Всероссийская конференция «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ-2014» – это: высокопрофессиональный состав участников, эксклюзивная деловая программа, обучение и эффективная площадка для проведения деловых встреч, предлагающая новые возможности по поиску партнеров среди делегатов конференции. Одна из целей конференции: «Ознакомление и обсуждение новейших разработок и технологий в области защиты информации».

Компанию «ДиалогНаука» на конференции представит Антимонов Сергей Григорьевич, председатель совета директоров и советник генерального директора. Он выступит с докладом «Современные технологии обнаружения и отражения атак "нулевого дня"».

Известно, что хакеры легко «обходят» традиционные средства защиты, применяя модификации старых или новые вредоносные коды. Для борьбы с такими угрозами «нулевого дня» (0-day) и, в общем случае, для борьбы с изощренными и настойчивыми атаками (Advanced Persistent Threat, APT), на рынке уже имеются специализированные решения. Лидером среди них являются продукты от компании FireEye.

В рамках APT-атаки, в среднем, проходит несколько недель от момента первоначального проникновения в корпоративную сеть (для чего обычно и используются совершенно новые и неизвестные ранее угрозы «нулевого дня») и до момента, когда атакующий добирается до интересующей его информации и начинает незаметно и небольшими порциями «сливать» ее в секретное место в Интернете. Задача защищающейся стороны – обнаружить и блокировать APT-атаку за это «окно» в несколько недель.

В докладе будут рассмотрены современные технологии, реализованные в популярных программно-аппаратных комплексах (ПАК) FireEye, защищающих от угроз «нулевого дня» и APT-кибератак. Будут представлены типовые варианты установки и эксплуатации продуктов FireEye в сетях предприятий, а также освещены некоторые из результатов их внедрения у заказчиков в разных отраслях экономики.

Решения FireEye используют технологии поведенческого анализа потенциально опасных объектов (гиперссылки, вложения в почтовые письма, передаваемые по сети файлы и т.д.), копии которых запускаются одновременно и на большом количестве (до 192) специальных виртуальных машин, представляющих разные версии Windows и содержащие разные версии прикладного ПО – с тем, чтобы максимально широко «раскинуть сеть» для обнаружения новых атак, которые часто «заточены» именно под конкретные версии ОС Windows и/или прикладного ПО типа IE, Word, Excel, Java, Adobe Reader и т.п.

Кроме пресечения попыток вторжения в корпоративную сеть, ПАК FireEye анализируют также и исходящий сетевой трафик с целью обнаружения внутри сети ранее инфицированных узлов, на которые уже было установлено вредоносное ПО – код, который получает команды управления из сети Интернет и/или передает в скрытом режиме куда-то наружу собранную в сети конфиденциальную информацию.

««ДиалогНаука» является первым в России сертифицированным партнером компании FireEye. Заказчики, для которых мы уже провели пилотные проекты по внедрению решений FireEye, убедились в высокой эффективности их работы. ПАК FireEye не только находят и блокируют атаки, но помогают также узнать, на какие именно ресурсы эти атаки были нацелены. Надеюсь, что участникам конференции в Алуште будет интересно узнать про эти новые и передовые технологиии», - говорит Сергей Григорьевич Антимонов, председатель совета директоров и советник генерального директора ЗАО «ДиалогНаука».

См. также:
Компании «ДиалогНаука» и FireEye провели бизнес-завтрак по теме «Целенаправленные кибератаки и методы защиты от них»
«ДиалогНаука» и FireEye заключили соглашение о сотрудничестве
Вышел новый отчет FireEye об угрозах информационной безопасности
0-day уязвимость в Adobe Reader обнаружена экспертами FireEye
Trojan.Rodricter распространяется с помощью критической уязвимости Java, обнаруженной исследователями FireEye
Компания FireEye сообщила об обнаружении критической уязвимости в Java Runtime Environment версий 1.7x, получившей обозначение CVE-2012-4681
Специалисты FireEye уничтожили крупный спамерский ботнет

ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»

С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.
«ДиалогНаука» оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак, утечек конфиденциальной информации и других угроз информационной безопасности.
«ДиалогНаука» является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности – «Аладдин Р.Д.», «Доктор Веб», «Информзащита», «Инфотекс», «КриптоПро», «Лаборатория Касперского», НПП «Информационные технологии в бизнесе», «С-Терра СиЭсПи», Acronis, Agnitum, Avanpost, BalaBit IT Security, Cisco Systems, CyberArk, Delphix, IBM, iT-CUBE SYSTEMS, FireEye, Guidance Software, Hewlett-Packard (HP ArcSight, HP Fortify, HP TippingPoint), Microsoft, Oracle, Portwise, Positive Technologies, RedSeal Networks, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других.
«ДиалогНаука» является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), НП «АБИСС» и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ).
Компания является сертифицированным партнёром BSI Management Systems CIS, имеет сертификат соответствия ГАЗПРОМСЕРТ и свидетельство об аккредитации в области персональных данных от Роскомнадзора.
Система менеджмента качества компании «ДиалогНаука» сертифицирована на соответствие требованиям стандарта ISO 9001:2008. Система менеджмента информационной безопасности компании сертифицирована в соответствии со стандартом ГОСТ ИСО 27001.
Свою деятельность компания «ДиалогНаука» осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.
Компания имеет статус Qualified Security Assessor (QSA), который позволяет проводить сертифицированный аудит на соответствие стандарту Payment Card Industry Data Security Standard (PCI DSS).
Программами и услугами от «ДиалогНауки» пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.
Миссия «ДиалогНауки» заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.
Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru.