Наиболее масштабными по своим рискам и последствиям являются целевые атаки, в том числе и APT (Advanced Persistent Threat - сложная постоянная угроза) атаки, в которых используются уязвимости 0-day (уязвимость нулевого дня). Успех подобных атак, как правило, происходит за счет ряда факторов:
- Более глубокое проникновение в информационную систему
- Профессионализм злоумышленников
- Многоэтапная и длительная организация с целью атаки конкретного объекта (предприятия, персоны, отрасль экономики)
- Отсутствие шаблонных методов и механизмов противодействия средствам защиты
Основной задачей подобного рода атак является нанесение вреда объекту атаки: кража конфиденциальных данных, вывод критически важных информационных систем из строя. Результатом являются как репутационные, так и экономические последствия.
Преимущества внедрения решения
Для своевременного обнаружения и блокирования АРТ-атак и расследования инцидентов информационной безопасности компания Innostage предлагает внедрение следующих систем:
- Система для динамического анализа веб-контента. Позволяет обнаруживать сложные составные атаки и эффективно блокировать обратные каналы (C&C - Сервер управления и контроля).
- Система для динамического анализа вложений и ссылок в электронной почте. Позволяет обнаруживать новый вредоносный контент в фишинговых письмах и отправлять их в карантин, предотвращая заражение.
- Система для динамического анализа файлов на корпоративных файловых хранилищах (CIFS - Протокол общего доступа к файлам, NFS - Сетевая файловая система, WebDAV - протокол для совместной работы с файлами). Позволяет своевременно обнаруживать новые вредоносные файлы и отправлять их в карантин, предотвращая заражение.
- Система защиты конечных точек. Позволяет обнаружить скомпрометированные станции в сети по индикаторам заражения, поведенческому анализу.
