Блог

EDR, MDR, NDR и XDR: что это, в чём разница и что выбрать

Средства Detection & Response помогают искать уже начавшиеся, скрытые и многоэтапные атаки, выполнять поиск киберугроз, восстанавливать действия злоумышленника и поддерживать реагирование на инциденты ИБ. Разбираем, чем отличаются друг от друга системы обнаружения и реагирования на кибератаки, как они работают вместе и какая нужна именно вашей компании.

Методика ФСТЭК по оценке зрелости защиты информации: что изменилось и как проводится оценка

7 Августа ФСТЭК России опубликовал методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ.

Основные возможности современных DLP-систем

DLP-системы не только блокируют файлы, но и обеспечивают защиту от утечки данных, анализируют действия пользователей, помогают расследовать инциденты и взаимодействуют с другими системами ИБ.

Аттестация безопасности по ФСТЭК: кому нужна, когда обязательна и как пройти по Приказу № 77

Зачем и кому необходимо проходить аттестацию ФСТЭК по 77 приказу и как выбрать компанию для ее проведения.

Управление уязвимостями (Vulnerability Management / VMDR)

Управление уязвимостями – это процесс, направленный на минимизацию возможных векторов атаки для злоумышленников. Результатом управления уязвимостями является инфраструктура, лишенная уязвимостей, которые хакер смог бы использовать в ходе атаки.

ФСТЭК утвердил новый документ по защите информации в ИС: что изменилось

Утвержденная версия документа незначительно отличается от проекта, при этом содержит ряд изменений по вопросам реализации мероприятий по защите информации и конкретных мер защиты информации.

Законопроект № 1133088 8: как уголовное право догоняет нейросети

Статья 272.1. УК РФ – свежая норма (введена в 2024 году), но за два года своего существования, по мнению субъектов законодательной инициативы, потребовала адаптации.