OCS начинает поставки РТ Sandbox
Российским интеграторам на всей территории РФ стала доступна система РТ Sandbox? песочница от компании Positive Technologies. Систему отличает гибкая настройка виртуальных сред, наличие возможностей для ретроспективного анализа и выявления угроз в трафике. Обучение, поддержку в пресейловой подготовке и пилотировании нового решения обеспечивает OCS Distribution, ведущий российский проектный ИТ-дистрибьютор.
Компания OCS, наращивая свою экспертизу в сегменте информационной безопасности, объявляет о расширении сотрудничества с компанией Positive Technologies, уже 18 лет создающей инновационные решения в сфере информационной безопасности, призванные выявить, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в ИТ-инфраструктуре предприятий. В рамках нового соглашения дистрибьютор обеспечит партнерам обучение, помощь в пресейловой подготовке, пилотировании и поставки инновационной системы информационной безопасности класса "песочница" РТ Sandbox. Продукт предназначен для защиты корпоративной почты, пользовательского трафика и файловых хранилищ, а также выборочной проверки объектов.
РТ Sandbox - это передовая песочница, которая позволяет существенно повысить защищенность сети от целевых и массовых атак с применением современного вредоносного ПО. С помощью механизма гибкой кастомизации создается набор виртуальных сред для анализа и обнаружения угроз не только в файлах, но и в трафике, включая шифрованный.
Несмотря на то, что продукт можно использовать в режиме противодействия угрозам, в первую очередь это средство мониторинга безопасности ИТ-систем. Ключевое отличие от классических решений endpoint-защиты в том, что PT Sandbox позволяет детектировать аномалии и выявлять ранее неизвестные угрозы. Как выяснили эксперты из Positive Technologies, около 40% целевых кибератак тщательно готовятся и продумываются, таят в себе особую угрозу и могут с легкостью обходить традиционные средства защиты. Разработчики учли и это - PT Sandbox не дает себя опознать более чем 20 техникам обнаружения песочницы. Помимо этого, PT Sandbox легко интегрируется с другими продуктами компании, в частности с системами глубокого анализа трафика (PT Network Attack Discovery) и всесторонней защиты от веб-атак (PT Application Firewall), а также способна обогатить их знаниями о киберугрозах.
Песочница PT Sandbox компании Positive Technologies позволяет моделировать точные профили рабочих станций пользователей - вплоть до версии операционной системы и браузера. Это дает возможность в защищенной виртуальной среде обнаружить вредоносное ПО, которое создано под определенное окружение и не проявляет себя в другом окружении, например, в ходе целевой атаки.
"Злоумышленники постоянно развивают вредоносное ПО так, чтобы антивирусы, межсетевые экраны, IPS и шлюзы его не видели. Подобное ВПО можно обнаружить только в песочнице, - рассказывает руководитель направления по развитию бизнеса Positive Technologies Алексей Данилин. - Но большинство представленных на рынке песочниц предлагают виртуальные среды с типовым набором софта, часто неактуальным. Например, в песочнице установлен только Internet Explorer, а пользователь выходит в интернет через Google Chrome. Вредоносный файл, который срабатывает только при наличии Google Chrome, в такой песочнице не "детонирует". Важно даже совпадение версий ПО".
PT Sandbox ориентировано прежде всего на системных интеграторов и поставщиков ИБ-решений, работающих с корпорациями, а также с крупными и средними организациями, ИТ-инфраструктуры которых подвержены рискам кибератак. Решение также будет высоко востребовано среди компаний, ориентированных на использование отечественных программных разработок. Применение PT Sandbox особенно актуально в крупных государственных и коммерческих структурах, учреждениях здравоохранения, науки, энергетики, банковской сферы, транспорта и других.
В рамках поддержки и развития продуктового направления Positive Technologies OCS предлагает своему каналу пресейловую поддержку, обучение на платформе Zubrit и демонстрационную версии продуктов. А для развертывания у заказчиков пилотных проектов на PT Sandbox, PT Application Firewall, PT Network Attack Discovery, PT Application Inspector партнерам также будут доступны инженерные и интеллектуальные мощности вендора и дистрибьютора.
