🗺 С интересом следите за проектами для SOC? А что, если у нас есть схема всех (ну или почти всех) открытых разработок в этой области и мы готовы ей поделиться?

Эту схему, специально для свежего выпуска Positive Research, собрал наш коллега Антон Кутепов, руководитель направления развития сообществ ИБ.

На это ушло несколько месяцев! Сделать список известных SOC-проектов удалось быстро — за неделю, а вот на то, чтобы при помощи методов онтологического моделирования составить их карту, потребовалось гораздо больше времени.

«Хотелось, чтобы при знакомстве с новым проектом специалист сразу получал некоторый контекст: с какими объектами тот работает, как он связан с другими открытыми разработками, какие аналоги есть», — объясняет Антон.

Кстати, на карте есть и «белые пятна», куда вы можете вписать собственные проекты (позже расскажем, зачем это нужно, но пока без спойлеров).

Скачивайте готовую схему по ссылке.

#PositiveResearch
@Positive_Technologies

🔴 На старт, внимание... уже через пять минут начинаем онлайн-запуск MaxPatrol VM 2.5

Заходите по ссылке и присоединяйтесь к прямому эфиру, чтобы первыми узнать про все новые фичи продукта и задать вопросы экспертам.

@Positive_Technologies

👾 Представляем новую версию MaxPatrol VM — 2.5

Теперь наш продукт может анализировать защищенность веб-приложений и выявлять уязвимости в ПО, запущенном с помощью инструмента контейнеризации Docker. Это одни из самых долгожданных функций в MaxPatrol VM.

Раскрываем подробности:

🖥 Анализ защищенности веба. Теперь MaxPatrol анализирует информацию о веб-уязвимостях, приоритизирует их, в том числе определяет трендовые уязвимости и дает рекомендации по их устранению.

📦 Поиск уязвимостей в контейнерах Docker. Контейнеризация позволяет изолированно запускать приложения внутри одной виртуальной машины и предоставляет гибкие возможности для масштабирования сервисов, но требует отдельного процесса по анализу и устранению уязвимостей в исходных образах, (этот процесс отличается от стандартного). MaxPatrol VM поможет выявить недостатки в уже развернутой инфраструктуре.

Для защиты рантайма приложений в кластерах Kubernetes, контроля доступа к API (admission control), а также поиска уязвимостей на этапе сборки, публикации и деплоя образов (CI/CD) рекомендуем обратить внимание на специализированный продукт PT Container Security.

🤓 Собственная экспертиза. MaxPatrol VM 2.5 позволяет пользователям добавлять в систему собственные требования и стандарты. Он обеспечивает сбор необходимых данных и указывает, в каких местах выявлены несоответствия указанным требованиям. Для этого применяется модуль MaxPatrol НСС.

🚗 Скорость. В новой версии как минимум в пять раз выросла скорость сканирования инфраструктуры за счет увеличения максимально возможного количества одновременно сканируемых узлов — с 4 до 20.

🤩 Больше подробностей о MaxPatrol VM 2.5 — в нашем материале. Познакомиться с MaxPatrol VM 2.5 ближе вы можете, оставив заявку на нашем сайте.

@Positive_Technologies
#MaxPatrolVM

Кибератаки из блокбастеров теперь в нашей жизни? 🎬

Ежедневно появляются новости о кибератаках: в каких-то случаях хакерам удается нарушить работу компаний, в каких-то — украсть данные или зашифровать их. Среди ярких примеров последствий атак — проблемы в работе логистической компании «СДЭК» и крупного ритейлера «Верный».

📞 Другой пример — мошеннические звонки: из-за постоянных утечек данных злоумышленники знают сегодня о нас практически все — от номера квартиры, в которой мы живем, до названий банков, которыми мы пользуемся, и активно применяют эту информацию в своих техниках.

Не только граждане и крупный бизнес подвержены кибератакам, но и средние и малые компании: даже если в штате всего 15 человек, данные организации могут зашифровать, а лендинг — задефейсить (подменить контент на сайте) 🖥

Последствия кибератак, которые раньше обыватели могли видеть только в фильмах, стали частью нашей жизни. Но с этим можно и нужно бороться. Пользователи должны соблюдать базовые правила кибергигиены, а компании — использовать продукты информационной безопасности.

🤔 О том, как эволюционировали кибератаки в последние годы, к чему готовиться в ближайшем будущем и как максимально усложнить хакеру реализацию атаки, в колонке для Forbes рассказал Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies (PT Expert Security Center).

Читайте материал на сайте Forbes 📰

#PositiveЭксперты
@Positive_Technologies

🤓 Не будь как профессор Поверхностный и всезнайка Вездесущий — регистрируйся на онлайн-запуск MaxPatrol SIEM 8.2, который пройдет 27 июня в 14:00.

Расскажем, как избавить пользователей SIEM-систем от рутинной работы и сделать обнаружение атак более результативным.

🧬 Регистрация на онлайн-запуск

#MaxPatrolSIEM
@Positive_Technologies

🤝 Positive Technologies подписала соглашение о технологическом партнерстве с Orion soft — российским разработчиком программного обеспечения.

Основная цель соглашения — интеграция платформы zVirt с решениями Positive Technologies, направленными на усиление защиты среды виртуализации: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.

Артем Сычев, советник генерального директора Positive Technologies, назвал это сотрудничество «долгожданным шагом», который компании сделали после тестирования Nova Container Platform и PT Container Security на совместимость для максимальной защиты контейнерных сред. «Теперь очередь защитить и виртуальную инфраструктуру», — отметил он.

«Интеграция продуктов позволит отслеживать события среды виртуализации, повысить эффективность управления уязвимостями, оперативно обнаруживать и предотвращать атаки в виртуальных сетях (SDN) zVirt, выводя безопасность платформы на новый уровень», — считает Михаил Орловский, директор по технологическим альянсам Orion soft.

Кроме того, соглашение позволит компаниям обмениваться экспертизой и опытом об уже существующих продуктах, интегрировать команды и методики разработки для совместного создания комплексных решений в области кибербезопасности, управления данными, систем мониторинга и управления IT-инфраструктурой.

@Positive_Technologies

⚙️ Мы добавили новый пакет экспертизы в решение для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS)

Промышленные предприятия в прошлом году вошли в топ-6 самых атакуемых хакерами целей. При этом в 95% случаев атаки были нацелены на конкретное предприятие, а каждая вторая приводила к нарушению деятельности компании.

Злоумышленники могут проникнуть в производственные системы снаружи, например из интернета или корпоративной сети. Серьезную угрозу также представляет и внутренний нарушитель, имеющий легальный доступ к критической инфраструктуре.

«Поэтому предприятиям крайне важно иметь в своем арсенале решения для обнаружения и предотвращения угроз кибербезопасности, такие как PT ICS. Они учитывают специфику индустриальных систем и наращивают экспертизу», — рассказал Андрей Кудеров, руководитель отдела по работе с технологическими партнерами Positive Technologies.

🔦 Новый пакет экспертизы в PT ICS содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Это программное обеспечение используется в энергетике, транспортной промышленности, производстве удобрений, нефтегазовой отрасли и других сферах. Правила разработаны для системы MaxPatrol SIEM, которая входит в состав PT ICS.

«Теперь продукты в составе PT ICS можно использовать для мониторинга событий безопасности в системах, реализованных на базе „Альфа платформы“», — отметил Кирилл Силкин, технический директор «Атомик Софт».

Подробнее о том, на обнаружение каких техник злоумышленников нацелены правила в новом пакете экспертизы PT ICS, — читайте в нашем материале.

#PTICS
@Positive_Technologies

📤 Про защиту почты говорят много и часто, но до сих пор она — самый популярный у злоумышленников способ доставки вредоносного ПО в контур компании.

На эфире АМ Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies, рассказал, почему песочницы важны для каждой компании, которая стремится защититься от проникновения вредоносов, а также почему обязательное свойство решений такого класса — совместимость с продуктами IT и ИБ разных вендоров.

👀 Посмотреть эфир целиком можно на YouTube-канале.

📨 А если хотите проверить, хорошо ли защищена ваша почта, воспользуйтесь сервисом PT Knockin: он найдет бреши в безопасности (если они есть) и даст рекомендации по их устранению.

#PositiveЭксперты
@Positive_Technologies