Xello выпустила Prisma 6.0 — новую платформу для защиты инфраструктуры
Компания Xello объявила о выпуске Xello Prisma 6.0 — первой версии платформы, которая стала общей технологической основой для решений компании по защите инфраструктуры. Платформа объединяет продукты на уровне архитектуры, позволяя системам дополнять друг друга. В состав релиза вошли новая версия Xello Deception 7.0 и новый продукт Xello ITDR 1.0. Об этом SecPost рассказали в компании.
Xello Prisma обеспечивает сбор событий продуктов в едином веб-интерфейсе и формирует общий контекст для расследования киберинцидентов. В версии 6.0 этот контекст создается на основе данных Xello Deception и Xello ITDR. Специалисты по ИБ могут сопоставлять события двух продуктов, видеть связи между ними и оценивать развитие инцидента. В компании отметили, что по мере развития платформы к ней будут присоединяться другие продукты Xello.
Xello ITDR 1.0
Новый продукт класса Identity Threat Detection and Response развивает возможности модулей Credential Defender и Identity Protection, ранее входивших в Xello Deception. В первой версии решение выявляет ошибки конфигурации, атаки на Active Directory и сохраненные учетные данные на защищаемых хостах.
Как сообщили в компании, Xello ITDR обнаруживает сохраненные айдентити в браузерах, Windows Credential Manager, менеджерах подключений и других хранилищах. Продукт также помогает выявить изменения в составе локальных групп пользователей и контролирует попытки повышения привилегий.
В Active Directory решение выявляет потенциально опасные настройки, связанные с учетными записями и привилегиями, парольными политиками, Kerberos и делегированием, параметрами Service Principal Name, групповыми политиками и службами сертификатов Active Directory Certificate Services. Кроме того, продукт обнаруживает атаки на доменную инфраструктуру и учетные записи.
Xello Deception 7.0
Новая версия системы киберобмана получила усиленную реалистичность ловушек и расширенные возможности для их адаптации к инфраструктуре. Как указывается в сообщении, между ловушками можно настроить генерацию зашифрованного трафика с использованием защищенных протоколов. Появилась возможность проксировать реальные веб-ресурсы в ловушки и фиксировать связанные с ними действия злоумышленника. Расширен набор Decoy-ловушек, эмулируемых сервисов и готовых шаблонов веб-страниц. Добавлена эмуляция уязвимостей на ловушках.
В части удобства эксплуатации администраторы получили возможность создавать и сохранять собственные шаблоны Decoy-устройств. Добавлена группировка и фильтрация сателлитов и серверов ловушек. Также обновлен веб-интерфейс создания шаблонов и улучшена шаблонизация приманок.
Читайте также
