InfoWatch выпустила новую версию системы для выявления целенаправленных атак

Компания InfoWatch объявила о выпуске новой версии комплекса Targeted Attack Detector 3.1, предназначенного для обнаружения сложных целенаправленных атак, использующих вредоносные программы, уязвимости «нулевого дня» и социальную инженерию. Созданное отечественным разработчиком решение основано на технологии динамического обнаружения атак и выявлении нетипичных изменений в IT-инфраструктуре организации. Targeted Attack Detector на регулярной основе проводит сканирование вычислительных систем предприятия и собирает информацию о состоянии критических объектов. Полученные данные отправляются в облако, сравниваются с результатами прошлых сканирований, после чего осуществляется интеллектуальный анализ произошедших изменений. В случае обнаружения аномалий к анализу неизвестного вредоносного ПО привлекается аналитик InfoWatch.