Структура «Ростеха» разработала систему противодействия кибератакам

Компания «РТ-информационная безопасность», входящая в состав государственной корпорации «Ростех», продемонстрировала широкой общественности систему, которая способна обеспечить защиту от взломов и кибератак.


Впервые характеристики и возможности отечественного программного обеспечения были продемонстрированы на площадке форума ЦИПР-2024. Мероприятие проходило в Нижнем Новгороде, и ключевыми тематиками на нем стали вопросы трансформации экономики и социальной сферы России в экономику данных. Подобный процесс предполагает развитие качественных инструментов безопасности и защиты.

Продукт RT Protect EDR предназначен для выявления кибератак на любых устройствах. Его уже успешно внедрили на оборонных площадках госкорпорации «Ростех».

Система защиты от киберугроз способно полностью заменить подобные цифровые решения от компаний Microsoft, McAfee и других, которые использовались ранее. Переход на отечественный софт жизненно необходим для всех отраслей экономики, особенно для стратегических, таких как военно-промышленный комплекс, банковский сектор, энергетика, авиация, ракетно-космическая отрасль и так ддалее.

Работа системы RT Protect EDR основывается на следующих принципах:

– анализ поведения контролируемых ей объектов,

– проверка собранных данных на предмет аномалий и нетипичных изменений,

– мониторинг интернет-трафика, включая электронную почту и мессенджеры.

RT Protect EDR подходит для того, чтобы обнаруживать и предотвращать сложные киберугрозы и сдерживать целенаправленные вторжения, а также реагировать на другие инциденты, и даже помогать в их дальнейших расследованиях.

Возможности системы противодействия кибератакам RT Protect EDR включают в себя:

– использование технологических возможностей искусственного интеллекта и машинного обучения для выявления и оперативного реагирования на аномалии в действиях различных программ;

– применение индикаторов вторжения (IOA), помогающих выявлять кибератаки, а также вредоносные программы и активности;

– сбор данных о защите безопасности в режиме реального времени;

– защита основных приложений в системе от программ, фрагментов кода и последовательности команд, использующих любые уязвимости для атаки;

– сетевая безопасность при помощи программного модуля NGFW (Next Generation Firewall).

Система RT Protect EDR может быть интегрирована с другими решениями по информационной безопасности (ИБ) для того, чтобы обеспечивать комплексную защиту.

Компания «РТ-информационная безопасность» специализируется на деятельности в области защиты информации и обеспечения безопасности данных. Среди других направлений подразделения госкорпорации «Ростех» стоит отметить проведение аудита ИБ, создание обучающих платформ для сотрудников в сфере защиты данных, ретроспективный анализ инфраструктуры, тестирование на уязвимости и оценка защищенности.

Защита данных и цифровая безопасность играют ключевую роль в развитии общества, бизнеса, образования, научно-исследовательских работ. Без этого сложно представить всесторонний рост отечественной экономики, поскольку для крупных предприятий киберугрозы могут нести довольно серьезные последствия, а для малого и среднего предпринимателя может и вовсе означать потерю бизнеса.