ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Сервис Cisco Cognitive Threat Analytics стал доступен по опциональной лицензии к устройству Cisco Web Security Appliance и как самостоятельный продукт

CTA обнаруживает уязвимости, вредоносное ПО и прочие угрозы внутри защищенных сетей, выполняя статистический анализ сетевого трафика
Блог Джо Маленфанта (Joe Malenfant), менеджера компании Cisco по продвижению продуктов на платформе Threat Grid

Злоумышленники изобретают все более изощренные методы, чтобы компрометировать системы безопасности организаций и получать доступ к нужным сегментам сети и критичным данным, включая секреты производства, финансовую и коммерческую информацию. Киберугрозы стали настолько сложны, что одной лишь защиты периметра недостаточно.
В недавно опубликованном ежегодном отчете Cisco по информационной безопасности исследователи компании проанализировали угрозы и изучили самые опасные тенденции в эксплуатации уязвимостей, векторах атак и их методах. Например, вредоносные расширения для браузеров обычно не считаются серьезной угрозой. Однако, по данным отчета, от них пострадали более 85 % исследованных организаций. Следовательно, такие расширения могут быть серьезным источником утечки данных.
Чтобы обнаружить вредоносное, в том числе рекламное, ПО и устранить утечку данных, необходимы многоуровневые системы информационной безопасности (ИБ). Следует внедрять новые методологии обнаружения, которые позволят отслеживать и анализировать веб-трафик и помогут специалистам в сфере ИБ более оперативно выявлять новые источники угроз и методы атак.
Cisco Cognitive Threat Analytics (CTA) — это облачный сервис, который обнаруживает уязвимости в системе безопасности, вредоносное ПО и прочие угрозы внутри защищенных сетей, выполняя статистический анализ сетевого трафика. CTA совершенствует процесс определения и блокировки угроз, выявляя признаки заражения вредоносным кодом или утечки данных путем анализа поведения и вскрытия аномалий. CTA использует современные методы статистического моделирования и машинного обучения, которые позволяют автономно находить новые угрозы, постепенно обучаться и адаптироваться.
СТА анализирует более 10 млрд веб-запросов ежедневно и находит вредоносное ПО, пропущенное средствами контроля безопасности или попавшее в систему через неконтролируемые каналы (например, съемные носители). Сервис действует внутри рабочей среды организации, за наносекунды отвечая на следующие вопросы:
• типичен ли такой трафик для данного веб-сайта?
• надежны ли источник и получатель?
• связываются ли другие пользователи в организации с этим получателем?
• связывались ли данные устройства между собой ранее?
• используют ли они приложения для анонимного соединения (например, Tor)?
• передаются ли какие-нибудь файлы и каков их размер?

Благодаря ряду аналитических методик CTA обнаруживает различные типы аномального трафика:
• хищение данных. CTA использует статистическое моделирование сети организации, чтобы идентифицировать аномальный веб-трафик и выявить хищение конфиденциальных данных. СТА распознает его в HTTPS-трафике даже без расшифровки.
• Алгоритмы генерации доменных имен. Злоумышленники генерируют произвольное количество доменных имен, чтобы их не обнаружили и не занесли в черный список хостов с вредоносным ПО. CTA распознает вредоносные и обфусцированные доменные имена, сгенерированные по словарю, анализирует частоту соединений, содержимое заголовков и сотни других параметров по каждому HTTP/HTTPS-запросу.
• Эксплойт-наборы. СТА анализирует веб-запросы и выявляет заражение при:
 посещении вредоносной веб-страницы;
 перенаправлении на домен с эксплойт-набором;
 загрузке эксплойта без ведома пользователя;
 успешной эксплуатации уязвимости;
 загрузке тела эксплойта.
• Туннелирование через HTTP/HTTPS-запросы. Злоумышленники часто пытаются замести следы и организовать утечку конфиденциальных данных (в том числе и учетных) с помощью HTTP/HTTPS-запросов на свои серверы. СТА использует комплексные индикаторы компрометации (Indicators of Compromise, IoC), которые помогают сопоставить подробную глобальную и локальную статистику. Это позволяет гарантированно определить, с какой целью используется туннелирование.

Ранее сервисом можно было воспользоваться лишь в рамках Cisco Cloud Web Security, но сейчас он доступен по опциональной лицензии к устройству Cisco Web Security Appliance и как самостоятельный продукт. СТА не требует установки специального оборудования и ПО. После сбора базовой сетевой статистики CTA выявит зараженные устройства всего за несколько часов. В среднем, в компании из 5 000 сотрудников мы еженедельно обнаруживаем 45 зараженных устройств.

Рекомендуем также:
• Годовой отчет Cisco по ИБ напоминает: предупрежден — значит, вооружен —
http://www.cisco.com/web/RU/news/releases/txt/2016/01/22c.html
• Инвестиции в информационную безопасность — важный фактор развития современного бизнеса — http://www.cisco.com/web/RU/news/releases/txt/2016/02/01e.html
• Устаревшие инфраструктуры становятся все более острой проблемой в сфере обеспечения кибербезопасности — http://www.cisco.com/web/RU/news/releases/txt/2016/02/01a.html
• Совместные действия как наиболее эффективный способ борьбы с киберпреступностью — http://www.cisco.com/web/RU/news/releases/txt/2016/01/27b.html

Метки: Cisco, Cognitive Threat Analytics, CTA, облачный сервис, информационная безопасность, ИБ, годовой отчет компании Cisco по информационной безопасности, киберугрозы, кибератаки, злоумышленники, уязвимости.

О компании Cisco

Cisco, мировой лидер в области информационных технологий, помогает компаниям использовать возможности будущего и собственным примером доказывает, что, подключая неподключенное, можно добиться поразительных результатов.
Чистый объем продаж компании в 2015 финансовом году составил 49,2 млрд долларов. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com.

Контактное лицо: Анастасия (написать письмо автору)
Компания: Cisco (все новости этой организации)
Добавлен: 21:10, 08.02.2016
Количество просмотров: 689
Страна: Россия

ПрограмБанк предоставил заказчикам реализацию изменений Банка России по 115-ФЗ и 4077-У, Компания ПрограмБанк, 21:08, 13.12.2025, Россия	182
Обновленная версия модуля позволяет банкам избежать дополнительные затраты на стороннее ПО и минимизировать риски ошибок при отправке информации в Росфинмониторинг.

Вышел новый Astra Configuration Manager 1.5 с поддержкой мультивендорности, "Группа Астра", 20:59, 13.12.2025, Россия

181

«Группа Астра» объявила о выпуске Astra Configuration Manager (ACM) версии 1.5. Главное нововведение релиза — поддержка мультивендорности: теперь администраторы могут управлять устройствами на базе различных операционных систем семейства Linux из единой консоли.

Компания 3Logic Group завершила проект по внедрению серверного оборудования Crusader в Научном центре «Полюс», 3Logic Group, 20:59, 13.12.2025,	176
Компания 3Logic Group успешно реализовала проект по интеграции двух высокопроизводительных ИИ-платформ на базе серверов Crusader 4230T с графическими процессорами Tesla A100 для Научного центра «Полюс» (НЦ «Полюс»).

Компания 3Logic Group завершила проект по внедрению серверного оборудования Crusader в Научном центре «Полюс», 3Logic Group, 20:58, 13.12.2025,	169
Компания 3Logic Group успешно реализовала проект по интеграции двух высокопроизводительных ИИ-платформ на базе серверов Crusader 4230T с графическими процессорами Tesla A100 для Научного центра «Полюс» (НЦ «Полюс»).

Югория работает с обращениями граждан и кадровыми документами в Directum, Directum, 20:57, 13.12.2025,	103
В страховой компании выстроили экосистему заботы о клиентах и сотрудниках на платформе Directum RX. Благодаря цифровизации скорость обработки обращений граждан выросла в 2 раза, а кадровые процессы ускорились в 4 раза.

Жижи перешёл на SSE-стриминг для повышения стабильности ИИ-поиска в реальном времени, ЖИЖИ, 20:57, 13.12.2025, Россия

Компания Жижи внедрила технологию SSE (Server-Sent Events) в архитектуру своего одноименного ИИ-поиска, обеспечив более устойчивый обмен данными и точную синхронизацию пользовательских сессий. Обновление нацелено на повышение надежности интерфейса, в случаях, когда пользователи работают одновременно с несколькими чатами или их интернет-соединение нестабильно.

Умная касса «1С-Рарус» распознает блюда и ускоряет обслуживание, 1С-Рарус, 20:55, 13.12.2025, Россия

«1С-Рарус AI Касса» с технологией машинного зрения мгновенно распознает блюда на подносе и автоматически формирует заказ. Система сокращает время обслуживания и увеличивает пропускную способность линий раздачи в столовых и кафе. Технология успешно апробирована на пилотных проектах и отраслевых выставках, что подтверждает ее эффективность для цифровой трансформации предприятий общественного питания.

«Телфин» подключает автозаполнение комментариев к звонку в amoCRM, Телфин, 20:47, 13.12.2025, Россия

Провайдер коммуникационных сервисов «Телфин» расширяет возможности интеграции АТС «Телфин.Офис» с amoCRM и предлагает к подключению функцию автозаполнения комментариев к звонку в CRM. Это избавляет менеджеров от рутины, обеспечивает объективную информацию для контроля и повышает качество данных в CRM.

Европлан в 2,5 раза ускорил трудоустройство кандидатов с помощью сервиса Start Link, HRlink, 20:47, 13.12.2025, Россия	49
Лизинговая компания «Европлан» внедрила в процесс дистанционного найма сотрудников сервис для приема на работу Start Link (входит в экосистему кадрового ЭДО HRlink).

Европлан в 2,5 раза ускорил трудоустройство кандидатов с помощью сервиса Start Link, HRlink, 20:47, 13.12.2025, Россия	51
Лизинговая компания «Европлан» внедрила в процесс дистанционного найма сотрудников сервис для приема на работу Start Link (входит в экосистему кадрового ЭДО HRlink).