Корпорация Symantec сообщила о принципиально новом подходе к защите от изощрённых атак (advanced threat protection, ATP) и представила план развития комплексных инновационных решений, позволяющих компаниям и организациям решать их самые сложные проблемы в области информационной безопасности. В рамках данного подхода анонсированы два предложения — услуги по управлению защитой от изощрённых атак «Symantec Managed Security Services — Advanced Threat Protection» и комплексное решение «Symantec Advanced Threat Protection Solution», обеспечивающее всестороннюю защиту от атак на основе анализа информации, получаемой с помощью широкого спектра технологий информационной безопасности. Объединяя воедино достижения различных технологий, целостный подход Symantec превращает сложную борьбу с изощрёнными угрозами в управляемый процесс, что обеспечивает и надёжную защиту, и наибольшую ценность для бизнеса.
Инновационные технологии Symantec в области информационной безопасности и данные обо всех интернет-угрозах, предоставляемые всемирной сетью Symantec Global Intelligence Network (GIN), уже обеспечивают надёжную защиту от изощрённых атак. Новые разработки будут использовать информацию, собранную со всех средств защиты Symantec, установленных на более 200 млн компьютеров, а также средств защиты электронной почты и web-взаимодействия, ежедневно обрабатывающих более 8,4 млрд электронных писем и более 1,7 млрд web-запросов.
«В настоящее время имеется значительная потребность в более надёжных ATP-решениях, при этом многие компании-разработчики не обеспечивают целостный подход или весь необходимый функционал для своевременного и эффективного обнаружения и нейтрализации направленных атак. В этом плане у Symantec очень хорошие позиции: развивая и объединяя свои широко представленные на рынке решения, интегрируя их между собой и предлагая их в виде услуги, усиленной предложениями экосистемы партнёров, Symantec — одна из немногих компаний, способных предоставить своим клиентам комплексную защиту от изощрённых атак. Обладая всемирной информацией об угрозах и добавляя в свои решения новые механизмы реагирования, Symantec полностью обеспечивает соответствие множеству требований корпоративной кибербезопасности», — отметил Джон Олцик, ведущий аналитик Enterprise Security Group.
Количество направленных атак растёт, киберпреступники беспощадны как никогда, и защита от подобных угроз становится всё более и более сложной. И пока решения уровня сетевой безопасности, как ответ на проблему изощрённых атак, набирают всё большую популярность, многие ИТ-отделы продолжают разбирать огромное количество инцидентов, включая и большое количество ложных срабатываний, а также сокращать списки выполняемых вручную операций и процессов из-за отсутствия высококвалифицированного персонала.
«Для успешной защиты от направленных атак, которые мы сегодня наблюдаем, необходимо заниматься не только их предотвращением, но также работать над их обнаружением и нейтрализацией. Одна лишь сетевая безопасность не решит проблему. Атаки киберпреступников используют слабость защиты и уязвимости в любом месте ИТ-инфраструктуры — от шлюзов до электронной почты и персональных компьютеров. Поэтому организациям необходима единая всеобъемлющая защита, охватывающая все объекты ИТ-инфраструктуры, учитывающая актуальную информацию об атаках и обладающая способностью реагирования на инциденты. Symantec предлагает рынку именно такой могучий арсенал», — сказал Брайан Дай, старший вице-президент Symantec по информационной безопасности.
В качестве следующего элемента противодействия изощрённым атакам в июне 2014 г. на рынок выходит решение Symantec Managed Security Services — Advanced Threat Protection (MSS-ATP). Эта управляемая услуга существенно снизит время выявления, приоритезации и реагирования на инциденты информационной безопасности за счёт интеграции собственных средств узловой защиты с продуктами сетевой безопасности других производителей. В результате клиенты смогут быстро и эффективно остановить, изучить и нейтрализовать неизвестные и
Symantec’s Advanced Threat Protection Alliance — это экосистема компаний-партнёров в области сетевой безопасности, которая уже включает в себя такие компании, как Check Point Software Technologies, Palo Alto Networks и Sourcefire (подразделение Cisco). В рамках данной партнёрской экосистемы обнаружение и поиск корреляции вредоносной активности на уровне сети и отдельных узлов поможет существенно снизить количество ложных срабатываний, точно выделяя лишь значимые инциденты и ускоряя реагирование на наиболее критические.
«Palo Alto Networks WildFire — это современное высокоэффективное облачное решение по выявлению и предотвращению изощрённых атак на уровне сетей. Интеграция WildFire с управляемыми услугами Symantec, с их базой сведений о всемирных угрозах и решением для защиты узлов позволит справиться с самыми изощрёнными киберугрозами», — сказал Чад Кинцельберг, старший вице-президент компании Palo Alto Networks по развитию корпорации и её бизнеса.
В течение полугода Symantec представит две ключевые услуги. Первая— это принципиально новая услуга реагирования на инциденты информационной безопасности (Incident Response), обеспечивающая клиентам непосредственный доступ к важнейшим функциям, знаниям и навыкам в рамках сценариев реагирования. Вторая— это также новая услуга, предоставляющая пользователям информацию и аналитические данные об угрозах, по объёму, удобству и оперативности не имеющие аналогов в мире, что позволит клиентам оценивать уровень риска для их ключевых ИТ-ресурсов. Данные об угрозах можно будет получать на портале, направленным потоком информации и в рамках услуги отслеживания противника (Managed Adversary) на основе детальных отчётов об авторах угроз и информации о видах атак, которые могут быть направлены на организацию.
Объединив воедино функции защиты различных уровней/каналов проникновения, Symantec представит на рынок свое новое ATP-решение, бета-тестирование которого запланировано на ближайшие 6 месяцев. В широком доступе продукт появится в течение следующего года. Это инновационное всеохватывающее решение обеспечит защиту от изощрённых угроз на уровне узлов, электронной почты и шлюзов, предоставив клиентам функции выявления и нейтрализации атак на каждом из уровней/каналов проникновения.
Две новые инновационные технологии, являющиеся естественным продолжением предшествующих разработок, усилят возможности выявления и нейтрализации угроз. Сервис динамического анализа вредоносных программ (Dynamic Malware Analysis Service) — это облачная закрытая тестовая среда или «песочница», в которой производится поведенческий анализ активной части, что обеспечивает максимально быстрое выявление угроз; а технология Synapse обеспечивает однородную среду взаимодействия между средствами защиты узлов, электронной почты и шлюзов.
Интегрированные ATP-решения Symantec опираются на всемирную сеть Symantec Global Intelligence Network (GIN) и профессионализм команды из более чем 550 исследователей, работающих в центрах управления безопасностью, расположенных по всему миру. Symantec GIN круглосуточно осуществляет сбор анонимных телеметрических данных с сотен миллионов сенсоров и систем своих клиентов. Объём этих данных превышает 3,7 трлн строк телеметрии и постоянно растёт; их анализ обеспечивает автоматическое обнаружение новых атак, мониторинг хакерских сетей и опережающую разработку технологий проактивной защиты.
