👀 Пост для тех, кто всегда хотел заглянуть за кулисы отдела исследований вредоносного ПО и узнать, как мы дополняем продукты полезной экспертизой.

Об этом на примере MaxPatrol EDR рассказал Валерий Слезкинцев, руководитель направления реагирования на конечных устройствах PT Expert Security Center (PT ESC). Команда экспертов воспроизводит на лабораторных стендах недавно обнаруженные атаки, чтобы убедиться, что продукт успешно реагирует на современные угрозы.

В своей статье на Хабре Валерий приводит пример тестовой атаки с применением фреймворка Metasploit и подробно разбирает сценарий реагирования с использованием новых модулей MaxPatrol EDR.

Читайте материал по ссылке.

#MaxPatrolEDR
#PositiveЭксперты

🪲 Много ли вы знаете о багбаунти? Даже если да, все равно читайте дальше!

Собрали для вас несколько интересных фактов про Standoff Bug Bounty от руководителя платформы Анатолия Иванова.

1️⃣ У Standoff 365 есть собственная багбаунти-программа с вознаграждением до 1 млн рублей. Не стесняемся признаться, что один из исследователей обнаружил там критически опасный баг, заработав 450 000 рублей. А уязвимость мы устранили за рекордные два часа.

2️⃣ Если вы хотите стать багхантером, когда вырастете, — не ограничивайтесь поиском багов в вебе. Учитесь строить цепочки атак при помощи разных методов, в том числе социальной инженерии (это пригодится на киберучениях).

3️⃣ А если сами собираетесь выйти на багбаунти, учитывайте, что багхантерам интересен не только размер вознаграждения (из двух похожих программ они выберут ту, где за найденные уязвимости заплатят больше), но и новые области исследования и скоуп, где еще никто не искал баги.

Еще больше полезной информации — в интервью Анатолия для CISOCLUB.

#StandoffBugBounty
@Positive_Technologies

☕️ Как валидировать события информационной безопасности без перепроверки, дополнительных расследований, карт таро и кофейной гущи?

Расскажем 27 июня в 14:00 на онлайн-запуске MaxPatrol SIEM 8.2. Вы узнаете, как ML-модуль Behavioral Anomaly Detection (BAD) помогает спастись от целенаправленных атак и исключить влияние человеческого фактора на обнаружение угроз.

🧬 Регистрируйтесь на онлайн-запуск на нашем сайте

#MaxPatrolSIEM
@Positive_Technologies

🆗 Универсального бэкенд-приложения не существует. Но можно создать его прототип, который закроет большинство вопросов разработчиков.

О том, как написать его при помощи фреймворков Litestar, FastStream и dishka с соблюдением принципов чистой архитектуры, рассказал в своей статье на Хабре Сергей Макаров, техлид в команде PT BlackBox.

В материале — пошаговая инструкция с примерами фрагментов кода и подробными объяснениями каждого этапа реализации приложения. Так что, если сейчас вы пишете на Tornado, Django, Flask или AIOHTTP и хотите перевести свои проекты на более современные рельсы, добро пожаловать!

❓ Читайте статью и задавайте вопросы в комментариях.

#PositiveЭксперты
@Positive_Technologies

❓ Вы ждали и спрашивали, когда же записи докладов с киберфестиваля PHDays Fest 2 появятся на нашем YouTube-канале

Мы не теряли времени и выкладывали сотни гигабайтов и часов видео. Они распределены по трекам и темам для того, чтобы было удобнее искать и смотреть то, что нужно именно вам 😊

⬇️ Делимся ссылками на плейлисты ⬇️

👀 Для всех

• Научпоп
• Lifestyle

🛡 Кибербезопасность:

• Offense
• Defense
• AI Track
• Blockchain
• Fast Track
• Community
• Evasion
• Международный
• Standoff

🧑‍💻 Разработка:

• General Development
• Secure Development
• Team Lead
• Data Engineering
• Languages and tools
• Python
• Platform Engineering

💰 Бизнес:

• Государство
• Школа CISO
• Архитектура ИБ
• SOC будущего
• Кибербез с разных сторон
• День инвестора Positive Technologies
• Big Boss
• Партнерский
• Вместе
• HR-трек
• Кибербез: с чего начать

Смотрите сами и делитесь ссылками с теми, кому будет интересно!

#PHD2

✉️ Может ли одно фишинговое письмо с вредоносным вложением стать причиной, например, остановки целого металлургического комбината и разлива стали?

Ответ — да. Именно с этого началась удачно реализованная кибератака на кибербитве Standoff. Тогда пострадало вымышленное предприятие в виртуальном государстве, но таким способом хакеры могут подобраться и к любым реальным компаниям или объектам.

🎣 В новом выпуске HACK ATT&CK Айнур Мухарлямов, аналитик ИБ экспертного центра безопасности Positive Technologies (PT Expert Security Center), рассказал и показал, как проходила кибератака во время Standoff, и подробно разобрал одну из самых популярных техних из тактики Initial Access, о которой наверняка слышал каждый из вас, — Phishing (по матрице MITRE ATT&CK).

Вы узнаете, какими «наживками» пользуются злоумышленники при фишинге и как не попасться на крючок.

Подробности — на YouTube-канале SecLab (подписывайтесь, чтобы не пропустить новые выпуски рубрики).

@Positive_Technologies
#PositiveЭксперты

🕵️‍♂️ Не мониторь источники сам — MaxPatrol SIEM сделает это за тебя

Уже завтра в 14:00 мы представим обновленную версию нашего флагманского продукта — MaxPatrol SIEM, который является основной крупнейших центров противодействия киберугрозам (SOC) в России.

Расскажем про главные фичи релиза 8.2, а также подарим уникальный гайд по подключению источников всем заранее зарегистрировавшимся зрителям онлайн-запуска.

🧬 Успейте зарегистрироваться на нашем сайте

#MaxPatrolSIEM
@Positive_Technologies

🧬 MaxPatrol SIEM возьмет основную работу на себя

Сегодня мы представили новую версию нашей системы мониторинга событий ИБ и управления инцидентами — 8.2. Возможности релиза направлены на то, чтобы снять со специалистов часть рутинных задач и повысить скорость их реакции на инциденты.

Коротко о ключевых фичах новой версии (подробнее — в материале).

🤖 Мы расширили сценарии применения ML-модуля поведенческого анализа — BAD (Behavioral Anomaly Detection). Теперь ML-алгоритмы используются не только для получения second opinion (второго мнения), но и для выявления целенаправленных атак, неизвестных уязвимостей и угроз.

🔦 Обновлен мониторинг источников — теперь он позволяет контролировать полноту и качество сбора данных.

Например, SIEM-система среди прочего обнаруживает те источники, для которых по каким-либо причинам не настроен мониторинг (что может быть нарушением регламента ИБ). Новая функциональность также подскажет аналитику, как следует настроить мониторинг, чтобы обеспечить максимально качественное обнаружение угроз.

📁 Обновления в системе управления базами данных LogSpace — появилась возможность хранить в два раза больше данных на вычислительных ресурсах, аналогичных ресурсам open-source-решений, по всей геораспределенной инфраструктуре и при этом осуществлять централизованный поиск из единого окна.

«Мы повышаем результативность MaxPatrol SIEM. Обновленный мониторинг источников, дальнейшее развитие ML-алгоритмов, горизонтальное масштабирование LogSpace вместе с уже известными пользователям функциями гарантируют качественный детект и помогают операторам быстрее и правильнее среагировать на атаку», — отметил Иван Прохоров, руководитель продукта MaxPatrol SIEM.

👋 Познакомиться с MaxPatrol SIEM ближе вы можете оставив заявку на нашем сайте.

#MaxPatrolSIEM
@Positive_Technologies

😎 Информационно-технологический центр Республики Бурятии строит результативную кибербезопасность с помощью продуктов Positive Technologies

Внедрение MaxPatrol SIEM, PT Network Attack Discovery и MaxPatrol VM — первый этап реализации масштабного проекта по защите всех ИТ-активов госсектора региона и создания единого центра безопасности электронного правительства.

Для начала ИТЦ было важно автоматизировать поиск уязвимостей, а также обеспечить мониторинг подозрительной активности в инфраструктуре и поведенческий анализ сетевого трафика.

🧬 При поддержке нашего партнера — компании SIMPLE — к MaxPatrol SIEM подключили активы доменной инфраструктуры, сетевое оборудование, веб-приложения, базы данных и средства защиты.

🌐 В числе последних — PT NAD, система поведенческого анализа трафика, которая передает в MaxPatrol SIEM данные о сетевой конфигурации и соединениях активов, срабатывания репутационных списков, правил выявления аномалий и сложных угроз, а также информацию о файлах, обнаруженных в сессиях.

👾 В процессе внедрения MaxPatrol VM специалисты провели инвентаризацию и приоритизацию ИТ-активов, создали расписание сканирования на наличие уязвимостей по согласованному SLA на устранение.

«Несколько ключевых шагов на пути к построению результативной системы защиты уже сделаны на базе продуктов Positive Technologies, которые отвечают важным для нас критериям, — комментирует Бэлигма Бертунова, руководитель ГБУ Республики Бурятии „Информационно-технологический центр“. — В первую очередь, нам необходимо, чтобы технологии помогали сокращать кадровый голод на специалистов по ИБ, для нас важен уровень экспертизы, который мы получаем вместе с продуктами для своевременного и успешного реагирования на киберугрозы».

😮 Наши продукты уже доказали свою результативность, помогая ИТЦ обеспечить киберустойчивость государственных ИТ-активов во время выборов президента России в марте 2024 года.

В результате все системы в регионе функционировали бесперебойно, не было допущено ни одной кибератаки. За первое полугодие специалисты обнаружили и нейтрализовали свыше 200 реальных попыток атак на инфраструктуру. В этот период система MaxPatrol SIEM в сутки обрабатывала более 210 млн событий ИБ.

@Positive_Technologies