Koreyalı bir insayder, Samsung-un yanvarın əvvəlində San-Fransiskoda Galaxy S24 xəttini təqdim edəcəyini və tədbirin «Apple qərargahından bir saatlıq məsafədə» keçiriləcəyini söylədi.
Bu insayder Ice Universe-in məlumatları ilə razılaşır — onun sözlərinə görə, Galaxy S24 yanvarın 18-də təqdim olunacaq.
Количество аббревиатур в кибербезопасности неустанно растет. Опытные безопасники, молодые специалисты и даже C-level уже знакомы с такими аббревиатурами как EDR, MDR, NDR, XDR или MXDR. Однако оперировать ими в дискуссиях — еще не значит понимать все тонкости технологий и их отличия.
Сейчас наибольшее внимание привлекает XDR. Ряд поставщиков решений безопасности называют свои продукты XDR-платформами, искусно делая «ребрендинг» устаревших решений.
В этой статье мы постараемся разобраться в сути XDR-технологии, выявить ее главные характеристики и определить области применения.
Согласно Forrester, XDR представляет собой виток эволюции технологии EDR, которая оптимизирует процессы обнаружения, исследования, реагирования и мониторинга угроз в реальном времени. XDR использует данные не только с конечных точек, но и из инструментов вроде NAV (Network Analysis and Visibility), системы защиты электронной почты, управления доступом и идентификацией (IAM), облачной безопасности и других. Будучи облачной платформой, XDR использует мощности анализа больших данных и предоставляет командам безопасности гибкость, масштабируемость и автоматизацию.
XDR проводит корреляцию собранных данных для автоматического выявления угроз и предоставляет возможность для ручного поиска. Что более важно, XDR учитывает мельчайшие детали, что способствует обнаружению ранее незамеченных угроз.
Условно все XDR-технологии делятся на две категории — Native и Open.
Native XDR целиком сосредоточен на решениях одного вендора. Это зачастую работает в ущерб интеграциям с продуктами других производителей, ведь все интеграции и сбор данных ориентированы только на продукты данного вендора.
Среди преимуществ Native XDR — глубокая интеграция и возможности тонкой настройки благодаря фокусу на целевых решениях. Также требуется меньше времени для развертывания и первичной настройки системы.
Говоря о недостатках, следует отметить, что один поставщик не может предоставить все необходимые решения, что может привести к недостаточной видимости угроз. Помимо этого, невозможность интеграции с продуктами других поставщиков снижает общую функциональность системы безопасности.
Open XDR фокусируется на интеграции с продуктами различных поставщиков, а также сборе данных для анализа и реагирования на угрозы.
Интеграция с продуктами разных поставщиков является несомненным плюсом, так как позволяет повысить эффективность уже существующих средств безопасности. Помимо этого, этот тип XDR предоставляет возможность интегрировать разнообразные решения, обеспечивая анализ данных со всех уровней организации.
Среди недостатков — сложность интеграции с новыми и изменяющимися продуктами, так как рынок безопасности не стоит на месте. Вдобавок, большая свобода в интеграциях может вызвать сложности при конфигурировании.
Каждый из этих типов XDR имеет свои плюсы и минусы, при этом оба могут значительно улучшить безопасность организации. Какой из них вы предпочтете — в корне зависит от текущей инфраструктуры вашей организации, поставщиков средств безопасности и потребностей бизнеса. Поэтому, прежде чем выбрать, проанализируйте потребности и вектор развития вашей компании и определитесь с ожиданиями от новой технологии.
Цифровизация влечет за собой автоматизацию человеческого труда. Если раньше задачи выполнялись неделями, то сейчас искусственный интеллект делает их в разы быстрее, и XDR — хороший пример таких перемен.
Автоматическое сопоставление событий существенно сокращает время обнаружения угроз и делает этот процесс более эффективным. Больше не нужно проводить ручной анализ сотен тысяч событий — вместо этого можно уделить время более стратегически важным задачам. XDR также производит приоритизацию угроз, показывая, какие инциденты требуют немедленных мер, а какие могут подождать. В совокупности это уменьшает среднее время на обнаружение и устранение угроз – важную характеристику зрелости инфраструктуры безопасности. Сокращение порога входа для работы с продуктами безопасности означает, что даже младшие аналитики могут успешно проводить расследования и устранять угрозы.
Все вышеуказанные моменты показывают, что XDR значительно снижает зависимость от человеческих ресурсов, экономя средства на оплате труда и обучении, при этом увеличивая потенциал в области кибербезопасности организации. Однако не стоит забывать, что на данный момент роль человека в области информационной безопасности все еще важна, так как именно человек, а не искусственный интеллект. принимает ключевые решения.
Популярность автоматизированных средств для атак постоянно растет — как и популярность автоматизированных средств для защиты. XDR предоставляет варианты реагирования, которые воздействуют как на конечные точки, так и на сеть, электронную почту, контроль утечки данных, веб-фильтрацию и другие компоненты безопасности.
Зачастую для борьбы с угрозами требуется выполнить серию рутинных задач. Для оптимизации процессов безопасности, такие действия можно формализовать в виде плейбуков — последовательности шагов, созданных для реагирования на определенные типы угроз.
Так, в плейбуке XDR могут быть такие действия:
XDR способен запускать плейбуки автоматически, например, при обнаружении определенной угрозы или события. Их также можно запускать вручную — например, для внесения начальных данных (IP-адрес, хеш и т. д.) или если плейбуки потенциально могут повлиять на бизнес-процессы.
Как автоматический, так и ручной запуск плейбуков способствует ускорению процесса реагирования и уменьшению влияния человеческого фактора. Чем четче прописаны шаги, тем меньше риск возникновения путаницы при обнаружении угроз. Ну а освободившееся благодаря автоматизации время можно посвятить решению других проблем.
Trellix — это вендор, который предлагал ключевые функции XDR еще до появления термина XDR. Как истинный ветеран среди поставщиков решений кибербезопасности, Trellix не следует трендам рынка, а формирует их.
Краткая сводка:
Почти каждая команда информационной безопасности нуждается в надежном помощнике, который повышал бы эффективность обнаружения, расследования и реагирования на угрозы. Trellix XDR — это облачная платформа, которая смело претендует на это звание. Ее уникальность заключается в том, что она объединяет в себе оба типа XDR — Native и Open — лишая вас трудностей выбора. Trellix XDR взял лучшее от обоих: интеграцию более чем с 1000 источниками данных (как Open XDR), а также глубокие интеграции внутри платформы Trellix (как Native XDR).
Решение Trellix XDR легко развертывается и интегрируется в существующую инфраструктуру безопасности, а также имеет обширный набор решений Trellix в своем арсенале.
Продукты Trellix охватывают приблизительно 70% потребностей организаций в области информационной безопасности. Их слаженная работа позволяет выявлять и блокировать угрозы, обмениваться данными о безопасности и передавать всю собранную телеметрию в Trellix XDR для последующего анализа.
Платформа Trellix XDR черпает информацию от Trellix Advanced Research Center, который объединяет ведущих экспертов в области информационной безопасности. Они тщательно изучают поступающую телеметрию, анализируют новейшие угрозы и постоянно улучшают качество продуктов Trellix. Благодаря многочисленным интеграциям, к Trellix XDR также подключаются решения от сторонних поставщиков, что дополняет его данными о безопасности и телеметрией. С точки зрения пользовательского интерфейса, XConsole выступает в качестве связующего компонента для ключевых решений Trellix. Теперь можно забыть про множество вкладок в браузере и рассеянности в информационном потоке — все основные элементы управления доступны в XConsole.
В итоге платформа безопасности Trellix XDR представляет собой следующее:
Настройка подключения источников
Вся работа, связанная с процессом настройки Trellix XDR, начинается с подключения источников данных. Например, к Trellix XDR можно подключить:
Для интеграции с облачными продуктами разных поставщиков Trellix XDR использует инструмент Cloud Connect. Этот механизм спроектирован так, чтобы процесс интеграции был быстрым и не требовал долгого изучения многостраничных инструкций. Это применимо как к продуктам Trellix, так и к решениям от сторонних разработчиков. Вот лишь несколько примеров доступных интеграций:
В консоли XDR вы сможете видеть все подключенные источники данных, оценить количество событий, которые они генерируют, и легко начать поиск информации с выбранного источника одним кликом.
Информация, собранная с различных устройств, может быть обработана как автоматически, так и вручную.
XDR может автоматически обнаружить угрозы с использованием корреляционных правил, искусственного интеллекта и анализа поведения пользователей и активов (UEBA).
Для эффективного ручного анализа и поиска угроз в Trellix XDR существуют несколько технологий, включая Trellix Query Language и Investigation Tips.
Trellix Query Language (TQL) — это язык запросов, разработанный Trellix, который обладает простым синтаксисом и позволяет быстро создавать сложные точечные запросы.
Технология Investigation Tips позволяет на каждом этапе расследования понимать, в каком направлении двигаться дальше. Представьте себе, что вы проводите расследование инцидента вместе с ведущим экспертом Trellix, который задает наводящие вопросы, чтобы помочь выявить истинную причину инцидента.
Допустим, у нас возник инцидент на сетевом уровне. Trellix XDR берет IP-адрес атакованной рабочей станции и предоставляет информацию о выявленных угрозах, полученную из других средств безопасности, связанных с этой системой. Таким образом, становится понятно, например, какой файл мог вызвать вредоносную сетевую активность, и существовали ли похожие инциденты, на которые стоит обратить внимание.
В результате использования Investigation Tips уровень квалификации аналитиков повышается, а скорость и качество обработки инцидентов увеличиваются.
Одной из сильных сторон Trellix XDR являются плейбуки. Все они разработаны для эффективного устранения угроз в различных сценариях и в зависимости от потребностей. Trellix самостоятельно создает универсальные плейбуки, постоянно совершенствуя и добавляя новые функции в систему. В случае необходимости расширения возможностей «из коробки» вы также можете создавать собственные плейбуки, которые учитывают особенности ваших средств безопасности и уникальные задачи.
Примеры предустановленных плейбуков в Trellix XDR включают в себя:
Очевидно, что возможности автоматизации в Trellix XDR играют важную роль в формировании процессов безопасности, способствуя ускорению реагирования на угрозы и повышению его эффективности.
XDR представляет собой перспективную технологию, интегрирующую различные решения в области безопасности и автоматизирующую процессы выявления и реагирования на угрозы. С ним количество времени, затраченного на рутинные задачи, уменьшается, а качество обнаружения и реагирования на угрозы — увеличивается.
Платформа Trellix XDR служит примером зрелого XDR. Внутри нее находится тесно интегрированное решение, позволяющее обмениваться актуальной информацией об угрозах и более эффективно предотвращать их. Благодаря интеграциям с Trellix XDR пользователи получают возможность подключения решений от сторонних поставщиков, что обогащает систему данными и контекстом, улучшая выявление скрытых злоумышленников.
Trellix XDR предлагает разнообразные инструменты для обнаружения угроз. Автоматическая корреляция значительно упрощает задачу аналитика, а в случае необходимости Trellix XDR позволяет проводить поиск по всей доступной информации с использованием Trellix Query Language и предоставляет рекомендации для дальнейшего расследования с помощью Investigative Tips.
Для эффективного противодействия выявленным угрозам в Trellix XDR имеется множество предустановленных плейбуков, способствующих более быстрому и компетентному реагированию. Все это делает Trellix XDR решением, которое поднимает уровень безопасности организации на новую высоту и способствует обучению персонала передовым практикам в области информационной безопасности.
Если у вас есть вопросы по решению, напишите нам: [email protected]
В Epic Games Store можно бесплатно забрать две игры: Blazing Sails и Q.U.B.E. Ultimate Bundle. Раздача продлится до 19 октября в 19:00 по бакинскому времени.
Blazing Sales — это многопользовательский экшен о пиратах, в котором игрокам предстоит объединяться и сражаться друг с другом в нескольких геймплейных режимах, а также исследовать различные локации в поисках сокровищ.
Q.U.B.E. Ultimate Bundle — это набор, состоящий из двух головоломок от первого лица, а также всех вышедших к ним дополнений. Игры получили в основном положительные отзывы от журналистов — на Metacritic средний рейтинг обеих частей составляет 76 баллов из 100.
На следующей неделе в Epic Games Store бесплатными станут хоррор The Evil Within от авторов Resident Evil и головоломка Eternal Threads.
Компания Honor представила smart-часы Watch 4 Pro. Устройство выполнено в 46-мм корпусе, из низкоуглеродистой нержавеющей стали 316L и не боится погружения в воду (5ATM).
Honor Watch 4 Pro оснащен 1,5-дюймовым круглым LTPO-дисплеем с разрешением 464×464 пикселя (310 PPI). Внутри установлен процессор Unisoc W117, объем ОЗУ составил 64 Mb, флеш-памяти – 4 Gb. Часы получили поддержку eSIM, за счет чего могут работать полностью самостоятельно, без привязки к смартфону.
Новинка умеет подсчитывать ЧСС, сожженные калории, физическую активность и другие показатели. Емкость аккумулятора составила 480 мА·ч, он поддерживает беспроводную зарядку мощностью 4,5 Вт. В режиме энергосбережения часы могут проработать до 14 дней, в обычном режиме работы с привязанной eSIM — 10 дней, в независимом от смартфона режиме с eSIM — 3 дня. Часы заряжаются от фирменной станции на 4,5 Вт, а также от смартфона с поддержкой беспроводной реверсивной зарядки. В конфигурацию устройства также входит чип NFC, GPS, микрофон и динамик для звонков через eSIM. Габариты часов – 46,4 х 46,4 х 11, 44 мм, вес – около 50 гр.
В продажу в Китае Honor Watch 4 Pro поступят 16 октября. Покупателям будут доступны три цветовых решения: темно-зеленый и коричневый с кожаными ремешками, а также черный с пластиковым ремешком. Версия с пластиковым ремешком предлагается за $218, варианты с кожаным ремешком оцениваются – за $249.
Компания QNAP Systems, ведущий разработчик вычислительных и сетевых решений, а также решений для хранения данных, представила новую серию 16-портовых коммутаторов 10GbE половинной ширины для монтажа в стойку, включая модель QSW-M3216R-8S8T с практическими функциями управления второго уровня (L2) и модель QSW-3216R-8S8T без этого функционала. Встроенные восемь портов 10GbE SFP+ и восемь портов 10GbE RJ45 с обратной совместимостью удовлетворяют разнообразным требованиям к интерфейсам и скоростям в высокоскоростной сетевой инфраструктуре. Компактная конструкция половинной ширины для монтажа в стойку также позволяет предприятиям малого и среднего бизнеса гибко развертывать их в IТ-комнатах или даже на столах в офисах.
«Самая продаваемая серия коммутаторов 10GbE от QNAP теперь пополнилась двумя новыми моделями с 16 портами 10GbE половинной ширины для монтажа в стойку, предлагая больше портов 10GbE для удовлетворения требований к нескольким сетевым устройствам с высокой пропускной способностью в компаниях малого и среднего бизнеса и офисах, — сказал Джерри Денг (Jerry Deng), менеджер по продуктам компании QNAP. – Эти модели, предлагаемые по доступной цене, можно легко модернизировать до полнофункциональной высокоскоростной локальной сети 10GbE, а небольшой физический размер коммутаторов делает их особенно востребованными для предприятий и организаций, которым не хватает физического места для выделенного IТ-оборудования».
QSW-M3216R-8S8T и QSW-3216R-8S8T оснащены восемью оптоволоконными портами 10GbE SFP+ и восемью портами 10GbE RJ45, которые также обратно совместимы с 1G SFP и Multi-Gigabit NBASE-T (10G/5G/2.5G/1G). Скорость до 10 бит/с на порт 10GbE RJ45 может быть достигнута с помощью существующих кабелей 6a (или лучше). QSW-M3216R-8S8T и QSW-3216R-8S8T совместимы с IEEE 802.3az Energy Efficient Ethernet и IEEE802.3x Flow Control в полнодуплексном режиме, что позволяет избежать потери пакетов из-за беспрецедентной пропускной способности и снизить энергопотребление при использовании в низкоскоростном или неактивном режимах. Благодаря конструкции для монтажа в стойку половинной ширины QSW-M3216R-8S8T и QSW-3216R-8S8T можно установить в стойке высотой 1U для эффективного использования физического пространства и аккуратной прокладки кабелей. Благодаря интеллектуальной системе охлаждения QSW-M3216R-8S8T и QSW-3216R-8S8T обеспечивают стабильную высокоскоростную работу сети даже при полной нагрузке.
Управляемый коммутатор QSW-M3216R-8S8T обеспечивает функции управления второго уровня (такие как LACP, VLAN, ACL и LLDP) через систему коммутации QNAP (QSS) с удобным веб-интерфейсом для эффективного управления пропускной способностью сети и повышения сетевой безопасности.
Британский регулятор CMA официально одобрил слияние Microsoft и Activision Blizzard. Все удалось решить, как и ожидалось, за счет обновленных условий покупки, согласно которым права на «облачный» стриминг игр Activision Blizzard передадут Ubisoft. Это не позволит Microsoft мешать конкуренции в сфере облачных игр в будущем, «сохраняя конкурентоспособные цены и услуги для клиентов на рынке Великобритании».
По словам президента Microsoft Брэда Смита, сделка «принесет пользу игрокам и игровой индустрии во всем мире».
Глава Activision Blizzard Бобби Котик, отметил, что руководство компании гордится проделанной работой и с нетерпением ожидает «следующей главы вместе с Microsoft» и новых безграничных возможностей — как для самой ActiBliz, так для игроков.
Так как CMA оставалась последним серьезным препятствием сделки, слияние Microsoft и Activision Blizzard может состояться уже сегодня, 13 октября.
В Сиэтле начался The International 2023, крупнейший турнир по Dota 2. Групповой этап продлится до 16 октября, а плей-офф начнется 20 октября. Финал и гранд-финал турнира состоятся с 27 по 30 октября. Полное расписание представлено на сайте Valve.
20 команд из 6 регионов, среди которых Team Spirit, Virtus.pro, 9Pandas и BetBoom Team, будут бороться за звание победителя. Все матчи группового этапа пройдут в формате bo2, то есть до двух побед или ничьей.
На момент написания заметки призовой фонд The International 2023 составляет $2,9 млн., что гораздо меньше, чем в предыдущие годы. Valve отказалась от ежегодного «боевого пропуска» со скинами для героев, часть средств от которого шли в призовой фонд. Вместо него разработчики добавили другие косметические награды, которые не заинтересовали игроков в Dota 2.
Следить за трансляциями The International 2023 можно на Twitch и YouTube.
DxOMark laboratoriyasının mütəxəssisləri yeni Xiaomi 13T Pro-nun kamerası ilə bağlı hökm çıxarıblar. Bir sözlə, cihaz sələfi ilə müqayisədə nəzərəçarpacaq inkişaf göstərdi və hətta eyni kamera dəsti ilə adi Xiaomi 13T-dən daha yüksək reytinq aldı.
Xiaomi 13T Pro 50 meqapiksel təsvir ölçülü əsas kamera, f/1.9 diafraqmaya malik obyektiv və təsvirin optik sabitləşməsi ilə təchiz edilib. Həmçinin 2x optik zoom və 12 meqapiksellik ultra geniş bucaqlı kamera ilə 50 meqapiksellik televizor kamerası da var.
Mütəxəssislər çatışmazlıqlar arasında portret rejimində görünən artefaktları, dəri rənginin bir qədər qeyri-dəqiq reproduksiyasını, gecə rejimində rəngin pozulmasınımüəyyən ediblər.
Mütəxəssislər əsas çatışmazlığı «çəkmə» düyməsini basarkən gecikmə adlandırdılar.
Bizi Telegram kanalımızdan da izləyə bilərsiniz. https://t.me/infocity_az
Insider Digital Chat Station Snapdragon 8 Gen 3 prosessorunu ilk alacaq cihazların siyahısını dərc edib. Siyahı belə görünür:
İnsayder smartfonları bu ardıcıllıqla sıralayıb və qeyd edib ki, istehsalçılar cihazları “bir-birinin ardınca” təqdim etməyə başlayacaqlar. Qualcomm 8 Gen 3-ün buraxılışı oktyabrın 24-26-da Snapdragon Summit tədbirində baş tutacaq.
Bizi Telegram kanalımızdan da izləyə bilərsiniz. https://t.me/infocity_az
Ekran bazarının analitiki Ross Young, ilk OLED MacBook-un 2026 və ya 2027-ci ildə görünəcəyini söylədi. Əsas səbəb, ekran tədarükçülərinin bu tarixdən əvvəl müvafiq istehsal xətlərini qura bilməyəcəkləridir.
Bundan əvvəl şəbəkədə OLED ekranlı MacBook-un gələn il peyda olacağı barədə məlumatlar var idi. Lakin Young-a görə, OLED ekranlı iPad Pro-nun 2024-cü ildə buraxılması planlaşdırılır. O, həmçinin, oxşar displeyli Air və mini modifikasiyaların 2026-cı ildən gec buraxılacağı da bildirib.
Bizi Telegram kanalımızdan da izləyə bilərsiniz. https://t.me/infocity_az
Журнал зарегистрирован в Министерстве Юстиции Азербайджанской Республики (№2196 - 10.04.2007). Редакция журнала не несет ответственности за содержание рекламных материалов и баннеров. При использовании материалов ссылка на сайт www.infocity.az обязательна.
ISSN 2218-7782
Пишите нам: [email protected]
© 2007-2026 «InfoCity»
