Group-IB и РНТ: Платформа для детектирования, анализа и предотвращения кибератак

Продукт
Разработчики: F.A.C.C.T. (ранее Group-IB в России), Российские наукоемкие технологии (РНТ)
Дата премьеры системы: 2017/09/20
Отрасли: Государственные и социальные структуры
Технологии: ИБ - Межсетевые экраны,  ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Платформа для детектирования, анализа и предотвращения кибератак предназначена для ведомственных и корпоративных центров ГосСОПКА, служб ИБ компаний и предприятий с критической информационной инфраструктурой.

Решение обеспечивает сбор и фиксацию широкого спектра сведений об инцидентах, необходимых для оперативного реагирования, для последующего анализа и корреляции внутри сегмента и передачи в главный центр ГосСОПКА.

Состав комплекса

  • Межсетевой экран, предотвращающий и блокирующий опасные сетевые взаимодействия с использованием индикаторов компрометации, адресов центров управления бот-сетями, подозрительных IP-адресах, доменах и других тактических сведениях об угрозах.
  • Система детектирования вторжений, выявляющая активность вредоносного кода, удаленное подключение и другие сетевые аномалии.
  • Система анализа поведения подозрительных объектов в безопасной среде, позволяющая предотвратить проникновение в сеть вредоносного кода в результате фишинговых рассылок, атак на браузер, атак с использованием уязвимостей «нулевого дня» и ранее неизвестного вредоносного ПО.

Особенности

Комплексное решение включает инструменты для сотрудников центра, позволяющие оптимизировать их работу:

  • низкий уровень ложных срабатываний и предотвращение части инцидентов на уровне межсетевого экрана снижает время на обработку событий;
  • наглядное ранжирование событий помогает не пропустить критичный инцидент;
  • система обработки заявок (тикет-система) позволяет организовать централизованный обмен информацией об инциденте и координацию между участниками процесса реагирования.

2017: Анонс

20 сентября 2017 года компании РНТ (Российские наукоемкие технологии), поставщик решений для обеспечения информационной безопасности государственного сектора, и Group-IB, игрок российского рынка исследования киберугроз, подписали соглашение о намерении разработать технологическую платформу для детектирования, анализа и предотвращения компьютерных атак.

Андрей Новиков, генеральный директор РНТ, и Илья Сачков, генеральный директор и основатель Group-IB

Решение предназначено для ведомственных и корпоративных центров Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), а также служб информационной безопасности компаний и предприятий отраслей с критической информационной инфраструктурой (ФЗ №47571-7).

Выявление и предотвращение инцидентов обеспечивают три программно-аппаратных комплекса. Сигнатуры, правила и настройки ежедневно обновляются с использованием актуальных сведений об активности проправительственных и частных киберпреступных группировок, киберподразделений террористических организаций и хактивистов.

«
Передача индикаторов компрометации и иных сведений о ранее неизвестных угрозах позволит оперативно информировать о новых типах атак все отраслевые сегменты и обогащать силы и средства обнаружения ГосСОПКА. Исследование и корреляция этих данных позволит отслеживать эволюцию тактик и инструментов проправительственных хакерских группировок и технологически развитых киберпреступных групп. Таким образом, партнерство РНТ и Group-IB поможет сделать важный шаг от безопасности отдельных ведомств, предприятий и корпораций к безопасности государства», — прокомментировал событие Андрей Новиков, генеральный директор РНТ.
»

Для повышения компетенций специалистов по обнаружению атак, установлению причин инцидентов и технических экспертов планируется организовать специализированные образовательные курсы и тренинговые программы.



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  UserGate, Юзергейт (ранее Entensys) (3, 4)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год