Компания Xello представила платформу Prisma 6.0, которая стала единой технологической основой для ее решений по защите инфраструктуры. Платформа объединяет события из различных продуктов в общем веб-интерфейсе, формируя контекст для расследования киберинцидентов.
В состав релиза 6.0 вошли новая система Xello Deception 7.0 и продукт Xello ITDR 1.0. Платформа использует высокопроизводительный конвейер для сбора и корреляции данных, что позволяет специалистам по ИБ сопоставлять события и быстрее реагировать на угрозы.
Xello ITDR 1.0 предназначен для выявления атак на айдентити. Продукт обнаруживает ошибки конфигурации, атаки на Active Directory, сохраненные учетные данные в браузерах и менеджерах подключений, а также контролирует попытки повышения привилегий и изменения в составе локальных групп.
Xello Deception 7.0 получила расширенный функционал ловушек, включая генерацию зашифрованного трафика и проксирование веб-ресурсов. Администраторы теперь могут создавать собственные шаблоны устройств, а также использовать инструменты группировки и фильтрации для управления компонентами системы.
