AVSOFT ATHENA — это система выявления и предотвращения целевых атак, обеспечивающая защиту информационных ресурсов.

Система защиты от целенаправленных атак Athena Sandbox (рус. АВСофт Афина Сэндбокс) от компании-разработчика АВ Софт предназначена для выявления и нейтрализации сложных киберугроз, направленных на критически важные информационные ресурсы организации. Продукт обеспечивает глубокий анализ поведенческих паттернов и аномалий в сетевом трафике и действиях пользователей, позволяя своевременно обнаруживать и блокировать попытки проникновения и компрометации систем.

Система AVSOFT ATHENA ориентирована на компании, которые сталкиваются с высокими рисками кибератак, в частности на крупные корпорации, финансовые учреждения, организации государственного сектора, а также предприятия стратегически важных отраслей, таких как энергетика, транспорт и телекоммуникации.

Основными потребителями продукта являются специалисты по информационной безопасности, CIO (руководители информационных служб), CISO (руководители по информационной безопасности) и другие ответственные лица, которые занимаются защитой ИТ-инфраструктуры и предотвращением целевых атак.

Функциональные возможности AVSOFT ATHENA:

• Анализ поведенческих паттернов. Платформа осуществляет мониторинг и анализ поведенческих паттернов пользователей и системных процессов, что позволяет выявлять аномалии и потенциальные угрозы, связанные с необычными действиями в информационной системе.
• Обнаружение скрытых угроз. Система использует алгоритмы машинного обучения для выявления скрытых и сложно обнаруживаемых угроз, которые могут оставаться незамеченными при использовании традиционных методов защиты.
• Мониторинг сетевого трафика. AVSOFT ATHENA обеспечивает непрерывный мониторинг сетевого трафика с целью выявления подозрительных соединений и передачи данных, которые могут указывать на наличие целевой атаки.
• Анализ журналов событий. Платформа собирает и анализирует журналы событий из различных источников, что позволяет получить комплексное представление о состоянии информационной безопасности в организации и выявить потенциальные угрозы.
• Идентификация источников атак. Система способна определять источники целевых атак, включая IP-адреса и другие идентификационные признаки, что облегчает принятие мер по нейтрализации угроз.
• Классификация угроз по уровню опасности. AVSOFT ATHENA автоматически классифицирует выявленные угрозы по уровню опасности, что позволяет приоритезировать меры по их устранению и оптимизировать работу специалистов по информационной безопасности.
• Генерация отчётов и рекомендаций. Платформа формирует детализированные отчёты о выявленных угрозах и даёт рекомендации по их устранению, что упрощает процесс принятия решений и реализации мер по повышению уровня информационной безопасности.
• Поддержка многопользовательского режима. Система позволяет работать с ней нескольким пользователям одновременно, распределяя роли и права доступа, что способствует более эффективному управлению информационной безопасностью в организации.
• Адаптация под специфику организации. AVSOFT ATHENA предоставляет возможности для настройки и адаптации под специфические потребности и особенности информационной инфраструктуры организации, что повышает эффективность её работы.

Подробнее: https://avsw.ru/products/anti-apt/athena