Softprom становится официальным дистрибьютором Corelight для поставки передовых решений по обнаружению и реагированию на сетевые угрозы (NDR).

ВЕНА, АВСТРИЯ — Softprom, ведущий ИТ-дистрибьютор Value Added, объявляет о подписании партнерского соглашения с компанией Corelight — лидером в области обеспечения работы современных центров управления кибербезопасностью на базе ИИ (AI SOC).

По условиям соглашения Softprom получает статус официального дистрибьютора Corelight. Партнерство охватывает обширную территорию, включающую регионы Центральной и Восточной Европы, Кавказа и Центральной Азии, а именно: Польшу, Румынию, Венгрию, Болгарию, Грецию и Кипр, Молдову, Украину, Грузию, Азербайджан, Армению, Казахстан, Узбекистан, Кыргызстан и Монголию.

Современные команды кибербезопасности часто сталкиваются со «слепыми зонами» в сети, испытывая острую нехватку четких, практически применимых данных, необходимых для обнаружения, расследования и нейтрализации сложных киберугроз. Corelight решает эту критическую проблему, обеспечивая комплексную видимость сети и передовое обнаружение угроз. Преобразуя сетевой трафик в исчерпывающие и структурированные фактические данные, это решение позволяет центрам управления безопасностью (SOC) ускорять реагирование на инциденты, проактивно искать угрозы и нейтрализовать атаки до того, как они смогут нарушить бизнес-процессы.

Данное соглашение позволяет Softprom предлагать партнерам и клиентам единый портфель решений для создания отказоустойчивой инфраструктуры сетевой безопасности.

Платформа Corelight Open NDR Platform объединяет технологии с открытым исходным кодом (такие как Zeek и Suricata) с искусственным интеллектом и машинным обучением для обеспечения комплексной видимости сети, обнаружения угроз и реагирования на инциденты в гибридных, облачных и локальных средах. Она преобразует сетевой трафик в структурированные фактические данные, связывает сигнатурные оповещения IDS с богатым сетевым контекстом и интегрируется с системами SIEM, XDR и SOAR. Это ускоряет расследования, снижает количество ложных срабатываний и закрывает потребности в расширенном поиске угроз (threat hunting) и соблюдении нормативных требований, обогащаясь аналитикой и данными об угрозах (threat intelligence) от мирового ИБ-сообщества.

Кроме того, в платформу Corelight Open NDR Platform встроены функции мониторинга производительности сети и пассивной классификации активов. Corelight объединяет полную видимость активов с уже имеющейся базой обнаружения аномалий, которая необходима ИБ-командам для защиты от угроз на базе искусственного интеллекта. Такие угрозы, опирающиеся на модели класса Mythos, способны выявлять уязвимости и превращать их в оружие быстрее, чем успеет отреагировать любая программа установки патчей.

В этом новом, управляемом ИИ ландшафте угроз стратегии, полагающиеся исключительно на средства защиты конечных точек и установку патчей, становятся недостаточными. Тот же механизм анализа на базе Zeek, который обеспечивает работу детекторов Corelight, непрерывно классифицирует каждый обменивающийся данными актив и ИИ-сервис на основе уже собираемого трафика, без необходимости использования активных агентов опроса или выделенной инфраструктуры. В эпоху, когда одни лишь оценки уязвимостей больше не дают адекватного представления о сиюминутном риске, Corelight предоставляет критически важный сигнал — фактические данные в реальном времени о том, какие хосты доступны и подвергаются активной атаке. Это дает командам безопасности прочную основу для расстановки приоритетов, а руководству — уверенность в понимании того, что на самом деле происходит в критически важных средах.

Платформа Corelight Open NDR Platform предоставляет комплексные возможности обнаружения и реагирования на сетевые угрозы, предназначенные для ускорения реагирования на инциденты, включая:

• Агентную сортировку инцидентов (Agentic Triage): Первая в своей категории функция автоматизированного расследования, которая помогает ИБ-командам перейти от огромного потока «шумных» оповещений к быстрому локализованному сдерживанию на основе фактических данных. Это ускоряет сортировку инцидентов (триаж) до 10 раз благодаря современной архитектуре генеративных ИИ-агентов (GenAI) и сценариям расследования, написанным экспертами.
• Рабочие процессы с поддержкой ИИ: Сводки оповещений, полезной нагрузки и контекстных данных на простом языке, которые превращают сетевые данные экспертного уровня в практически применимую аналитику, направляя аналитиков к следующим шагам.
• Приоритетные высокоточные оповещения: Интеллектуальный скоринг оповещений с настраиваемыми уровнями критичности снижает количество ложных срабатываний и фокусирует команды на самом важном.
• Комплексное покрытие обнаружения: Полный набор методов обнаружения, включая прозрачные модели ИИ/МО, поведенческий анализ, киберразведку (threat intelligence) и всестороннее сопоставление с матрицей MITRE ATT&CK, охватывающее более 80 методов злоумышленников.
• Полную видимость: Объединяет функциональность NSM, IDS и PCAP в единой платформе с унифицированными наборами данных для гибридных и мультиоблачных сред.
• Открытую платформу: Команды безопасности сохраняют полный контроль над своими данными благодаря возможности создавать пользовательские правила обнаружения, интегрироваться с существующим стеком безопасности и избегать привязки к одному поставщику (vendor lock-in).

Это партнерство позволяет клиентам Softprom получить доступ к передовым решениям для модернизации своей системы кибербезопасности, обеспечивая глубокую видимость сети и защиту от угроз на основе фактических данных.

О компании Corelight

Corelight преобразует сетевую и облачную активность в фактические данные, которые команды информационной безопасности используют для проактивного поиска угроз, ускорения реагирования на инциденты, обеспечения полной видимости сети и создания мощной аналитики. Среди клиентов Corelight — компании из списка Global 2000, крупные государственные учреждения и ведущие исследовательские университеты. Штаб-квартира Corelight находится в Сан-Франциско. Это ИБ-компания, работающая по модели open-core, которая была основана создателями Zeek® — широко используемой технологии сетевой безопасности с открытым исходным кодом. Для получения информации посетите сайт www.corelight.com.

О компании Softprom

Softprom — ведущий value-added дистрибьютор на рынках Центральной и Восточной Европы, Кавказа и Центральной Азии, которому доверяют более 1200 партнёров. Основанная в 1999 году, компания предоставляет профессиональные ИТ-услуги по тестированию, обучению, инсталляции, внедрению и технической поддержке. https://softprom.com