☕️ Как валидировать события информационной безопасности без перепроверки, дополнительных расследований, карт таро и кофейной гущи?

Расскажем 27 июня в 14:00 на онлайн-запуске MaxPatrol SIEM 8.2. Вы узнаете, как ML-модуль Behavioral Anomaly Detection (BAD) помогает спастись от целенаправленных атак и исключить влияние человеческого фактора на обнаружение угроз.

🧬 Регистрируйтесь на онлайн-запуск на нашем сайте

#MaxPatrolSIEM
@Positive_Technologies

🆗 Универсального бэкенд-приложения не существует. Но можно создать его прототип, который закроет большинство вопросов разработчиков.

О том, как написать его при помощи фреймворков Litestar, FastStream и dishka с соблюдением принципов чистой архитектуры, рассказал в своей статье на Хабре Сергей Макаров, техлид в команде PT BlackBox.

В материале — пошаговая инструкция с примерами фрагментов кода и подробными объяснениями каждого этапа реализации приложения. Так что, если сейчас вы пишете на Tornado, Django, Flask или AIOHTTP и хотите перевести свои проекты на более современные рельсы, добро пожаловать!

❓ Читайте статью и задавайте вопросы в комментариях.

#PositiveЭксперты
@Positive_Technologies

❓ Вы ждали и спрашивали, когда же записи докладов с киберфестиваля PHDays Fest 2 появятся на нашем YouTube-канале

Мы не теряли времени и выкладывали сотни гигабайтов и часов видео. Они распределены по трекам и темам для того, чтобы было удобнее искать и смотреть то, что нужно именно вам 😊

⬇️ Делимся ссылками на плейлисты ⬇️

👀 Для всех

• Научпоп
• Lifestyle

🛡 Кибербезопасность:

• Offense
• Defense
• AI Track
• Blockchain
• Fast Track
• Community
• Evasion
• Международный
• Standoff

🧑‍💻 Разработка:

• General Development
• Secure Development
• Team Lead
• Data Engineering
• Languages and tools
• Python
• Platform Engineering

💰 Бизнес:

• Государство
• Школа CISO
• Архитектура ИБ
• SOC будущего
• Кибербез с разных сторон
• День инвестора Positive Technologies
• Big Boss
• Партнерский
• Вместе
• HR-трек
• Кибербез: с чего начать

Смотрите сами и делитесь ссылками с теми, кому будет интересно!

#PHD2

✉️ Может ли одно фишинговое письмо с вредоносным вложением стать причиной, например, остановки целого металлургического комбината и разлива стали?

Ответ — да. Именно с этого началась удачно реализованная кибератака на кибербитве Standoff. Тогда пострадало вымышленное предприятие в виртуальном государстве, но таким способом хакеры могут подобраться и к любым реальным компаниям или объектам.

🎣 В новом выпуске HACK ATT&CK Айнур Мухарлямов, аналитик ИБ экспертного центра безопасности Positive Technologies (PT Expert Security Center), рассказал и показал, как проходила кибератака во время Standoff, и подробно разобрал одну из самых популярных техних из тактики Initial Access, о которой наверняка слышал каждый из вас, — Phishing (по матрице MITRE ATT&CK).

Вы узнаете, какими «наживками» пользуются злоумышленники при фишинге и как не попасться на крючок.

Подробности — на YouTube-канале SecLab (подписывайтесь, чтобы не пропустить новые выпуски рубрики).

@Positive_Technologies
#PositiveЭксперты

🕵️‍♂️ Не мониторь источники сам — MaxPatrol SIEM сделает это за тебя

Уже завтра в 14:00 мы представим обновленную версию нашего флагманского продукта — MaxPatrol SIEM, который является основной крупнейших центров противодействия киберугрозам (SOC) в России.

Расскажем про главные фичи релиза 8.2, а также подарим уникальный гайд по подключению источников всем заранее зарегистрировавшимся зрителям онлайн-запуска.

🧬 Успейте зарегистрироваться на нашем сайте

#MaxPatrolSIEM
@Positive_Technologies

🧬 MaxPatrol SIEM возьмет основную работу на себя

Сегодня мы представили новую версию нашей системы мониторинга событий ИБ и управления инцидентами — 8.2. Возможности релиза направлены на то, чтобы снять со специалистов часть рутинных задач и повысить скорость их реакции на инциденты.

Коротко о ключевых фичах новой версии (подробнее — в материале).

🤖 Мы расширили сценарии применения ML-модуля поведенческого анализа — BAD (Behavioral Anomaly Detection). Теперь ML-алгоритмы используются не только для получения second opinion (второго мнения), но и для выявления целенаправленных атак, неизвестных уязвимостей и угроз.

🔦 Обновлен мониторинг источников — теперь он позволяет контролировать полноту и качество сбора данных.

Например, SIEM-система среди прочего обнаруживает те источники, для которых по каким-либо причинам не настроен мониторинг (что может быть нарушением регламента ИБ). Новая функциональность также подскажет аналитику, как следует настроить мониторинг, чтобы обеспечить максимально качественное обнаружение угроз.

📁 Обновления в системе управления базами данных LogSpace — появилась возможность хранить в два раза больше данных на вычислительных ресурсах, аналогичных ресурсам open-source-решений, по всей геораспределенной инфраструктуре и при этом осуществлять централизованный поиск из единого окна.

«Мы повышаем результативность MaxPatrol SIEM. Обновленный мониторинг источников, дальнейшее развитие ML-алгоритмов, горизонтальное масштабирование LogSpace вместе с уже известными пользователям функциями гарантируют качественный детект и помогают операторам быстрее и правильнее среагировать на атаку», — отметил Иван Прохоров, руководитель продукта MaxPatrol SIEM.

👋 Познакомиться с MaxPatrol SIEM ближе вы можете оставив заявку на нашем сайте.

#MaxPatrolSIEM
@Positive_Technologies

😎 Информационно-технологический центр Республики Бурятии строит результативную кибербезопасность с помощью продуктов Positive Technologies

Внедрение MaxPatrol SIEM, PT Network Attack Discovery и MaxPatrol VM — первый этап реализации масштабного проекта по защите всех ИТ-активов госсектора региона и создания единого центра безопасности электронного правительства.

Для начала ИТЦ было важно автоматизировать поиск уязвимостей, а также обеспечить мониторинг подозрительной активности в инфраструктуре и поведенческий анализ сетевого трафика.

🧬 При поддержке нашего партнера — компании SIMPLE — к MaxPatrol SIEM подключили активы доменной инфраструктуры, сетевое оборудование, веб-приложения, базы данных и средства защиты.

🌐 В числе последних — PT NAD, система поведенческого анализа трафика, которая передает в MaxPatrol SIEM данные о сетевой конфигурации и соединениях активов, срабатывания репутационных списков, правил выявления аномалий и сложных угроз, а также информацию о файлах, обнаруженных в сессиях.

👾 В процессе внедрения MaxPatrol VM специалисты провели инвентаризацию и приоритизацию ИТ-активов, создали расписание сканирования на наличие уязвимостей по согласованному SLA на устранение.

«Несколько ключевых шагов на пути к построению результативной системы защиты уже сделаны на базе продуктов Positive Technologies, которые отвечают важным для нас критериям, — комментирует Бэлигма Бертунова, руководитель ГБУ Республики Бурятии „Информационно-технологический центр“. — В первую очередь, нам необходимо, чтобы технологии помогали сокращать кадровый голод на специалистов по ИБ, для нас важен уровень экспертизы, который мы получаем вместе с продуктами для своевременного и успешного реагирования на киберугрозы».

😮 Наши продукты уже доказали свою результативность, помогая ИТЦ обеспечить киберустойчивость государственных ИТ-активов во время выборов президента России в марте 2024 года.

В результате все системы в регионе функционировали бесперебойно, не было допущено ни одной кибератаки. За первое полугодие специалисты обнаружили и нейтрализовали свыше 200 реальных попыток атак на инфраструктуру. В этот период система MaxPatrol SIEM в сутки обрабатывала более 210 млн событий ИБ.

@Positive_Technologies

🤖 Как противостоять растущему числу хакерских атак в условиях дефицита опытных специалистов? Например, с помощью автопилотирования кибербезопасности.

Об этом и многом другом рассказала в интервью журналу «Компания» Анастасия Важенина, руководитель практики развития метапродуктов Positive Technologies.

🙀 Для защиты ключевых активов бизнесу нужны не только средства защиты информации и выстроенные процессы ИБ, но и люди, которые ими займутся.

А ситуация на рынке труда критическая: во-первых, безопасников мало, а во-вторых, им часто не хватает опыта.

🚘 Помощниками командам реагирования на инциденты и альтернативой в выполнении рутинных действий станут инструменты, которые в режиме 24/7 могут обнаруживать хакерские атаки и даже реагировать на них, проводить расследование. Например, таким помощником может стать наш автопилот MaxPatrol О2.

Кроме того, новичку в кибербезопасности может быть непросто вычислить вектор заражения.

«В среднем злоумышленникам необходимо совершить три-четыре шага, чтобы добраться до ключевого актива в компании. Это показатель того, что сейчас компаниям сложно поддерживать и контролировать свой уровень киберустойчивости и противостоять кибератакам», — отметила Анастасия.

💠 С оценкой уровня киберустойчивости в режиме реального времени, прогнозированием потенциально возможных векторов атак (в том числе и изнутри) и рекомендациями по их устранению поможет метапродукт MaxPatrol Carbon.

👀 Подробности ищите в полной версии интервью на сайте журнала.

#MaxPatrolO2 #MaxPatrolCarbon
@Positive_Technologies

🤔 Знаете ли вы, что такое системы управления требованиями (СУТ), для чего они нужны и какими бывают?

Татьяна Маркина, руководитель группы проектирования систем контроля защищенности Positive Technologies, выяснила, что далеко не все ее коллеги из разных компаний знают об этом удобном инструменте, да и информации на эту тему в интернете немного.

Поэтому она не просто протестировала демоверсии 14 систем, оценив их по разным параметрам, но и написала про это статью на Хабр, чтобы другим было проще выбирать.

Татьяна рассказала, какие инструменты можно считать СУТ (и почему Jira и Confluence под это определение не подходят), чем они друг от друга отличаются и какие из них самые удобные.

По каким критериям оценивались системы управления требованиями, что это были за продукты, в чем их плюсы и минусы (со сравнительной таблицей) и какие из СУТ в итоге может порекомендовать автор — в материале на Хабре.

#PositiveЭксперты

📺 Сами не заметили, как пришло время шестого выпуска нашего реалити-шоу «PT NGFW за стеклом»

Встречаемся 4 июля в 14:00 и продолжаем развенчивать мифы об IPS — системе предотвращения вторжений собственной разработки.

В этот раз обсудим экспертизу, о которой все говорят, но что это такое — никто в точности не знает. Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет, как мы подходим к созданию сигнатур IPS, и ответит на вопрос, что важнее — их количество (которым постоянно хвастаются производители NGFW) или качество.

Регистрируйтесь для участия заранее и готовьте ваши каверзные вопросы. Ведь каждый из них — вклад в развитие PT NGFW, в котором вы участвуете наравне с нами.

▶️ Встретимся в прямом эфире!

#PTNGFW
@Positive_Technologies

На этой неделе громко обсуждается новость об уязвимости regreSSHion в популярном SSH-сервере OpenSSH 🤯

По данным исследователей Qualys, обнаруживших недостаток, в интернете доступно как минимум 14 миллионов потенциально уязвимых систем.

💡 OpenSSH — набор программ с открытым исходным кодом, позволяющих шифровать сеансы связи по протоколу SSH.

Уязвимость regreSSHion (CVE-2024-6387) эксплуатируется при помощи race condition (несколько процессов одновременно пытаются прочитать или записать данные в общих ресурсах без должной синхронизации) и дает возможность злоумышленнику от лица суперпользователя выполнять команды на уязвимом сервере.

Пока эксплуатация проводилась только в лабораторных условиях и заняла у исследователей порядка восьми часов. Она сопровождается сотнями и тысячами SSH-подключений — такая аномалия точно бросается в глаза 👀

Обнаружить всплеск числа сессий в трафике и задетектировать уязвимость можно при помощи NTA-решений.

🌐 Например, PT Network Attack Discovery 12 при помощи пользовательских правил профилирования (ППП) задетектирует любой аномальный всплеск числа SSH-соединений.

Все просто. Создаем фильтр:

app_proto == "ssh"

И профилируем по числу соединений «клиент — сервер». Теперь можно детектировать любой аномальный всплеск числа SSH-соединений.

Кстати, мы уже писали о подобном кейсе в нашей брошюре о ППП со скриншотами и другими примерами. А подробнее о самой уязвимости можно прочитать в блоге авторов из Qualys.

🧬 Постэксплуатацию уязвимости поможет обнаружить MaxPatrol SIEM.

#PTNAD
#MaxPatrolSIEM
@Positive_Technologies

1️⃣ Только одна из организаций, в которых эксперты Positive Technologies проводили пентесты в 2023 году, смогла защитить свою внутреннюю сеть от проникновения внешнего нарушителя

Всего в прошлом году исследователи команды PT SWARM протестировали 28 компаний из разных отраслей — от IT и банковского сектора до телекоммуникаций и сферы услуг.

Все данные со статистикой и обезличенными кейсами успешных атак ищите в полном исследовании, а самое важное расскажем тут.

🎯 Пентестеры должны были разобраться, сможет ли внешний или внутренний злоумышленник успешно атаковать организацию, и верифицировать недопустимое для бизнеса событие.

💯 Во всех организациях, где удалось провести внутреннее тестирование, эксперты установили полный контроль над инфраструктурой. Например, в одном проекте специалисты получили максимальные привилегии на домене Active Directory за 6,5 часов, в остальных этот показатель варьировался от 1 до 7 дней.

🛡 От внешнего проникновения в свою сеть смогла защититься лишь одна компания. Здесь эксперты получили доступ только в буферную зону между интернетом и внутренней инфраструктурой.

🥷 Однако даже в этой организации, как и во всех остальных, пентестеры подтвердили возможность реализации хотя бы одного недопустимого события.

Например, получение несанкционированного доступа к базе данных с персональной информацией более 460 тысяч пользователей.

Самое быстрое проникновение в локальную вычислительную сеть заняло всего один день. В среднем специалистам требовалось 10 дней для получения доступа.

👀 О ключевых проблемах, которые были обнаружены в организациях, читайте в исследовании на нашем сайте.

#PTSWARM #PositiveЭксперты
@Positive_Technologies