• USD Бирж 72.76 -0.46
  • EUR Бирж 85.35 -0.57
  • CNY Бирж 11.26 -0.04
  • АЛРОСА ао 139.93 -0.32
  • СевСт-ао 1556 +-0.8
  • ГАЗПРОМ ао 339.36 -0.37
  • ГМКНорНик 22960 +-70
  • ЛУКОЙЛ 6677.5 +-23.5
  • НЛМК ао 218.6 +-1.62
  • Роснефть 579.85 +-7.35
  • Сбербанк 326.26 +-2.16
  • Сургнфгз 32.72 +-0.11
  • Татнфт 3ао 502.5 +-3.5
  • USD ЦБ 72.72 72.88
  • EUR ЦБ 85.2 85.49
ВШМ СПбГУ EMC
ВШМ СПбГУ EMC
Лента новостей

Билайн Бизнес запустил сервис защиты от киберугроз

Билайн Бизнес (структурное подразделение ПАО «ВымпелКом») совместно с Group-IB расширяет портфель решений кибербезопасности и запускает комплексное решение «Сервис защиты от киберугроз», позволяющее защитить IT-инфраструктуру клиентов от сложных целевых атак и APT-угроз, в том числе с использованием вирусов-шифровальщиков, банковских троянов, программ-шпионов и др., которые не обнаруживаются стандартными средствами: антивирусами, межсетевыми экранами и системами предотвращения вторжений.

«Сервис защиты от киберугроз» решает подобные задачи по сервисной модели, поэтому им могут воспользоваться компании из сегмента среднего и крупного бизнеса. Сервис представляет собой облачное решение на базе Group-IB Threat Hunting Framework (THF) — комплексной системы защиты и глобального поиска угроз, как внутри, так и за пределами корпоративных и технологических сетей.

Ранее защита подобного класса была доступна лишь для корпораций в составе дорогостоящих программно-аппаратных комплексов.

«В современной экономической ситуации бизнесу не всегда оправданно инвестировать в дорогостоящее оборудование, поэтому мы разработали сервисную модель, позволяющую пользоваться мощным эффективным решением по оптимальной цене. Совместная услуга реализует уникальный формат поставки решения: заказчику не требуется устанавливать никаких аппаратных или программных модулей на своей стороне — услуга реализуется на вычислительных мощностях Билайн Бизнес. Впервые на российском рынке защита такого уровня стала доступна даже компаниям среднего бизнеса», — говорит директор по развитию нового бизнеса ПАО «ВымпелКом» Евгений Коробов.

«Сервис защиты от киберугроз» выявляет угрозы на сетевом уровне, производя с согласия клиента глубокий анализ всего сетевого трафика клиента с целью выявить наличие зараженных устройств и определить их связь с командными центрами злоумышленников. Для этого используются сигнатуры и правила, основанные на эксклюзивных данных об угрозах, получаемых из расследований криминалистов и систем киберразведки. Кроме того, все скачиваемые из Интернета или получаемые по электронной почте файлы проверяются путем поведенческого анализа еще до того, как попадут на устройства пользователей. Благодаря использованию технологий машинного обучения вредоносный код в этих файлах выявляется без использования базы сигнатур, что позволяет обеспечить защиту даже от так называемых «угроз нулевого дня».

«В основе нового сервиса лежит наш флагман, THF, который позволяет существенно поднять защищенность любой компании. Group-IB Threat Hunting Framework опирается на собственные запатентованные передовые технологии и многолетний опыт борьбы с киберпреступностью. Система активно проверяет все файлы и ссылки, чтобы оградить сотрудников и техническую инфраструктуру компании от действий злоумышленников. Мы рады, что вместе с Билайн наша технология станет доступной даже для тех предпринимателей, кто еще только начинает свой путь в мире большого бизнеса», — объясняет руководитель департамента сетевой безопасности Group-IB Никита Кислицин.

Эффективность решения THF подтверждена исследованием ведущего европейского аналитического агентства KuppingerCole Analysts AG: продукт вошел в число лидеров рынка по категориям «Product Leader» и «Innovation Leader».

Все выявленные решением аномалии передаются в группу реагирования на чрезвычайные ситуации (CERT-GIB), специалисты которой анализируют инциденты в режиме 24×7. О критичных угрозах, требующих внимания, клиента информируют по электронной почте, телефону или в онлайн-режиме в удобном веб-интерфейсе, что позволяет оперативно предпринимать все необходимые меры по предотвращению угроз. Время реакции на критические события не превышает 3 часов.

«Сервис защиты от киберугроз» доступен в двух пакетах: «Стандартный» и «Расширенный». Приобретая пакет «Стандартный», клиенты получают защиту почты: мониторинг писем на вирусы, блокировка фишинговых ссылок и проверка почтовых вложений на платформе детонации вредоносного программного обеспечения. В состав пакета «Расширенный» дополнительно входит защита сетевого трафика: анализ всех файлов, скачиваемых из сети интернет, а также выявление аномалий в сетевых взаимодействиях ИТ-инфраструктуры клиента с внешними серверами.

Последние материалы
Подумать о развитии
Государство никогда не тратило столько денег на дополнительное образование, сколько тратит сейчас. Единственный минус в том, что основное количество денег уходит в «железо».
Карина Богатырева — про гибкие предпринимательские стратегии
Растущие компании освоили новые способы ведения бизнеса, адаптировались к сложностям и внесли релевантные изменения в свои продукты и услуги.
Отчет Совета экспертов по этичному фермерству как драйверу УРСТ
В рамках валидации результатов, полученных в ходе исследования, состоялся онлайн международный Совет экспертов на тему «Этичное фермерство как драйвер устойчивого развития сельских территорий и интенсификации рурализации в современной России».