Symantec представила план развития новых комплексных решений, которые позволят компаниям решать их самые сложные проблемы в области информационной безопасности — защиту от изощренных атак (advanced threat protection, ATP). В рамках данного подхода анонсированы услуги Symantec Managed Security Services — Advanced Threat Protection (MSS-ATP) и комплексное решение Symantec Advanced Threat Protection Solution, обеспечивающие защиту от атак на основе анализа информации, получаемой с помощью широкого спектра технологий ИБ.

Данные об интернет-угрозах, предоставляемые всемирной сетью Symantec Global Intelligence Network (GIN), уже обеспечивают защиту от изощренных атак, а новые разработки будут использовать еще и информацию, собранную со всех средств защиты Symantec, установленных на более 200 млн компьютеров, а также средств защиты электронной почты и web-взаимодействия, ежедневно обрабатывающих более 8,4 млрд электронных писем и более 1,7 млрд web-запросов.

Для успешной защиты от направленных атак необходимо заниматься не только их предотвращением, но также работать над их обнаружением и нейтрализацией, считают в компании. Атаки киберпреступников используют слабость защиты и уязвимости в любом месте ИТ-инфраструктуры — от шлюзов до электронной почты и персональных компьютеров. Поэтому организациям необходима единая всеобъемлющая защита, охватывающая все объекты ИТ-инфраструктуры, учитывающая актуальную информацию об атаках и обладающая способностью реагирования на инциденты.

Управляемая услуга MSS-ATP существенно снизит время выявления, приоритезации и реагирования на инциденты информационной безопасности за счет интеграции собственных средств узловой защиты с продуктами сетевой безопасности других производителей.

Symantec’s Advanced Threat Protection Alliance — это экосистема компаний-партнеров в области сетевой безопасности, которая уже включает в себя такие компании, как Check Point, Palo Alto Networks и Sourcefire (подразделение Cisco). В рамках данной экосистемы обнаружение и поиск корреляции вредоносной активности на уровне сети и отдельных узлов поможет снизить количество ложных срабатываний.

В течение полугода Symantec представит еще две ключевые услуги. Первая — это сервис реагирования на инциденты ИБ (Incident Response), обеспечивающая клиентам доступ к важнейшим функциям, знаниям и навыкам в рамках сценариев реагирования. Вторая — это также новая услуга, предоставляющая пользователям информацию и аналитические данные об угрозах, что позволит клиентам оценивать уровень риска для их ключевых ИТ-ресурсов.

Наконец, объединив воедино функции защиты различных уровней/каналов проникновения, Symantec представит на рынок новое ATP-решение, бета-тестирование которого запланировано на ближайшие 6 месяцев. В широком доступе продукт появится в течение следующего года. Это всеохватывающее решение обеспечит защиту от изощренных угроз на уровне узлов, электронной почты и шлюзов.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365