Випуск версії 2025.5 платформи Deceptive Bytes
Категорія: Deceptive Bytes , Всі новини
Нові функції управління:
- Додано Deceptive Bytes AI Assistant для використання можливостей штучного інтелекту в розслідуваннях та управлінні політиками.
- Чат зі штучним інтелектом для поліпшення розслідувань.
- Консультації зі штучним інтелектом для налаштування контролю додатків.
- Підтримка інтеграції з OpenAI, Anthropic, Perplexity, Mistral, Google Gemini та X.AI.
- Додано підтримку пристроїв macOS, включаючи політики, live forensics та інше (див. нижче інформацію про підтримку агентів)
- Додано First Time Wizard для допомоги з початковою конфігурацією консолі та її інтеграціями (електронна пошта, хмара, AI тощо)
- Покращено сторінку деталей запобігання загроз, додано чат DB AI, об’єднано перегляд виконання та графік з потоком виконання
- Покращено підтримку фільтрів на всій платформі, тепер ви можете створювати та зберігати фільтри для відображення в різних видах (підтримує імпорт/експорт)
- Додано підтримку додаткових служб електронної пошти (наприклад, AWS SES, MS 365, Google, Mailchimp та SendGrid)
- Нова опція ліцензії на вибір: Core, Advanced та Pro
- Покращено бек-енд сервера та вдосконалено інтерфейс користувача/сервера
macOS:
- Функції захисту від програм-вимагачів
- Підтримка контролю додатків – блокування або затвердження додатків за сертифікатами, хешами, шляхами або ідентифікаторами команд (Apple та загальні додатки і постачальники безпеки автоматично затверджуються за замовчуванням)
- Піктограма меню для статусу та управління агентом і збору журналів
- Підтримка macOS 12.4 і вище для Apple M та Intel (ARM і x64)
Покращений механізм обману зловмисників
Покращені функції захисту від програм-вимагачів
Покращена перевірка та управління бінарними файлами, пов’язаними з ОС (наразі доступно для Ubuntu та Debian)
Покращена продуктивність
Windows:
- Додано більше технік до механізму обману зловмисників
- Покращені функції захисту від програм-вимагачів
- Покращені механізми поведінки
- Оновлений інтерфейс користувача з новим логотипом (включно з піктограмою в треї)
Команда підтримки Deceptive Bytes готова відповісти на будь-які ваші запитання. Бажаєте подивитися як це працює? Звертайтесь і ми організуємо для вас демонстрацію
Про Deceptive Bytes:
Deceptive Bytes — ізраїльська компанія, заснована в 2016 році, що спеціалізується на кібербезпеці, зокрема на захисті кінцевих пристроїв (ендпоїнтів) за допомогою технології активного обману (Active Endpoint Deception). Їхнє основне рішення — платформа, яка захищає підприємства від невідомих і складних кіберзагроз, таких як ransomware, трояни та інші шкідливі програми.
Ключові особливості рішення Deceptive Bytes:
- Технологія обману: Створює динамічну оманливу інформацію, яка змушує зловмисне ПЗ вважати, що воно перебуває в несприятливому або ворожому середовищі (наприклад, у пісочниці), що зупиняє його шкідливі дії.
- Проактивний захист: Платформа реагує на загрози в реальному часі, адаптуючись до їхньої еволюції та блокуючи атаки на різних етапах ланцюга атаки (Attack Kill Chain).
- Легкість і ефективність: Легкий агент, який швидко розгортається, не перевантажує систему та не впливає на користувацький досвід. Забезпечує захист без залежності від сигнатур чи частих оновлень.
- Інтеграція: Працює разом із наявними рішеннями безпеки, такими як Windows Defender, Linux ClamAV, та підтримує інтеграцію з Active Directory для централізованого управління.
- Підтримка платформ: Доступна для Windows і Linux (Ubuntu, Debian, RHEL, SLES), що забезпечує захист як клієнтських, так і серверних середовищ.
- Ефективність: Зупиняє 99%+ загроз, включаючи нові варіанти шкідливого ПЗ, як-от троян Malgent (зупинений 12 вересня 2024 року) або WannaCry і NotPetya за секунди.
- Високий рівень захисту від невідомих загроз.
- Простота розгортання та керування.
- Визнання Gartner як “Cool Vendor” у 2019 році за інновації в операціях безпеки та розвідці загроз.
- Підходить для організацій будь-якого розміру, включаючи фінансові установи, охорону здоров’я та критичну інфраструктуру.
Согласно информации новостийного агентства Bleeping Computer®, занимающегося анализом атак на IT-инфраструктуру, в последнее время значительно участились атаки шифровальщиков. Только за последнюю неделю были атакованы полицейский департамент Metropolitan, Merseyrail UK (ЖД оператор), муниципалитет города Whistler (Британская Колумбия, Канада), судебный департамент Grande do Sul (Бразилия) и многие другие.