🖥 Наш продукт для выявления киберугроз на конечных точках и реагирования на них MaxPatrol EDR, представленный в октябре прошлого года, внесен в единый реестр российского ПО.

По итогам первых трех кварталов 2023 года на организации госсектора пришлось наибольшее количество инцидентов ИБ — 15% от всех успешных атак. В наступившем году рост количества целевых атак продолжится, а наиболее уязвимыми могут стать организации, активно обменивающиеся данными.

В разных цепочках поставок у компании могут быть как контрагенты с защищенной инфраструктурой и выстроенной кибербезопасностью, так и со слабо развитой ИБ. В таких условиях организациям необходимо иметь надежную защиту конечных точек с современными механизмами обнаружения атак и устранять угрозы прежде, чем будут нарушены рабочие процессы.

💼 MaxPatrol EDR поддерживает отечественные популярные операционные системы, в том числе российские сертифицированные ОС, и системы Windows, macOS и Linux.

💬 «С помощью решений, относящихся к классу endpoint detection and response (EDR), можно получить полное представление о том, что происходит на конечных точках, и вовремя обнаружить и устранить угрозы как в рамках внутреннего SOC, так и с участием провайдеров услуг по безопасности», — отметил Егор Назаров, руководитель направления развития бизнеса защиты от комплексных атак, Positive Technologies.

#MaxPatrolEDR
@Positive_Technologies

☁️ Цифровой телеком и облака

В представлении многих людей сотовые операторы оказывают пользователям только услуги связи. Однако так было много лет назад, сейчас же эти компании развились в крупные многофункциональные бизнесы. Вся их инфраструктура и сервисы, которыми пользуются миллионы клиентов, находятся в облаках, что позволяет повысить эффективность бизнеса.

🤔 В новом выпуске «Цифрового слова» управляющий директор Positive Technologies Владимир Заполянский и журналист «РБК» Аркадий Глушенков разобрали, как устроено «телеком-облако» на базе beeline cloud и как обстоят дела с его кибербезопасностью.

Смотрите выпуск на странице «РБК» в VK 👀

P. S. Мы не отстаем от технологических трендов и в прошлом году представили свой первый облачный продукт для защиты веб-приложений — PT Cloud Application Firewall. В ближайшие полтора-два года наша линейка облачных продуктов дополнится всеми технологиями защиты приложений.

#ЦифровоеСлово
@Positive_Technologies

🔥 Межсетевой экран нового поколения (NGFW) — продукт, от которого зависит стабильная онлайн-работа компании: если он не функционирует, то не работает и интернет.

Почему для создания NGFW не походит сетевой стек ОС Linux?

• Как правило, для обеспечения бесперебойной работы у компаний стоит не одна «коробка» с NGFW, а две. И если «выдернуть провод» из первой, то основные сессии незаметно для пользователя должны подхватиться на второй. И для этого с одной «коробки» на другую нужно реплицировать состояние сессии, а она находится в ядре. Такая реализация невозможна на ядре Linux.

• Другая проблема — такой NGFW будет медленным и не сможет полноценно работать в необходимых сценариях крупных компаний.

О том, как мы решили эти проблемы при разработке PT NGFW, — смотрите в выступлении Дениса Кораблева, управляющего директора, директора по продуктам Positive Technologies.

Доклад Дениса вошел в топ-10 лучших на крупнейшей профессиональной конференции для разработчиков высоконагруженных систем HighLoad++ 2023 (а всего их было больше 150!) 😏

#PTNGFW
@Positive_Technologies

🌃 Однажды темной-темной ночью системный администратор крепко спал дома, огоньки в серверной его компании мигали, а кондиционер мерно шумел. Вроде бы ничего необычного, только с одним исключением: в это же время в сети организации неторопливо шифровался домен.

Хотелось бы сказать, что это начало страшной сказки, которую рассказывают в детских лагерях начинающим ибэшникам, но история основана на реальных событиях. Что и неудивительно: шифровальщики — тип вредоносов, наиболее часто используемый в атаках на компании из самых разных отраслей экономики.

👾 Разобраться в истории и пройти путь от первой SSH-сессии до команды на шифрование, который преодолели злоумышленники за три недели в сети, нам помог PT Network Attack Discovery.

Так совпало, что именно в этот момент в компании проводился пилотный проект нашей системы поведенческого анализа сетевого трафика. И если бы только оператор вовремя заметил подозрительную активность... Но что произошло, то произошло.

🍿 Зато можно запастись попкорном и прочитать репортаж с места событий, который подготовил для нашего блога на Хабре Кирилл Шипулин, руководитель группы обнаружения атак в сети (экспертный центр безопасности Positive Technologies, PT Expert Security Center).

#PTNAD
@Positive_Technologies