😱 Что вы будете делать, если вашу компанию взломают?

🅰️ Бегать по кругу с паническим «А-а-а-а-а-а-а-а-а!»
🅱️ Пытаться что-то сделать, вспоминая все, что знаете о кибербезопасности.
©️ Действовать по заранее разработанному плану.

Понятно, что хотелось бы выбрать последний вариант, но как составить этот самый план? Об этом вам расскажет на вебинаре 26 марта в 14:00 Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

Он посоветует, к чему стоит подготовиться заранее, и поделится чек-листом действий, которые нужно предпринять решительно и оперативно, чтобы минимизировать денежные потери и репутационные риски.

Регистрируйтесь, готовьте ваши вопросы и подключайтесь онлайн.

#PositiveЭксперты
@Positive_Technologies

👾 MaxPatrol VM 2.1 — единственный отечественный продукт по управлению уязвимостями, который может устанавливаться на Linux и при этом сканировать Windows-хосты (даже устаревшие версии) в режимах аудита и пентеста.

Сейчас это необходимо большинству компаний, поскольку, несмотря на уход Microsoft из России и требования Указа Президента РФ от 30.03.2022 № 166, доля Windows в инфраструктуре частных компаний до сих пор достигает 99%, а государственных — 50%.

Рассказываем, какие еще полезные фичи появились в обновленном MaxPatrol VM:

1️⃣ Скорость доставки информации об уязвимостях, в том числе трендовых, увеличилась в несколько раз благодаря новой модели хранения данных.

2️⃣ Сканирование проводится в ускоренном режиме, пропорционально количеству добавленных коллекторов. Чем их больше, тем меньше нагрузки на каждый, а скорость — выше.

3️⃣ Расширились параметры запуска задач на сканирование: теперь можно задать их дату, время и периодичность или поставить на паузу, если нужно разгрузить сеть, а потом продолжить анализ с тех активов, на которых он был приостановлен.

4️⃣ В продукт внедрен агент MaxPatrol EDR, что помогает снизить нагрузку на MaxPatrol VM и оперативно получать актуальную информацию с устройств удаленных сотрудников, которые не всегда бывают подключены к сети компании во время сканирования.

Обновите ваш MaxPatrol VM, чтобы воспользоваться новыми возможностями.

#MaxPatrolVM
@Positive_Technologies

🧬 Какие технологии скрываются под капотом MaxPatrol SIEM?

Мы запускаем новую серию вебинаров, в которой будем постепенно раскрывать секреты работы нашей системы управления инцидентами ИБ MaxPatrol SIEM.

Продукт является основой крупнейших российских центров противодействия киберугрозам (SOC): его используют более 600 компаний.

🚩 На первом вебинаре, который пройдет 28 марта в 14:00, расскажем, что такое результативная SIEM-система, как устроена нормализация, а также в чем уникальность нашей технологии обогащения.

Регистрируйтесь на вебинар заранее, чтобы раскрыть все тайны MaxPatrol SIEM.

#MaxPatrolSIEM
@Positive_Technologies

🤘 Киберфестиваль Positive Hack Days 2 станет самым масштабным в своей истории — он пройдет не только в России!

К московским «Лужникам» 25 мая впервые присоединится площадка в городе с самым длинным в мире названием — Крунг Тхеп Маханакхон Амон Раттанакосин Махинтараюттхая Махадилок Пхоп Ноппарат Ратчатхани Буриром Удомратчанивет Махасатан Амон Пиман Аватан Сатит Саккатхаттийя Витсанукам Прасит — больше известном как Бангкок.

При поддержке Hack In The Box здесь на один день соберутся признанные исследователи безопасности со всего мира. Они обсудят актуальные вопросы кибербезопасности и расскажут о новых угрозах, с которыми мы можем столкнуться в ближайшем будущем.

Для тех, кто придет на PHDays 2 в Москве, мы организуем прямую трансляцию. Напомним, что вы можете купить билет на закрытую часть киберфестиваля на сайте PHDays.

Кроме того, 25 мая в рамках молодежного дня киберфестиваля пройдут одновременно мероприятия в пяти городах России: телемост объединит участников в Москве, Санкт-Петербурге, Казани (Иннополисе), Нижнем Новгороде и Екатеринбурге.

Хотите знать, что именно мы для вас готовим? Не забудьте подписаться на канал PHDays Media — @PHDays, в котором мы будем подробно рассказывать обо всем, что будет на киберфестивале.

До встречи в «Лужниках» и не только!

#PHD2
#PositiveEducation
@Positive_Technologies

🔒 Как подготовить инфраструктуру к отражению кибератак

Эксперты Positive Technologies уверены, что большое значение имеет, как компания работает с усилением защищенности инфраструктуры еще до начала атаки. Правильная подготовка позволяет максимально усложнить жизнь хакерам и быть уверенными, что вы точно сможете их заметить.

Но как оценить готовность вашей компании противостоять кибератакам и из чего она складывается?

Поделитесь своим опытом в небольшом опросе. Он анонимный и не займет у вас более пяти минут. Расскажите, какие действия вы предпринимаете для подготовки инфраструктуры к борьбе с киберпреступниками и как оцениваете результат.

Пройти опрос
Спасибо 🙏

@Positive_Technologies

🎁 Сегодня контейнерными технологиями (Docker и Kubernetes) пользуются множество организаций по всему миру, в том числе и вымышленный Global Digital Bank в виртуальном государстве F, который на кибербитве Standoff 12 атаковали красные команды.

В реальной жизни, по данным открытых источников, с атаками на контейнеры сталкиваются почти все компании. В своей статье на Хабре Михаил Бессараб, руководитель продукта PT Container Security, рассказал, как могут разворачиваться кибератаки и как можно отследить и предотвратить действия тех, кто их реализует.

🔴 На примере красных команд, которым нужно было остановить работу виртуального банка на Standoff 12, Михаил объясняет, как атакующие могут украсть базу данных клиентов и взломать новостной портал.

🔵 На примере защитников — рассказывает, как PT Container Security помог обнаружить подозрительные подключения, попытки получения админских прав, изменения внутри контейнеров и даже инструменты, которыми пользовались атакующие.

Ищите подробности в нашем материале.

#PositiveЭксперты
#PTContainerSecurity

😏 В этом году мы выводим на рынок самый ожидаемый продукт — тот самый PT NGFW!

Мы уже не раз говорили, что не тратим времени на повторение того, что уже было сделано другими, — мы создаем тренды сами! PT NGFW — это межсетевой экран нового поколения, способный выдержать огромные нагрузки и потоки трафика без какой-либо деградации сетевых сервисов.

PT NGFW разработан для защиты не только периметра, но и высоконагруженных каналов между центрами обработки данных. Высокая производительность — это ключевая особенность PT NGFW (например, связь между ЦОД с нагрузкой более 150 Гбит/с). И все это благодаря специализированным алгоритмам обработки пакетов и собственному IPS, без необходимости дополнительного аппаратного ускорения.

👨‍💻 Хотите прикоснуться к созданию NGFW нового уровня и стать частью нашей команды? Мы ищем опытных разработчиков на Go и C++, готовых повышать экспертизу продукта. Подробности можно узнать у нашего рекрутера Жени Вольвак (@evolvak).

Больше о вакансиях

Go: hh.ru/vacancy/94541791
C++: hh.ru/vacancy/94827736

#PTNGFW
@Positive_Technologies

☀️ За окном солнце, настоящая весна, расцветают подснежники, и впереди целых два выходных. А пока вы предвкушаете — смотрите и слушайте новый выпуск подкаста «КиберДуршлаг» (он гарантированно поможет скрасить ожидание и с пользой провести время).

Ведущие обсудили с Алексеем Вишняковым, экспертом Standoff 365, связь уязвимостей и малварей и способы исправления багов через патч-менеджмент. Поговорили о том, насколько верно утверждение «недостаток безопасности = уязвимость», узнали про самые популярные векторы атак и способы защиты от них, а еще — почему до сих пор актуальны уязвимости 2017 года и как злоумышленники обходят даже надежную защиту через реверс.

Традиционно предлагаем тем, кто любит не только аудио, но и видеоверсию, включить подкаст на YouTube-канале, а аудиалам — слушать его на любой удобной платформе.

#КиберДуршлаг

🧭 Чтобы не заблудиться в мире событий информационной безопасности, их нужно уметь структурировать. Какими инструментами для этого можно пользоваться в SIEM-системах?

Разбираемся вместе с Михаилом Максимовым, ведущим экспертом департамента развития технологий Positive Technologies, который посвятил этой теме статью на Хабре.

🗂 Что нужно упорядочивать

В любой SIEM-системе есть журнал, куда попадает информация обо всех событиях внутри нее: успешном входе пользователя, выдаче новых прав доступа, запуске исполняемого файла и многом другом. По журналу можно восстановить картину происходившего в определенный промежуток времени или проконтролировать, что все процессы идут по запланированному сценарию.

Но есть проблема: информацию о событиях SIEM-система получает из разных источников, и, если ее никак не упорядочивать, в журнале будет отображаться большой «зоопарк» разношерстных данных, с которым сложно работать.

👍 Как с этим справиться

При помощи правил нормализации — одного из видов экспертизы SIEM-систем. Они позволяют привести все события в единообразный и удобочитаемый вид, со структурированным отображением всей необходимой пользователю информации.

Например, в MaxPatrol SIEM для разработки правил нормализации, корреляции и обогащения используется язык eXtraction and Processing (XP), созданный в Positive Technologies. О том, как с его помощью структурировать события с нужными вам параметрами, подробно и с примерами рассказали в статье.

#MaxPatrolSIEM
#PositiveЭксперты

✉️ Уверены, что ваша почта в безопасности?

Сможете проверить уже завтра 😏

@Positive_Technologies

📨 Представляем PT Knockin — сервис для проверки защищенности корпоративной почты

Всего за две минуты он выдаст вердикт о результативности имеющихся в вашей компании средств защиты почты, а также предложит рекомендации по устранению недостатков.

Чтобы воспользоваться сервисом, не нужно что-либо скачивать или устанавливать — достаточно ввести адрес своей электронной почты на странице веб-сервиса и авторизоваться.

📩 Проверить почту

Как работает PT Knockin

• После ввода адреса сервис отправляет обезвреженные образцы ВПО (в настоящий момент их более 50, в их числе активно используемые для эксплуатации трендовых уязвимостей). Они не могут нанести урон организации, даже если пользователь откроет вредоносный файл.

• При выявлении угрозы будут предложены рекомендации по повышению уровня защищенности. Например, это может быть отключение всех надстроек приложений групповыми политиками, блокировка на почтовом сервере приема файлов с расширением *.xll*.

• После проверки почты необходимо выполнить все рекомендации и снова проверить свой почтовый ящик, чтобы узнать, хорошо ли защищена почта.

• Сервис предоставляется в формате бесплатной и платной версий и подойдет как крупным корпорациям, так и среднему бизнесу. Коммерческая версия будет отличаться количеством образцов ВПО для тестирования, а также дополнительными возможностями.

💬 «PT Knockin — еще один элемент реализации нашей стратегии, цель которой — создавать продукты, приносящие реальный результат. Мы не только предоставляем PT Knockin своим клиентам, но и активно используем сервис для проверки собственных разработок, например PT Sandbox», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

@Positive_Technologies
#PTKnockin