- إنضم
- 29/9/21
- المشاركات
- 4,726
- التفاعلات
- 13,001
قدمت RT-Information Security، وهي أحد أقسام شركة Rostec State Corporation، RT Protect EDR، وهو نظام للأمن السيبراني تم تطويره محليًا ومصمم لاكتشاف الهجمات السيبرانية ومواجهتها تلقائيًا على الأجهزة النهائية في منتدى CIPR-2024.
يتم استخدام RT Protect EDR بالفعل في شركات الطائرات والمحركات والدفاع التابعة لشركة Rostec. يوفر النظام الحماية ضد التهديدات السيبرانية التي تستهدف المؤسسات من خلال تحليل سلوك الكائنات في البريد الإلكتروني وحركة المرور على الإنترنت، ومراقبة نشاط الشبكة، وإجراء تحليل الشذوذ. تتيح هذه القدرات التحديد الدقيق للتغييرات الضارة. ومن المقرر أن يحل النظام محل الحلول الأجنبية المماثلة المتوفرة في السوق الروسية، بما في ذلك تلك المقدمة من Cisco وMicrosoft وMcAfee.
يقوم النظام بإنشاء تنبيهات لمسؤولي الأمن للتحقيق بناءً على البيانات الواردة من مضيفي الشبكة المحميين. وبعد التحقيق، يمكن لأفراد الأمن تحديد مستوى التهديد واتخاذ الإجراءات اللازمة.
"أصبحت حماية الأجهزة المضيفة، مثل أجهزة كمبيوتر المستخدم، في المؤسسات أكثر صعوبة كل عام. في السابق، كانت هذه الوظيفة تؤديها برامج مكافحة الفيروسات. الآن هذا لا يكفي. لقد قام مجرمو الإنترنت بتوسيع وتحسين ترسانتهم لاختراق البنية التحتية لتكنولوجيا المعلومات في المؤسسة. وقال ألكسندر نزاروف، نائب المدير العام لشركة Rostec: "إنهم لا يركزون الآن كثيرًا على سرعة تنفيذ الأعمال الخبيثة، بل على تقليل آثار الوجود".
وسلط نزاروف الضوء على التعقيد المتزايد لحماية المضيفين التنظيميين، مشيرًا إلى أن برامج مكافحة الفيروسات التقليدية لم تعد كافية. يستخدم RT Protect EDR خوارزميات خاصة، والذكاء الاصطناعي، والتعلم الآلي لمساعدة فرق الأمان على اكتشاف أنشطة المهاجمين والاستجابة لها بشكل فعال.
مؤتمر CIPR، الذي انعقد في الفترة من 21 إلى 24 مايو في معرض نيجني نوفغورود، يضم شركة Rostec State Corporation كشريك استراتيجي لها
يتم استخدام RT Protect EDR بالفعل في شركات الطائرات والمحركات والدفاع التابعة لشركة Rostec. يوفر النظام الحماية ضد التهديدات السيبرانية التي تستهدف المؤسسات من خلال تحليل سلوك الكائنات في البريد الإلكتروني وحركة المرور على الإنترنت، ومراقبة نشاط الشبكة، وإجراء تحليل الشذوذ. تتيح هذه القدرات التحديد الدقيق للتغييرات الضارة. ومن المقرر أن يحل النظام محل الحلول الأجنبية المماثلة المتوفرة في السوق الروسية، بما في ذلك تلك المقدمة من Cisco وMicrosoft وMcAfee.
يقوم النظام بإنشاء تنبيهات لمسؤولي الأمن للتحقيق بناءً على البيانات الواردة من مضيفي الشبكة المحميين. وبعد التحقيق، يمكن لأفراد الأمن تحديد مستوى التهديد واتخاذ الإجراءات اللازمة.
"أصبحت حماية الأجهزة المضيفة، مثل أجهزة كمبيوتر المستخدم، في المؤسسات أكثر صعوبة كل عام. في السابق، كانت هذه الوظيفة تؤديها برامج مكافحة الفيروسات. الآن هذا لا يكفي. لقد قام مجرمو الإنترنت بتوسيع وتحسين ترسانتهم لاختراق البنية التحتية لتكنولوجيا المعلومات في المؤسسة. وقال ألكسندر نزاروف، نائب المدير العام لشركة Rostec: "إنهم لا يركزون الآن كثيرًا على سرعة تنفيذ الأعمال الخبيثة، بل على تقليل آثار الوجود".
وسلط نزاروف الضوء على التعقيد المتزايد لحماية المضيفين التنظيميين، مشيرًا إلى أن برامج مكافحة الفيروسات التقليدية لم تعد كافية. يستخدم RT Protect EDR خوارزميات خاصة، والذكاء الاصطناعي، والتعلم الآلي لمساعدة فرق الأمان على اكتشاف أنشطة المهاجمين والاستجابة لها بشكل فعال.
مؤتمر CIPR، الذي انعقد في الفترة من 21 إلى 24 مايو في معرض نيجني نوفغورود، يضم شركة Rostec State Corporation كشريك استراتيجي لها
