Xdr - отечественные комплексные решения, выбираем лучшее

Managed XDR от Group-IB

Managed XDR дополняет комплексное решение компании Threat Hunting и использует данные из этой системы киберразведки для анализа и как основу для машинного обучения. В результате ИБ-специалист компании всегда строит свои действия на актуализированной информации об угрозах.

Преимущества Managed XDR для бизнеса:

Охватывает всю инфраструктуру и демонстрирует полную информацию по безопасности хостов, серверов и электронной почты, а также облачных хранилищ и сетевого трафика.
Быстрое и простое внедрение благодаря гибким опциям интеграции.
Алгоритмы машинного обучения используются для автоматизации анализа больших массивов данных. Аналитики SOC получают время для подготовки к отражению реальных угроз.
Недетектируемые угрозы выявляются на основе международного опыта в данной области. Используются передовые технологические решения.

Аналитики CERT-GIB осуществляют круглосуточный мониторинг угроз. Заявлена следующая скорость реагирования на инциденты: 15 минут на локализацию и 24 часа на создание первичного отчета.

К преимуществам данного решения стоит также отнести предельно легкое пилотное подключение. Достаточно оставить заявку на сайте компании с указанием количества устройств.

Managed XDR от Group IB удобна в использовании. Для быстрого и простого реагирования на инциденты существует единая консоль XDR. На неё выводятся метаданные, логи, NetFlow и ряд других параметров по всем хостам. Пользователь может идентифицировать кибератаку и остановить её в несколько несложных действий. В консоли сохраняются все действия пытающегося проникнуть в корпоративную систему киберзлоумышленника. Эта запись станет достоверным основанием для расследования инцидента.

Трудились два товарища

Назначение Кобзева удачно ложиться и на процессы, которые происходят в компаниях Махмудова и Бокарева. Сейчас КРУ активно расширяет бизнес. Компания нацелилась на приобретение обанкроченной шахты «Алексиевская» в Кемеровской области. Одновременно партнер Махмудова в КРУ Андрей Бокарев является совладельцем угледобывающей структуры «Колмар» — еще одного крупного игрока добывающей отрасли.

Что же касается производства вагонов для РЖД и других структур, то Бокарева и Махмудова еще в 2015 году признали королями российского госзаказа.Незадолго до этого, в 2014 году «Трансмашхолдинг», напомним, получил контракт «Московского метрополитена» на поставку вагонов и их обслуживание в течение 30 лет стоимостью 130 млрд. рублей. Аналогичный контракт на 30 лет, но на сумму 144 млрд рублей и поставку 832 вагонов получил в начале 2014 года входящий в холдинг «Метровагонмаш».

Не обошлось без скандала. ТМХ оказался единственным, кто участвовал в тендере. При том, по слухам, таким образом была разработана аукционная документация, хотя власти Москвы заявляли, что тендер будет международным. В результате конкуренты ТМХ (консорциумы УВЗ и «Синары») обратились в ФАС, о чем писал РБК.

Но для ТМХ это ничем плохим не закончилось, контракт достался именно этой компании. Самое же странное началось после, ведь ТМХ тут же запросила помочь в поставке вагонов у государства. Компания запросила бюджетные субсидии на компенсацию процентных платежей по кредитам, привлеченным на производство вагонов в сумме 7,8 млрд. рублей. Такой шаг вызвал недоумение на рынке.

Интересно, что сейчас из открытых источников пропала информация о госконтрактах ТМХ, зато остались сведения о ее дочерней структуре «Метровагонмаш» (собственно, производитель подвижного состава). По состоянию на лето 2021 года портфель насчитывает госзаказов почти на 240 млрд. рублей. Большинство приходится именно на ГУП «Московский метрополитен».

Почему же ТМХ и другим компаниям Бокарева и Махмудова так везет в Москве? Возможно, причина кроется в личности транспортного заместителя мэра Москвы Максима Ликсутова, который ранее был партнером Бокарева и Махмудова в ТМХ.

Как пишет «Форбс», свою долю в ТМХ Ликсутова продал именно им, и сделал это еще в 2012 году. Загвоздка в том, что уже тогда он занимал должность руководителя департамента транспорта. Почему чиновник владел бизнес-активами уже будучи на госслужбе — вопрос к московской мэрии.

Его же, Ликсутова, семье ранее приписывали владение долями в московском «Аэроэкспрессе» — компании, которая являлась поставщиком по госконтрактам на сумму свыше 900 млн рублей. Но в 2020 году после ряда публикаций в СМИ, посвященных Ликсутову и Махмудову с Бокаревым, последние вышли из капитала компании. Зато туда вдруг «зашло» АО «РЖД», которое сейчас владеет там 25%.

Резюмируя, Искандер Махмудов и Андрей Бокарев не только не потерялись при новом руководителе РЖД Олеге Белозерове, но теперь и вовсе могут претендовать на монополизацию рынка поставок железнодорожного транспорта. А любая монополия, вне зависимости от ее генеза — это всегда рост стоимости и снижение качества обслуживания. Не говоря уже о том, во что это обходится бюджету.

Кому выгодно

Если Кобзев действительно будет действовать в интересах «Трансмашхолдинга» и «Кузбассразрезугля», он получает в свои руки все возможности для обеспечения двух этих компаний государственными заказами по линии РЖД – включая поставки угля и цены на его транспортировку мощностями монополиста. В этом случае позиция РЖД и по взаимодействию с государством в рамах различных программ наверняка будет сильно коррелировать с позициями хозяев ТМХ и КРУ.

Инсайдеры говорят, что именно Сергей Кобзев выступил «арбитром» от РЖД в недавнем споре ТМХ и группы компаний «Синара» Дмитрия Пумпянского, которая также активно работает на рынке производства подвижного состава для железных дорог.

Речь о конфликте по передаче в концессию екатеринбургского МУП «Гортранс», на что претендовала ГК «Синара» Пумпянского. Предполагалось, что в этом случае поставлять подвижной состав для екатеринбургского электротранспорта будут именно структуры Пумпянского.

Но в переговоры о концессии неожиданно вмешался «Трасмашхолдинг» в лице аффилированной с собой структуры, фирмы «Мовиста Регионы». Именно она, в конечном итоге, стала концессионером, о чем писал «Знак». Как утверждают авторы телеграм-канала «Медиакиллер», якобы на высшем уровне разрешал спор ТМХ и «Синары» по вопросу перевода железнодорожных заказов в пользу ТМХ именно Сергей Кобзев.

Возможного конфликта интересов Кобзева в РЖД не видят, а с тех пор он только укрепил позиции. Ему же, Кобзеву, приписать лоббирование самарской телеком-компании АО «СМАРТС» по внедрению для РЖД т.н. «квантовых сетей» — устройств, которые монтируются на оптоволоконную сеть и позволяют им работать со скоростью квантовой.

Тогда в РЖД заявляли, что на строительство 10 тыс. км таких квантовых сетей понадобиться порядка 16 млрд рублей, то есть километр должен стоить около 1,28 млн рублей. 200 км — 250 млн, но из пресс-релиза АО «СМАРТ» следует, что стоимость устройства с монтажом порядка 25 млн (на 200 км).

Версия для отчета Версия PDFЮрий Малкин назначен коммерческим директором компании Cross Technologies

Тематика:
IT и телекоммуникацииКорпоративные новости

г. Москва

Дата публикации:	29.03.2022
Дата мероприятия / события:	29.03.2022

29 марта, 2022 года – Российский разработчик и дистрибьютор решений по информационной безопасности Cross Technologies объявляет о назначении Юрия Малкина на должность коммерческого директора компании. В должность Юрий вступил в феврале 2022 года.

На новой позиции в компании Юрий будет заниматься формированием долгосрочной стратегии развития Cross Technologies и выявлением потребностей клиентов. А также развитием сотрудничества с вендорами и взаимодействием с ключевыми заказчиками как коммерческого сектора, так и государственных структур. За время работы Юрий Малкин реализовал стратегические планы по экономической и производственной деятельности организации, в результате чего компания продемонстрировала стабильный рост, что характеризует Юрия не только как компетентного специалиста, но и как эффективного руководителя. «Своей основной целью в Cross Technologies я вижу активное содействие компании в достижении поставленных стратегических целей. Одним из ключевых направлений нашей работы мы определили совершенствование и развитие технологии и бизнес-процессов. Быстроменяющийся рынок IT технологий требует оперативного реагирования на новые угрозы информационной безопасности, поэтому мы будем стремиться разрабатывать и предоставлять нашим клиентам передовые технологии и сервисы, предугадывая их будущие потребности», — отмечает коммерческий директор компании Cross Technologies, Юрий Малкин.Юрий Малкин окончил МГТУ им. Косыгина. А также в 2006 году, Московскую международную высшую школу бизнеса МИРБИС, факультет: менеджмент в коммерции. Работает на рынке ИТ-технологий более 20 лет, занимая руководящие позиции в крупных компаниях, таких как: «Сервис Плюс», Wincor Nixdorf, Maykor, «АМТ Групп», «СИБИНТЕК». С 2021 года Юрий курирует коммерческий блок в Cross Technologies. О компании Cross Technologies:Cross Technologies — это интегратор решений в области информационной безопасности. Компания осуществляет системную интеграцию в области IT и ИБ, разрабатывает комплексные решения по автоматизации технологических и бизнес-процессов, включая проектирование ЦОДов, сетей передачи данных, информационно-вычислительных комплексов, а также предлагает услуги по контролю и защите конфиденциальной информации. Основными заказчиками компании являются: «Газпромбанк», «СИБУР Холдинг», «Эльдорадо», ПАО «Московский кредитный банк», «ХКФ Банк» и другие. https://crosstech.su/

Совет директоров

Совет директоров – коллегиальный орган управления, его компетенции включают вопросы стратегии развития и общего руководства деятельностью компании. Полномочия совета директоров изложены в Уставе и Положении о совете директоровНовая редакция № 16 была утверждена годовым общим собранием акционеров компании 18 июня 2018 года – Протокол № 1 от 20 июня 2018 года. Ознакомиться с полным текстом новой редакции можно на сайте..

В мае 2019 года совет директоров провел самооценку своей работы за 2018 год. Она включала в себя оценку работы совета директоров в целом, а также оценку работы его комитетов и каждого члена совета директоров в частности, включая председателя совета директоров.

В апреле 2019 года независимый консультант АО «ВТБ Регистратор» провел оценку работы совета директоров в целом, а также оценку работы его комитетов и каждого члена совета директоров, включая оценку председателя совета директоров. Средневзвешенная оценка деятельности совета директоров составила 4,96 из 5 баллов.

Введение в должность членов совета директоров

В компании налажены процедуры введения в должность нового члена совета директоров. Так, новый член совета директоров знакомится со всеми регулирующими деятельность органа внутренними документами компании и проводит встречи с членами правления и представителями внутреннего и внешнего аудита.

Ключевые задачи совета директоров

Формирование и продвижение бизнес-задач и стратегических целей компании
Защита прав и законных интересов акционеров
Обеспечение полноты, надежности и объективности публичной информации о компании

Ключевые принципы совета директоров

Принятие решений на основании достоверной информации о деятельности компании
Обеспечение соблюдения компанией долгосрочных интересов акционеров и получение акционерами соответствующей информации о деятельности компании
Достижение баланса интересов между различными группами акционеров и принятие максимально объективных и сбалансированных решений в интересах всех акционеров
Трактовка любого двусмысленного пункта правил, описанных в нормативных юридических и иных актах, в пользу расширения прав и законных интересов акционеров

Ежегодно в совет директоров избирается 11 директоров. В 2018 году средний возраст директоров составил 50 лет, средний стаж в совете директоров компании — 4,3 года. При совете директоров действовало 5 комитетов.

Независимость директоров

Состав совета директоров

Информация о биографиях членов совета директоров представлена в Приложении № 2 «Органы управления и контроля» к настоящему Годовому отчету.

В совете директоров с 2015 года (4 года)

Специальный представитель Президента Российской Федерации по вопросам природоохранной деятельности, экологии и транспорта

Сергей Борисович Иванов

В совете директоров с 2015 года (4 года)

Декан экономического факультета Московского государственного университета им. М. В. Ломоносова

Александр Александрович Аузан

В совете директоров с 2013 года (6 лет)

Советник генерального директора АО «ИнфраВЭБ»

Рубен Абелович Аганбегян

В совете директоров с 2014 года (5 лет)

Генеральный директор АО «Управляющая компания РФПИ»

Кирилл Александрович Дмитриев

В совете директоров с 2011 года (8 лет)

Генеральный директор ГТК «Телеканал «Россия»

Антон Андреевич Златопольский

В совете директоров с 2018 года (1 год)

Председатель совета директоров ООО «Дигинавис»

Николай Анатольевич Никифоров

В совете директоров с 2018 года (1 год)

Министр цифрового развития, связи и массовых коммуникаций Российской Федерации

Константин Юрьевич Носков

В совете директоров с 2017 года (2 года)

Президент ПАО «Ростелеком»

Михаил Эдуардович Осеевский

В совете директоров в 2010–2011 годах и с 2014 года (6 лет)

Первый заместитель председателя ВЭБ.РФ

Михаил Игоревич Полубояринов

В совете директоров с 2011 года (8 лет)

Председатель Наблюдательного совета ГК «Автодор»

Вадим Викторович Семёнов

В совете директоров с 2017 года (2 года)

Генеральный директор АО «ВТБ Капитал»

Алексей Андреевич Яковицкий

Михаил Эдуардович Осеевский имеет долю в уставном капитале компании в размере 0,0735 %. Остальные члены совета директоров долей в уставном капитале компании не имеют. Подробнее о сделках с акциями читайте в Приложении № 2 «Органы управления и контроля» к настоящему Годовому отчету.

Компетенции членов совета директоров

Количество членов совета директоров, обладающих соответствующими компетенциями

Ответственность членов совета директоров застрахована на сумму 150 млн евро, для независимых членов совета директоров дополнительная страховая сумма составляет 920 тыс. евро.

В 2018 году у членов совета директоров конфликта интересов выявлено не было.

Kaspersky Symphony XDR

Этот XDR-инструмент входит в комплексную линейку Kaspersky Symphony. Он служит своего рода внешней защитной оболочкой для системы, включающей также EDR, MDR и защиту рабочих мест Security. Сам разработчик называет XDR самым продвинутым решением линейки Symphony.

Kaspersky Symphony XDR защищает:

ПК;
ноутбуки;
серверы;
виртуальные машины;
различные операционные системы;
мобильные устройства.

Инструмент интегрируется с системой Threat Intelligence, которая содержит подробные сведения о ранее зарегистрированных кибератаках, ИБ-политике и процедурах с учетом региона, а также другую информацию, необходимую для корректного и быстрого реагирования на любые киберинциденты. Kaspersky Symphony XDR также можно интегрировать с ИБ-решениями, предоставленными сторонними вендорами. Это позволяет объединить весь используемый компанией инструментарий информационной безопасности в единый слаженный механизм.

В одной лицензии объединены:

технологии EPP и EDR;
шлюзы почты и интернета;
песочница;
инструменты анализа сетевого трафика;
аналитические данные по состоявшимся атакам и угрозам;
мониторинг состояния системы безопасности;
модуль взаимодействия с ГосСОПКА.

Kaspersky Symphony XDR также содержит специальную платформу для повышения уровня осведомленности сотрудников в сфере информационной безопасности с онлайн-тренингами по актуальным областям. Знания персонала об актуальных угрозах помогут компании успешнее противостоять им, в частности, в сфере социальной инженерии.

Преимущества Kaspersky Symphony XDR:

Тесная интеграция компонентов и использование актуальной статистики для повышения продуктивности ИБ-службы
Соответствие требованиям российского законодательства
Наличие модуля обучения персонала для снижения рисков социальной инженерии и других видов киберугроз.
Возможность интеграции с ИБ-продуктами сторонних вендоров.

Как работает XDR-система

XDR использует собственные сенсоры и агенты для отслеживания событий на любом уровне сети. В систему также входят:

межсетевые экраны;
шлюзы безопасности;
почтовые системы;
системы анализа трафика NTA;
системы обнаружения вторжения IDS;
системы предотвращения вторжения IPS;
решение для управления и идентификации доступа IАM;
продукт для управления учетными данными IDM;
система управления событиями и информацией о безопасности SIEM;
решение для предотвращения утечек информации DLP.

Информация из всех этих источников поступает и анализируется в XDR-системе, что существенно повышает уровень защиты. Использовать XDR можно не только чтобы анализировать данные, но и для реагирования на кибератаки. Настройка определенной последовательности действий может быть индивидуальной для каждого уровня системы. Решение успешно работает с блокировкой потенциальных угроз, поступающих по электронной почте, анализирует трафик, борется с фишингом, спамом, ВЕС-атаками и т. п.

В случае реализации киберугроз собранные XDR-решением данные используются для криминалистических экспертиз и расследования инцидента.

Managed XDR от Group-IB;
Kaspersky Symphony XDR;
Positive Technologies XDR.

Сравнение решений проводилось на основе материалов из открытых источников.

Организационный комитет

Председатель
Организационного комитета
Советник председателя Организационного комитета
Советник председателя Оргкомитета по созданию оператиного штаба по координации участников инвестиционного процесса в РФ и стран ЕАЭС
Заместитель председателя Организационного комитета по комплексной безопасности и специальным проектам
Заместитель председателя Организационного комитета, руководитель направления реализации инвестиционных проектов
Советник председателя Организационного комитета
Заместитель председателя Организационного комитета, руководитель направления взаимодействия с отраслевыми союзами, ассоциациями и общественными объединениями
Координатор работы с региональными представителями
Член Организационного комитета, заместитель руководителя направления реализации инвестиционных проектов
Член Организационного комитета, куратор инвестиционных проектов
Член Организационного комитета, куратор инвестиционных проектов
Член Организационного комитета, куратор инвестиционных проектов
Член Организационного комитета, куратор инвестиционных проектов
Член Организационного комитета, куратор инвестиционных проектов

Попечительский совет

Председатель Организационного комитета Конкурса Ежегодная общественная премия «Регионы — устойчивое развитие»
Вице-президент, директор департамента по работе с государственным сектором
ПАО «Сбербанк»
Директор Департамента малого и среднего бизнеса АО «РОССЕЛЬХОЗБАНК»
Советник председателя Оргкомитета по созданию оператиного штаба по координации участников инвестиционного процесса в РФ и стран ЕАЭС
Член Совета Федерации Федерального Собрания РФ, член Комитета Совета Федерации по аграрно-продовольственной политике и природопользованию
Член Совета Федерации Федерального Собрания РФ, Зам.председателя Комитета по бюджету и финансовым рынкам
заместитель директора Департамента регионального развития и приоритетных проектов Министерства культуры РФ
заместитель директора Департамента государственной энергетической политики Министерства энергетики РФ
Заместитель директора Департамента координации и реализации проектов по
цифровой экономике Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минкомсвязи России),
член правления Российского фонда развития информационных технологий
Начальник отдела по работе с инвесторами и финансовыми партнерами проектов
Ведомственного проектного офиса Министерства природных ресурсов
и экологии Российской Федерации
(Минприроды России)
Заместитель директора Департамента региональной промышленной политики и проектного управления
Министерства промышленности и торговли Российской Федерации (Минпромторг России)
Директор по развитию Фонда развития интернет инициатив
Старший вице — президент
Акционерного общества
«Российский экспортный центр»
заместитель руководителя
Федерального агенства лесного хозяйства (Рослесхоз)
Старший управляющий директор по региональной политике и взаимодействию с органами власти и Федеральным Собранием ООО «УК «РОСНАНО»
Генеральный директор АО «Международный аэропорт Калуга»
Председатель Комиссии Общественной палаты Российской Федерации по территориальному развитию и местному самоуправлению
Директор по национальным проектам ПАО «МегаФон»
Руководитель дирекции регионального развития АО «Федеральная корпорация по развитию малого и среднего предпринимательства»
(Корпорация МСП)
Депутат Государственной Думы РФ, 1ый заместитель
руководителя фракции «Единая Россия» в Государственной Думе РФ, Президент Общероссийский Конгресс муниципальных образований, член Совета при Президенте РФ по развитию местного самоуправления
Председатель Правления Всероссийской ассоциация развития местного самоуправления
Президент НП «Ассоциация корпоративных казначеев»

Positive Technologies XDR

Продукт рассчитан на компании любого размера. Это коробочное решение, однако оно имеет широкие возможности для интеграции в компании с учетом уже установленного софта и необходимости расширения функционала под конкретные задачи.

Данное решение основано на других продуктах Positive Technologies и объединяет в общую систему все продукты информационной безопасности, которые использует компания. Инструмент имеет интеграцию с ГосСОПКА и Linux.

В PT XDR используются:

EDR-решение компании для защиты конечных точек корпоративной сети;
MaxPatrol SIEM для выявления и мониторинга событий информационной безопасности;
песочница PT Sandbox для отражения целевых и массовых атак;
система управления уязвимостями MaxPatrol VM;
инструмент глубокого анализа сетевого трафика PT Network Attack Discovery;
блокировщик веб-атак PT Application Firewall;
непрерывный мониторинг защищенности сети АСУ ТП PT Industrial Security Incident Manager.

Первые три пункта списка являются базовыми компонентами Positive Technologies XDR. Остальными XDR-решение дополняется постепенно. Компания постоянно расширяет число компонентов, которые можно интегрировать в PT XDR для своей компании.

PT Application Firewall успешно справляется с блокировкой атак уровня списка OWASP Top 10 и классификации WASC, а также атаками нулевого дня. MaxPatrol VM позволяет компании выстроить полноценную систему менеджмента уязвимостей, а также сохранять контроль над ним в экстренных обстоятельствах. Эта интеграция дает возможность контролировать те, части системы, которые были недоступны для SIEM. С её помощью PT XDR использует информацию по активам в реальном времени.

Решение работает с операционными системами Windows x86 и x64, а также macOS x64. PT XDR дает возможность создать и приоритизировать очередь на анализ угроз. Желающим доступен заказ пилотного проекта Positive Technologies XDR на сайте компании.

Преимущества Positive Technologies XDR:

Базовая комплектация и возможность дополнять XDR-решение другими продуктами Positive Technologies.
Можно интегрировать с решениями сторонних вендоров и создать единую систему информационной безопасности.
Перспективный и активно развивающийся продукт, который в полной мере использует 20-летний опыт и наработки Positive Technologies.

Выводы

Все три рассмотренных в данном обзоре решения имеют схожий функционал. Они предназначены для автоматизации рутинной деятельности ИБ-специалистов, своевременного обнаружения и оперативного реагирования на угрозы и атаки, комплексной защиты системы. Использование любого решения позволит вывести уровень информационной безопасности компании на новый уровень.

И Kaspersky Symphony XDR, и Managed XDR, и Positive Technologies XDR опираются на прочие продукты разработавших их компаний: EDR, SIEM и ряд других. Таким образом их приобретение дает возможность использовать в работе полную и постоянно обновляемую базу данных об атаках и актуальных угрозах, политике и процедурах. Российские разработки обеспечивают защиту и реагирование на атаки в соответствии с мировыми стандартами.

Все инструменты отличаются гибкостью. Их можно интегрировать с другими продуктами сторонних вендоров и использовать для решения даже самых узких задач. Это избавляет покупателя от необходимости перестраивать свою ИБ-систему с нуля и позволяет быстро обеспечить требуемый уровень защиты.

Есть и некоторые отличия. Например, интеграция с системой ГосСОПКА в открытых источниках подтверждена только для продукта Kaspersky Symphony XDR. Для двух других продуктов сведений найти не удалось, хотя это не обязательно означает отсутствие таковой. Если интеграция с ГосСОПКА, которая гарантирует оповещение о киберинцидентах надзорных органов по всем правилам и соответствие решения требованиям действующих норм регуляторов, критически важна для компании, стоит уточнить этот момент у вендора перед покупкой.

Простотой и высокой скоростью подключения отличаются все три решения. При этом особо привлекательные условия подключения пилота указаны для Managed XDR. Обозначив количество устройств на сайте, можно оперативно решить задачу защиты системы. Есть информация по пилотам и на сайте PT XDR. Для Kaspersky Symphony XDR рекомендуем запросить данную информацию у вендора.

Подводя итог обзора, отметим, что любой из трех инструментов будет достойным вариантом с точки зрения обеспечиваемого уровня информационной безопасности.