Новые ИБ-решения недели: 11 ноября 2021 года

Американская компания Tenable выпустила новую версию своего ПО Nessus для автоматического поиска известных пробелов в защите информационных систем. В список поддерживаемых Nessus 10.0 платформ теперь входит Raspberry Pi, благодаря чему тестировщики на проникновение, консультанты, команды безопасности и студенты могут применять всю мощь Nessus в любом месте. Так, благодаря тому, что версия Nessus 10.0 теперь доступа и для Raspberry Pi, консультанты могут легко предоставлять своим клиентам одноразовые сканеры для удаленного аудита.

Организация Linux Foundation выпустила бесплатную платформу LFX Security, позволяющую разработчикам ПО обеспечивать безопасность своего кода. LFX обеспечивает видимость состояния безопасности каждого отдельно взятого проекта и позволяет разработчикам быстро и легко идентифицировать и устранять уязвимости. Платформа LFX содержит инструменты сообщества для обеспечения безопасности, сбора средств, расширения сообщества, поддержания здоровья проекта, менторства и пр. Платформа поддерживает проекты и вдохновляет команды разработчиков ПО с открытым исходным кодом на написание более качественного и безопасного кода.

Компания Imperva представила бесплатный сервис для проведения оценки методов обеспечения кибербезопасности (security posture) управляемых реляционных баз данных Amazon RDS. Imperva Snapshot отправляет на электронную почту подробный отчет о результатах оценки со следующими выводами:

Некорректные конфигурации и плохие практики - анализ настроек облачной среды и конфигураций баз данных;

Известные уязвимости - обнаружение и каталогизации уязвимостей в базах данных в соответствии с публично раскрытыми CVE;

Конфиденциальность и соответствие - классификация контента, потенциально влияющего на конфиденциальность.

Развертывание сервиса занимает секунды, а отчеты будут отправлены на электронную почту уже через 15-20 минут.

Поставщик продуктов для управления производительностью приложений и сетей NETSCOUT выпустил NETSCOUT Omnis Cyber Intelligence – облачную платформу для исследования киберугроз и рисков предприятия, которая помогает командам безопасности легко выявлять, подтверждать, исследовать и реагировать на угрозы. Платформа уменьшает влияние киберугроз с помощью аналитической системы, которая также интегрируется с популярными SIEM-платформами.

Компания Cynamics анонсировала NDR-решение для обеспечения прозрачности и прогнозирования угроз без необходимости установки устройства или агента в сети клиента. Cynamics Network Detection and Response (NDR) – решение безопасности на базе технологий искусственного интеллекта (ИИ), обеспечивающее полную видимость всех сетей предприятия. Решение простое в развертывании без необходимости установки устройства или агента в сети. Cynamics NDR не создает дополнительной поверхности атак и является совершенно пассивным. Ему не требуется никаких разрешений в сети, и никакой пользовательской конфиденциальной информации решение не собирает и не хранит.