Компания BI.Zone выпустила обновленную версию своего решения по выявлению угроз EDR 1.36, которая включает множество новых функций, направленных на улучшение защиты пользователей. Среди ключевых обновлений — возможность настройки расписания задач и расширенные возможности для создания сложных алгоритмов выявления угроз на платформах Windows и Linux.
В новой версии BI.Zone EDR для Windows пользователи теперь могут динамически присваивать произвольные атрибуты объектам процессов и файлов, что значительно облегчает создание детектирующих алгоритмов. Это позволяет системам ‘запоминать’ состояние объектов, что важно для ретроспективного анализа и настройки логики обнаружения на основе событий. Руководитель департамента мониторинга, реагирования и исследования киберугроз BI.Zone, Теймур Хеирхабаров, отметил: ‘Эти нововведения помогут нашим клиентам усилить защиту своей инфраструктуры и упростить выполнение повседневных задач’.
Одним из значительных обновлений для Linux-агента является функция мониторинга операций над объектами инвентаризации. Благодаря этому можно будет отслеживать изменения в критически важных объектах операционной системы в режиме реального времени. Пользователи теперь имеют доступ к уведомлениям о том, какие конкретно изменения произошли и какой процесс их инициировал. Это повышает уровень контроля над изменениями и может помочь предотвратить кибератаки.
Обновленная версия также внедрила поддержку контейнерного движка Podman, что расширяет возможности анализа событий в контейнерных средах. Теперь пользователи могут отслеживать события запуска и остановки контейнеров, а также собирать детализированные данные о процессах, что важно для администраторов, работающих с разными популярными контейнерными технологиями.
В свете недавнего исследования BI.Zone, согласно которому две трети хостов в российских компаниях имеют хотя бы одну опасную конфигурацию, модернизация EDR-решения заключается в устранении известных уязвимостей и внедрении более продвинутых методов безопасности. Последние обновления направлены именно на это, предлагая пользователям новые функции, которые значительно улучшат их защиту в интернете.
Перспективы использования обновленного EDR от BI.Zone выглядят многообещающе. Автоматизация задач и расширенные возможности мониторинга могут не только снизить нагрузку на IT-отделы, но и усилить защиту компаний, что особенно важно в условиях растущих угроз кибербезопасности. С помощью новых функций пользователи смогут более эффективно реагировать на инциденты и предотвращать потенциальные атаки, обеспечивая тем самым надежную защиту своей информационной инфраструктуры.