XDR-технологии
XDR-технологии в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
XDR становится обязательным условием защиты госучреждений от автоматизированных ИИ-атак
Усиление веб-фильтрации привело к росту атак через локальные носители на 25%, что в сочетании с массовым использованием ИИ злоумышленниками делает ручное реагирование неэффективным. Эксперты указывают, что для борьбы с автоматизированными кампаниями и корреляции событий со всех устройств требуется переход к XDR-подходу.
Тренд: Внедрение систем XDR, объединяющих данные с рабочих станций, серверов и почты в единую картину, становится обязательным условием для защиты от массовых киберкампаний.
Фактор: Злоумышленники используют искусственный интеллект для автоматизации сотен кампаний одновременно, что требует от служб безопасности перехода к автоматизированному поиску угроз и корреляции событий (XDR-подход).
XDR-платформы рекомендованы для централизованного управления инцидентами в ретейле
Эксперты «Лаборатории Касперского» предложили торговым компаниям внедрять комплексные системы безопасности, включая XDR, для защиты конечных устройств. Данная рекомендация обусловлена необходимостью перехода от реактивной защиты к проактивному мониторингу угроз в условиях роста киберинцидентов.
Рекомендация: Внедрение XDR-платформ указано как оптимальное решение для крупного бизнеса, обеспечивающее централизованное управление инцидентами на рабочих станциях и серверах.
Фактор: Рост числа инцидентов высокой критичности в ретейле на 60% за первое полугодие 2026 года демонстрирует недостаточность базовых мер защиты и необходимость использования комплексных систем.
QKS Group включила XDR «Лаборатории Касперского» в топ-10 мировых вендоров
Аналитическое агентство QKS Group признало платформу XDR от «Лаборатории Касперского» одной из десяти ведущих на глобальном рынке. Эксперты оценили способность решения агрегировать данные безопасности из разрозненных источников в единую систему, что ускоряет выявление атак. Платформа объединяет функции EPP, EDR и SIEM, используя более 300 интеграций и технологии искусственного интеллекта для кросс-корреляции угроз.
Событие: Международное агентство QKS Group включило XDR «Лаборатории Касперского» в десятку ведущих вендоров по версии рейтинга SPARK Matrix™.
Фактор: Платформа объединяет модули EPP, EDR и SIEM, поддерживая более 300 готовых интеграций с решениями компании и сторонних поставщиков.
Эффект: Автоматизированные сценарии реагирования берут на себя рутинную обработку оповещений, позволяя аналитикам сосредоточиться на сложных инцидентах и снижая нагрузку на команды ИБ.
Microsoft Defender становится объектом маскировки для бэкдора CoolClient
Хакерская группа HoneyMyte активно использует репутацию и визуальные признаки Microsoft Defender для сокрытия вредоносной активности. Злоумышленники модифицируют настройки антивируса, создавая исключения для своих файлов, и имитируют его системные компоненты, чтобы обмануть администраторов и скрыть процессы в ядре системы.
Риск: Вредоносное ПО создает поддельные каталоги и файлы, имитирующие компоненты безопасности Microsoft Defender, что может привести к ложному чувству защищенности и пропуску инцидента специалистами.
Событие: Атакующие вносят исключения в настройки Microsoft Defender для конкретных каталогов и файлов, заставляя антивирус игнорировать вредоносный код.
Фактор: Легитимная программа Sangfor переименовывается в defender.exe и используется как загрузчик для развертывания функционала CoolClient, маскируясь под системный процесс защиты.
Эффект: Стандартные средства мониторинга, включая базовые функции Microsoft Defender, теряют эффективность, так как угроза работает на уровне ядра и скрывает свои артефакты.
Microsoft Defender рекомендует комплекс мер для защиты от нового шифровальщика DeadLock
В ответ на появление группировки DeadLock, использующей блокчейн и децентрализованные сети для уклонения от блокировок, Microsoft Defender сформулировал стратегию защиты, ориентированную на поведенческий анализ и целостность данных. Эксперты подчеркивают, что традиционные методы борьбы с доменами и IP-адресами теряют эффективность против такой инфраструктуры, поэтому необходимо активировать специализированные функции платформы.
Анонс: Microsoft Defender рекомендует включить облачную защиту и режим блокировки в системах обнаружения и реагирования (EDR) для остановки вредоносных артефактов.
Анонс: Платформа советует активировать защиту от изменений (tamper protection), чтобы предотвратить отключение служб безопасности злоумышленниками.
Анонс: Microsoft Defender предлагает настроить правила сокращения поверхности атаки (ASR), блокирующие запуск файлов без проверки доверенности и использование PsExec с WMI.
Анонс: Для защиты критических директорий и предотвращения удаления резервных копий система рекомендует включить функцию контролируемого доступа к папкам.
В нашей базе собрано 11 событий по теме «XDR-технологии». Мы показываем все из них.
Объединили похожие карточки: XDR-технологии; Система расширенного обнаружения и реагирования; «Microsoft Defender for Endpoint» и другие.