F6 и «Гарда» создали совместный контур безопасности

Разработчик технологий для борьбы с киберпреступностью, компания F6, и производитель решений для защиты данных «Гарда» объявляют о технологической интеграции. В рамках партнерства модуль F6 Malware Detonation Platform соединили с системой выявления сетевых угроз «Гарда NDR». Об этом IT Speaker рассказали в пресс-службе F6.

Модуль F6 Malware Detonation Platform представляет собой продвинутую «песочницу». Его задача – принудительно «взрывать» и анализировать подозрительные файлы и ссылки в изолированной виртуальной среде. Это позволяет эффективно защищать корпоративную почту, серверы и рабочие станции от современных угроз, таких как стилеры, кейлоггеры и шифровальщики, минимизируя риски утечек данных. 

В свою очередь, система «Гарда NDR» использует искусственный интеллект для анализа сетевого трафика, выявления аномалий и компрометации учетных записей, а также предоставляет инструменты для активного реагирования на инциденты.

Синергия продуктов заключается в создании замкнутого цикла защиты. «Гарда NDR» обнаруживает подозрительную активность в трафике и автоматически передает артефакты на углубленную экспертизу в «песочницу» F6 MDP. Там, имитируя действия реального пользователя, система провоцирует вредоносную программу проявить себя. Если угроза подтверждается, файл блокируется, а специалисты по безопасности получают детальный отчет. Такой подход не просто обнаруживает, но и предупреждает распространение вредоносных объектов, значительно повышая общий уровень защищенности.

«Для нас это партнерство – стратегический шаг в обеспечении свободы пользователей. Мы не ограничиваем возможности автоматического анализа файлов решениями из закрытых моновендорных экосистем, а предоставляем нашим пользователям возможность работы с решениями от различных поставщиков. Интеграция с F6 Malware Detonation Platform позволяет нам создать целостный контур защиты, где решения усиливают друг друга, закрывая ключевые векторы современных атак – от скрытого движения злоумышленника в сети до доставки финальной вредоносной полезной нагрузки», – отметил руководитель продукта «Гарда NDR» Станислав Грибанов.

Бизнес-руководитель департамента детектирования и предотвращения угроз компании F6 Дмитрий Черников подчеркнул, что пользователи «Гарда NDR» получат дополнительный уровень защиты от сложных целевых атак, не распознаваемых традиционными антивирусами. Он также отметил гибкость платформы F6 MDP, которая легко интегрируется по API и работает как с Windows, так и с российскими ОС на базе Linux.

Напомним, что российский рынок информационной безопасности демонстрирует опережающие мировые темпы роста и к 2030 году может достичь объема в 968 млрд рублей.