Программа способна заместить на российском рынке аналогичные решения зарубежных вендоров
Программа способна заместить на российском рынке аналогичные решения зарубежных вендоров
Наука и технологии
Компания Ростеха разработала отечественную систему для обнаружения кибератак
Программа способна заместить на российском рынке аналогичные решения зарубежных вендоров
Компания «РТ-Информационная безопасность», входящая в Госкорпорацию Ростех, представила на форуме ЦИПР-2024 полностью отечественную систему собственной разработки RT Protect EDR для обнаружения кибератак на конечных устройствах и автоматического противодействия. Продукт используется на авиастроительных, двигателестроительных и оборонных предприятиях Ростеха, сообщили в пресс-службе корпорации.
В своей работе система использует анализ поведения объектов в почтовом и интернет-трафике, осуществляет контроль сетевой активности и проводит анализ аномалий на основе собранных данных, позволяя точно выявлять вредоносные изменения. Программа способна заместить на российском рынке аналогичные решения зарубежных вендоров, в том числе Cisco, Microsoft, McAfee и др.
Система генерирует предупреждения для проведения расследований сотрудниками информационной безопасности на основе данных, поступивших от конечных систем (хостов) в защищаемой вычислительной сети. В результате расследования работник, проводящий экспертную оценку события, может определить, несет ли оно угрозу или нет, и предпринять соответствующие действия.
«Защита хостов, например, компьютеров пользователей, в организациях с каждым годом становится все более сложной задачей. Ранее эта функция выполнялась антивирусами. Теперь этого недостаточно. Киберпреступники расширили и усовершенствовали свой арсенал для проникновения в ИТ-инфраструктуры предприятий. При этом сейчас они делают акцент не столько на скорости выполнения вредоносных действий, сколько на минимизации следов присутствия», — отметил заместитель генерального директора Госкорпорации Ростех Александр Назаров.
Фото freepik, автор: freepik
