Компания Avanpost выпустила обновление 1.4 для системы управления привилегированным доступом Avanpost SmartPAM. В продукт добавлена библиотека из 60 сигнатур, структурированных согласно матрице техник атак MITRE ATT&CK.
Новые инструменты позволяют выявлять угрозы внутри привилегированных сессий, включая попытки закрепления в системе, горизонтальное перемещение и уклонение от обнаружения. Сигнатуры распознают отключение антивирусов, межсетевых экранов, служб аудита и очистку журналов.
Движок сигнатурного анализа нормализует события сессий и при обнаружении угроз может автоматически блокировать пользователей или команды, разрывать соединение и отправлять уведомления в SIEM. Пользователи могут дополнять готовые правила собственными политиками.
Доступ к библиотеке предоставляется по подписке, которая будет регулярно пополняться. До конца 2026 года компания Avanpost сделала подписку на этот функционал бесплатной для своих заказчиков.
