Компанія Oberig IT, дистриб’ютор передових рішень у сфері кібербезпеки, підписала ексклюзивну дистриб’юторську угоду з Agger Labs — розробником комплексної платформи захисту від програм-вимагачів. Agger це легкий, надшвидкий агент для запобігання ransomware-атакам, здатний виявляти та нейтралізувати загрози за мілісекунди, ще до початку шифрування даних.
Інноваційний підхід до захисту від програм-вимагачів в епоху загроз, пов’язаних із штучним інтелектом
Команда Agger Labs протягом десятиліть займається легальною активною безпекою, тестуванням на проникнення, моделюванням дій зловмисників, а також дослідженнями, що ґрунтуються на реальних інцидентах, з метою з’ясування, як реальні зловмисники проникають у системи організацій. Її фахівці ведуть боротьбу на передовій зі зловмисниками, які використовують APT-атаки, з спонсорованими кампаніями державами, з групами кібервимагачів та з операціями з поширення ransomware.
Стало очевидним одне: програми-здирники продовжують перетворюватися на одну з найжорстокіших, дорогих і завдають серйозної шкоди роботі підприємств загроз, причому їх розвиток все більшою мірою обумовлено автоматизацією, цілеспрямованим здирством і, останнім часом, методами атак з використанням штучного інтелекту.
Саме цю лазівку і покликаний усунути Agger. Традиційні засоби контролю кінцевих точок в основному покладаються на фактор попередніх знань: сигнатури, історичні моделі поведінки та машинне навчання, що базується на телеметричних даних минулих днів. Зловмисники, що використовують ШІ, можуть створювати нові інструменти, адаптувати методи атак, заздалегідь тестувати способи обходу захисту та відключати засоби контролю ще до початку виконання коду. Agger змінює цю модель, пропонуючи легкий рівень детермінування, спрямований на виявлення злого наміру ще до початку шифрування.
Як працює Agger Labs?
- Detect-Виявлення: Технологія Agger щодо виявлення аномалій до шифрування, реалізована на рівні ядра, виявляє наміри здирників саме в той момент, коли атака повинна бути здійснена, а не тоді, коли шкідливе програмне забезпечення виглядає підозріло. Рішення приймаються локально, а конфіденційні дані не залишають кінцевий вузол.
- Deception-Обман: Розподілені та рандомізовані об’єкти-приманки імітують цінні корпоративні дані та вразливі ділянки системи. Несанкціонована взаємодія з ними перетворює розвідувальні дії та підготовку до атаки на надійний сигнал про зловмисні наміри.
- Defend-Захист: Модуль самозахисту та забезпечення цілісності системи під час роботи Agger, Scutum робить спроби злому помітними та ризикованими. Він допомагає запобігти спробам завершення роботи компонентів Agger та посилює захист агентів EDR, антивірусних програм та систем резервного копіювання. У разі злому запускається інтелектуальна система відновлення даних.
- Deny-Блокування: Мікросегментація та суворі політики доступу обмежують латеральне переміщення, зловживання привілеями, доступ до загальних ресурсів та резервне копіювання. Навіть якщо попередні заходи контролю не спрацюють, вимагання буде локалізовано до того, як воно зможе поширитися по всій організації.
Основні переваги Agger Labs
- Детермінований захист від програм-вимагачів: Agger приділяє основну увагу аналізу намірів, цілісності коду під час виконання та втручанню до початку шифрування, а не покладається виключно на сигнатури, репутацію чи регресійне тестування.
- Продуктивність корпоративного рівня: Захист інфраструктур будь-якого розміру з мінімальним споживанням ресурсів, локальним застосуванням заходів безпеки та низькими експлуатаційними витратами.
- Доповнює та посилює вашу систему EDR: Agger додає спеціальний рівень захисту від програм-вимагачів та допомагає гарантувати, що зловмисники не зможуть заблокувати, призупинити чи вимкнути засоби безпеки.
- Підтримка застарілих систем: Повна сумісність із Windows 7–11 та серверними версіями з 2000 по 2025 рік, що охоплює як сучасні інфраструктури, так і критично важливі для бізнесу застарілі системи.
- Оркестрація на основі API: Розширені API забезпечують інтеграцію із системами SIEM, SOAR, EDR, MDR та SecOps, надаючи командам централізований огляд та контроль.
- Локальна аналітика: Оцінка загроз та застосування заходів захисту здійснюються локально, що забезпечує швидке прийняття рішень, конфіденційність даних, стійкість до відмови в автономному режимі та відсутність залежності від хмарних сервісів під час активної атаки.
Географія партнерства та підтримка
Відповідно до угоди компанія Oberig IT виступатиме як ексклюзивний дистриб’ютор рішень Agger Labs у великому регіоні, який включає:
- Східну Європу та країни Балтії: Україну, Польщу, Румунію, Литву, Латвію, Естонію, Хорватію, Чехію, Словаччину, Молдову
- Центральну Азію та Кавказ: Грузію, Азербайджан, Вірменію, Узбекистан, Таджикистан, Туркменістан, Киргизьку Республіку, Казахстан
Компанія Oberig IT забезпечить комплексну екосистему підтримки: технічний консалтинг, передпродажну підтримку з урахуванням потенційних загроз, рекомендації щодо впровадження, маркетингову підтримку, сертифіковане навчання та післяпродажну підтримку.
Про компанію Agger Labs
Agger Labs розробляє платформу захисту від програм-вимагачів, розраховану на епоху загроз, пов’язаних із штучним інтелектом. Рішення компанії об’єднує функції виявлення (Detect), обману (Decept), захисту (Defend) та блокування (Deny) в одному компактному агенті, призначеному для виявлення шкідливих намірів, забезпечення цілісності коду під час виконання та блокування програм-вимагачів за частки мілісекунд, до початку шифрування. Платформа підтримує як сучасні, так і застарілі середовища Windows та розгортається без складного налаштування.
Про Oberig IT
Oberig IT — експертний VAD-дистриб’ютор рішень у сфері кібербезпеки, автоматизації та розвитку ІТ-інфраструктури. Компанія спеціалізується на постачанні передових технологій, що допомагають створювати стійке та безпечне цифрове середовище для бізнесу та державного сектору в Україні та за її межами.
З питань організації індивідуальних демонстрацій партнерських тренінгів та пілотних проєктів звертайтесь, будь ласка:
Україна –info.ua@oberig-it.com, +38 044 594-5461.
Казахстан – info.kz@oberig-it.com, +7 701 221 3145.
Молдова, Грузія, Вірменія – info.md@oberig-it.com, +3736 867 65 35.
Узбекистан, Киргизстан, Таджикистан, Туркменістан – info.uz@oberig-it.com, +998 92-088-49-62.
Азербайджан – info.az@oberig-it.com, +994 50 6826105.
Польща та інші країни ЄС– info.eu@oberig-it.com, +48 505 379 949.
