😏 В этом году мы выводим на рынок самый ожидаемый продукт — тот самый PT NGFW!

Мы уже не раз говорили, что не тратим времени на повторение того, что уже было сделано другими, — мы создаем тренды сами! PT NGFW — это межсетевой экран нового поколения, способный выдержать огромные нагрузки и потоки трафика без какой-либо деградации сетевых сервисов.

PT NGFW разработан для защиты не только периметра, но и высоконагруженных каналов между центрами обработки данных. Высокая производительность — это ключевая особенность PT NGFW (например, связь между ЦОД с нагрузкой более 150 Гбит/с). И все это благодаря специализированным алгоритмам обработки пакетов и собственному IPS, без необходимости дополнительного аппаратного ускорения.

👨‍💻 Хотите прикоснуться к созданию NGFW нового уровня и стать частью нашей команды? Мы ищем опытных разработчиков на Go и C++, готовых повышать экспертизу продукта. Подробности можно узнать у нашего рекрутера Жени Вольвак (@evolvak).

Больше о вакансиях

Go: hh.ru/vacancy/94541791
C++: hh.ru/vacancy/94827736

#PTNGFW
@Positive_Technologies

☀️ За окном солнце, настоящая весна, расцветают подснежники, и впереди целых два выходных. А пока вы предвкушаете — смотрите и слушайте новый выпуск подкаста «КиберДуршлаг» (он гарантированно поможет скрасить ожидание и с пользой провести время).

Ведущие обсудили с Алексеем Вишняковым, экспертом Standoff 365, связь уязвимостей и малварей и способы исправления багов через патч-менеджмент. Поговорили о том, насколько верно утверждение «недостаток безопасности = уязвимость», узнали про самые популярные векторы атак и способы защиты от них, а еще — почему до сих пор актуальны уязвимости 2017 года и как злоумышленники обходят даже надежную защиту через реверс.

Традиционно предлагаем тем, кто любит не только аудио, но и видеоверсию, включить подкаст на YouTube-канале, а аудиалам — слушать его на любой удобной платформе.

#КиберДуршлаг

🧭 Чтобы не заблудиться в мире событий информационной безопасности, их нужно уметь структурировать. Какими инструментами для этого можно пользоваться в SIEM-системах?

Разбираемся вместе с Михаилом Максимовым, ведущим экспертом департамента развития технологий Positive Technologies, который посвятил этой теме статью на Хабре.

🗂 Что нужно упорядочивать

В любой SIEM-системе есть журнал, куда попадает информация обо всех событиях внутри нее: успешном входе пользователя, выдаче новых прав доступа, запуске исполняемого файла и многом другом. По журналу можно восстановить картину происходившего в определенный промежуток времени или проконтролировать, что все процессы идут по запланированному сценарию.

Но есть проблема: информацию о событиях SIEM-система получает из разных источников, и, если ее никак не упорядочивать, в журнале будет отображаться большой «зоопарк» разношерстных данных, с которым сложно работать.

👍 Как с этим справиться

При помощи правил нормализации — одного из видов экспертизы SIEM-систем. Они позволяют привести все события в единообразный и удобочитаемый вид, со структурированным отображением всей необходимой пользователю информации.

Например, в MaxPatrol SIEM для разработки правил нормализации, корреляции и обогащения используется язык eXtraction and Processing (XP), созданный в Positive Technologies. О том, как с его помощью структурировать события с нужными вам параметрами, подробно и с примерами рассказали в статье.

#MaxPatrolSIEM
#PositiveЭксперты

✉️ Уверены, что ваша почта в безопасности?

Сможете проверить уже завтра 😏

@Positive_Technologies

📨 Представляем PT Knockin — сервис для проверки защищенности корпоративной почты

Всего за две минуты он выдаст вердикт о результативности имеющихся в вашей компании средств защиты почты, а также предложит рекомендации по устранению недостатков.

Чтобы воспользоваться сервисом, не нужно что-либо скачивать или устанавливать — достаточно ввести адрес своей электронной почты на странице веб-сервиса и авторизоваться.

📩 Проверить почту

Как работает PT Knockin

• После ввода адреса сервис отправляет обезвреженные образцы ВПО (в настоящий момент их более 50, в их числе активно используемые для эксплуатации трендовых уязвимостей). Они не могут нанести урон организации, даже если пользователь откроет вредоносный файл.

• При выявлении угрозы будут предложены рекомендации по повышению уровня защищенности. Например, это может быть отключение всех надстроек приложений групповыми политиками, блокировка на почтовом сервере приема файлов с расширением *.xll*.

• После проверки почты необходимо выполнить все рекомендации и снова проверить свой почтовый ящик, чтобы узнать, хорошо ли защищена почта.

• Сервис предоставляется в формате бесплатной и платной версий и подойдет как крупным корпорациям, так и среднему бизнесу. Коммерческая версия будет отличаться количеством образцов ВПО для тестирования, а также дополнительными возможностями.

💬 «PT Knockin — еще один элемент реализации нашей стратегии, цель которой — создавать продукты, приносящие реальный результат. Мы не только предоставляем PT Knockin своим клиентам, но и активно используем сервис для проверки собственных разработок, например PT Sandbox», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

@Positive_Technologies
#PTKnockin

🐨 Lazy Koala — новая кибергруппировка, обнаруженная специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center).

Киберпреступники атакуют государственные, финансовые и медицинские организации в России и еще шести странах СНГ. Им удалось скомпрометировать порядка 867 учетных записей сотрудников в различных сервисах. В дальнейшем учетные данные могут использоваться в атаках на внутренние структуры компаний или быть проданы в даркнете. Наши эксперты предупредили пострадавшие компании о краже данных и возможных последствиях.

😠 Как действует Lazy Koala и почему так называется

«Cложнее не значит лучше» — так можно описать почерк новой группировки. Ее основное оружие — примитивный стилер (вредоносное ПО для хищения паролей), написанный на языке Python, который, предположительно, распространяется при помощи достаточно традиционного метода — фишинга.

💬 «Мошенники убеждают жертву открыть вложение и запустить нужный файл в браузере. Причем для каждой страны вложения подготовлены на ее национальном языке. „Освоившись“ на зараженном устройстве, ВПО отправляет украденные данные с помощью полюбившегося злоумышленникам Telegram», — поделился подробностями Денис Кувшинов, руководитель отдела исследования киберугроз PT ESC.

Из-за элементарности техник и имени пользователя, управляющего телеграм-ботами, — Koala — группировка и получила свое название. Ее связей с другими злоумышленниками, которые пользуются похожими инструментами, установить не удалось.

🤚 Как защититься

О самых популярных методах фишинга, которые используют мошенники, мы писали совсем недавно. Способы защиты советуем традиционные и проверенные: не открывайте подозрительные письма, не переходите по неизвестным ссылкам и не качайте файлы из ненадежных источников.

Подробнее о группировке Lazy Koala — в исследовании на нашем сайте.

@Positive_Technologies

⌛️ PT Sandbox — первая песочница с искусственным интеллектом в реестре российского ПО

Наш продукт использует алгоритм машинного обучения для выявления неизвестных киберугроз.

ML-система PT Sandbox анализирует более 8500 признаков поведения объекта с точки зрения тех процессов, которые он запускает. Процессы, в свою очередь, создают системные вызовы, мы учитываем их последовательность и некоторые паттерны. Благодаря такому комплексному анализу повышается точность выявления неизвестных целенаправленных угроз.

💬 «Запись в реестре российского ПО официально признает, что продукт содержит технологии искусственного интеллекта. Это подтверждение будет важно в первую очередь тем компаниям, для которых наличие технологий ИИ в продукте — обязательное условие», — отметил Сергей Осипов, руководитель направления защиты от ВПО, Positive Technologies.

💡 В одной из кибербитв Standoff атакующие запустили вредонос, который перед началом своей активности создал цепочку подпроцессов в количестве 100 штук. ML-решение заметило эту аномалию, в то время как классической сигнатуры для ее обнаружении в продукте не было. Так, алгоритм, помимо прочего, помогает расширять экспертизу, используемую в PT Sandbox.

⏳ Познакомиться с продуктом ближе вы можете оставив заявку на нашем сайте.

@Positive_Technologies
#PTSandbox

⚠️ Ждете знака, чтобы сделать первый шаг в мир кибербезопасности? Это он! Рассказываем подробнее в цифрах:

• 3000+ вакансий специалистов по защите информации открыто в России прямо сейчас по данным сайтов-агрегаторов.

• 500 000 рублей достигает зарплата по этим вакансиям.

• 7 месяцев длится курс «Администратор информационных систем и систем защиты информации», разработанный экспертами Positive Technologies и МФТИ, после которого вы сможете уверенно войти в профессию.

Приходите учиться, если у вас есть базовые навыки настройки и диагностики сетей, программирования на Python, администрирования Windows и Linux, а также умение работать с СУБД (администрирование, написание SQL запросов). Занятия ведут специалисты-практики, которые каждый день сталкиваются с киберугрозами и успешно их отражают (и вас научат!).

Регистрируйтесь на странице программы и приходите на бесплатный вводный вебинар 9 апреля.

@Positive_Technologies
#PositiveEducation

5️⃣ Эксперты Positive Technologies в марте отнесли к трендовым пять уязвимостей. Они обнаружены в продуктах Fortinet, JetBrains и Microsoft

Часть уязвимостей уже активно использовалась в кибератаках, эксплуатация остальных возможна в ближайшее время.

Делимся подробностями:

✔️ Уязвимость удаленного выполнения кода с помощью внедрения SQL-кода в FortiClient EMS. Всего под угрозой оказались 1500 устройств. Уязвимость позволяет злоумышленнику отправлять зараженные SQL-запросы в базу данных компьютера. Это может привести к реализации недопустимого для организации события.

✔️ Уязвимость обхода аутентификации в JetBrains TeamCity. Она приводит к удаленному выполнению кода и может коснуться 20 000 устройств. Используя ее, злоумышленники могут получить полный контроль над системой. Главная опасность — TeamCity используется в компаниях для сборки софта и при его компрометации вредоносный код может быть внедрен в продукты компании. Так может быть реализована атака на цепочку поставок.

✔️ Еще три уязвимости в продуктах Microsoft. Они угрожают всем пользователям устаревших версий Windows и затрагивают около миллиарда устройств. Две из них позволяют добиться повышения привилегий в компонентах Windows, одна — выполнения удаленного произвольного кода в Microsoft Outlook.

Подробнее об этих уязвимостях и рекомендациях по их устранению читайте в дайджесте на нашем сайте.

🔦 Оперативно выявлять недостатки помогает система управления уязвимостями нового поколения — MaxPatrol VM (экспертиза поступает в продукт в течение 12 часов).

#втрендеVM
@Positive_Technologies