств, предприятий и корпораций к безопасности государства», — прокомментировал событие Андрей Новиков, генеральный директор РНТ.

Для повышения компетенций специалистов по обнаружению атак, установлению причин инцидентов и технических экспертов планируется организовать специализированные образовательные курсы и тренинговые программы.