🤩 PT NAD 12.3 — масштабирование и контроль без границ

Уже в этот четверг, 5 июня, в 14:00, мы представим новую версию PT NAD — 12.3, которая сделает жизнь вашего SOC проще.

Лидер продуктовой практики PT NAD Виктор Еременко приглашает вас на онлайн-запуск.

На трансляции вы узнаете, как продукт трансформирует подход к обнаружению сетевых атак за счет централизации управления, облачных решений и оптимизации производительности.

Регистрируйтесь заранее и получите разбор реальных сценариев использования 👍

#PTNAD
@PositiveTechnologies

👾 Научим находить слабые места в инфраструктуре до того, как ими воспользуются злоумышленники

В понедельник, 9 июня, стартует новый поток четырехнедельного онлайн-практикума «Управление уязвимостями: от теории к практике», на котором вы узнаете, как предотвращать атаки, а не разбираться с их последствиями.

Попрощайтесь с невыстроенными процессами патч-менеджмента, вечными конфликтами между подразделениями ИБ и ИТ, несогласованностью действий и недостатками безопасности, которые не закрываются месяцами. Все это можно починить.

👨‍💻 Как именно, расскажут и покажут авторы программы — ведущие эксперты Positive Technologies по развитию MaxPatrol VM и управлению уязвимостями.

Вас ждут:

🔴 практические занятия на стендах MaxPatrol VM
🔴 разбор и исправление ошибок, примеры удачных и неудачных кейсов
🔴 методики, инструменты и подходы к приоритизации уязвимостей
🔴 поддержка наших экспертов на каждом этапе

Знакомьтесь с программой и регистрируйтесь сейчас!

#PositiveEducation
@Positive_Technologies

👾 Эксперт PT SWARM Никита Петров обнаружил уязвимость критического уровня опасности в пяти устройствах Eltex

В случае ее успешной эксплуатации злоумышленник мог бы установить полный контроль над системой, чтобы успешно развить атаку.

Eltex — российский производитель телекоммуникационного оборудования. По данным компании, ее решения используют более 20 000 российских и зарубежных организаций.

Уязвимость BDU:2025-01096 получила 9,8 балла по шкале CVSS 3.0. Недостаток содержался в транковых шлюзах SMG-1016M, SMG-2016, SMG-3016, а также в двух моделях АТС, действующих на основе межсетевого протокола IP, — SMG-200 и SMG-500.

«Уязвимость BDU:2025-01096 гипотетически могла бы позволить злоумышленнику без аутентификации действовать по самым разным сценариям. Например, внедрить бэкдор, чтобы сохранить доступ к системе даже после исправления ошибки. Если бы устройство находилось на внешнем периметре организации, атака могла бы развиться во внутреннюю сеть. В ряде случаев мог бы даже возникнуть риск нарушения бизнес-процессов», — рассказывает Никита Петров.

Мы сообщили вендору о найденной ошибке, и сейчас она устранена. Eltex рекомендует клиентам обновить встроенное ПО до версии не ниже 3.23.1 либо 3.405.1 в зависимости от модели оборудования.

Также эксперты советуют вывести уязвимое оборудование с внешнего периметра организации и использовать устройства SMG в публичной сети только при наличии дополнительных инструментов защиты, например средств анализа сетевого трафика.

#PositiveЭксперты
@Positive_Technologies

🛡 Решения Positive Technologies обеспечат киберзащиту национальной платформы открытой АСУ ТП

Три года назад предприятия отечественной промышленности задумались о формировании единых стандартов промышленной автоматизации. Это было необходимо, чтобы решить вопрос о технологическом суверенитете и защитить бизнес от рисков, связанных с зависимостью от закрытых технологий и угрозами кибербезопасности систем автоматизации.

💡 Создание российской платформы с универсальной архитектурой, модульной совместимостью и взаимозаменяемостью компонентов, в которую можно встроить разработки любого производителя, было логичным выходом в сложившейся ситуации.

Этим занялась межотраслевая рабочая группа по открытым АСУ ТП, сформированная при Минпромторге России. В нее вошли организации отечественной энергетики, металлургии, нефтегазовой и химической промышленности, разработчики оборудования, программного обеспечения и интеграторы.

🔒 В результате совместной работы появился прототип отечественной открытой АСУ ТП, представленный на конференции «Цифровая индустрия промышленной России» (ЦИПР). О ней же во время главной пленарной дискуссии мероприятия рассказал председатель Правительства России Михаил Мишустин.

В этом проекте мы выполнили большой объем задач: разработали общую архитектуру, организовали совместную работу большого количества компаний и техническую интеграцию компонентов платформы. Получившееся решение наглядно демонстрирует, как технологии Positive Technologies обеспечивают безопасность и устойчивость АСУ ТП нового поколения на всех этапах жизненного цикла — от разработки до внедрения и эксплуатации.

👨‍💻 Мы создали и встроили в прототип платформы комплексную систему безопасности на базе собственных продуктов: PT ISIM, PT NGFW, PT Application Firewall, PT Container Security и PT Application Inspector. Кроме того, в сотрудничестве с Группой Rubytech (разработчиком программно-аппаратных комплексов «Скала^р» и технологий для высоконагруженных ИТ-инфраструктур) мы подготовили модульное решение для АСУ ТП предприятий промышленности и ТЭК. При разработке мы придерживались подходов результативной кибербезопасности и secure by design. Другими словами, для обеспечения киберустойчивости ИБ интегрирована в саму архитектуру платформы на всех уровнях.

«Исторически в России отсутствовали отраслевые требования к защищенности автоматизированных систем управления. Positive Technologies работает над этой задачей комплексно: создает решения для киберустойчивости промышленности и активно участвует в разработке межотраслевых функциональных требований безопасности к платформе и ко всем ее компонентам», — отмечает Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies.

👍 К концу 2025 года рабочая группа планирует протестировать элементы платформы, включая решения Positive Technologies, на нескольких предприятиях в различных отраслях. Предполагается, что к 2030 году компоненты платформы, поддерживающие открытые архитектуры и технологии, смогут занять до четверти рынка промышленной автоматизации.

@Positive_Technologies

В уникальном проекте построения киберустойчивости в «Почте России» Positive Technologies отвечает за результативную кибербезопасность во всем корпоративном сегменте

Более 20 ведущих игроков рынка ИБ впервые объединяются для столь масштабного проекта. Им предстоит реализовать 66 взаимосвязанных программ кибербезопасности, которые охватят инфраструктуру «Почты России» по всей стране.

Необходимость мультивендорного подхода продиктована масштабами предстоящей работы и существующим ландшафтом угроз. Всего программа охватит 38 000 отделений «Почты России», 4 центра обработки данных (ЦОД), 28 объектов критической инфраструктуры (КИИ), 83 управления федеральной почтовой связи, 11 автоматизированных логистических центров и более 1000 объектов логистики.

Все вендоры не просто предоставляют лицензии на продукты, но и отвечают за результат, проверяемый на киберучениях с независимыми командами белых хакеров. Это будет челленджем для участников проекта, ведь инфраструктура «Почты России» станет своеобразным киберполигоном, на котором лучшие российские решения для кибербезопасности будут раз за разом подтверждать свою эффективность.

«Мы работаем с персональными данными миллионов клиентов и поддерживаем работу стратегически важных информационных систем. Благодаря этому проекту мы достигнем уровня зрелости, необходимого для предотвращения критических сценариев. Программа трансформации ИБ базируется на всестороннем анализе текущего состояния кибербезопасности, выявлении уязвимостей и оценке потенциальных угроз — как внешних, так и внутренних», — комментирует Роман Шапиро, руководитель дирекции информационной безопасности «Почты России».

Предполагается, что трехэтапная трансформация, поделенная на 348 отдельных фаз, займет три года. За это время вендоры внедрят в единый ландшафт ИБ более 30 своих решений и выстроят процессы обеспечения защиты.

🛡 Мы в проекте отвечаем за результативную кибербезопасность всего корпоративного сегмента, куда входят все 4 ЦОД, 83 управления федеральной почтовой связи, 38 000 отделений почтовой связи по всей стране и другие объекты. Главная задача — сделать так, чтобы злоумышленники не могли реализовать три из пяти стратегических рисков компании.

«Нужно максимально усложнить продвижение хакера по инфраструктуре, научиться видеть его практически на любом шаге и останавливать до того, как он нанесет неприемлемый ущерб. А затем непрерывно проверять результат на практике с белыми хакерами. Это и есть подход результативной кибербезопасности. Уверен, что открытость „Почты России“ и участников рынка ИБ в применении новых подходов позволит масштабировать этот опыт и на другие системно значимые компании, а также задаст тренд на прозрачность для бизнеса результатов усилий служб кибербезопасности», — отметил Евгений Зубов, технический директор Positive Technologies, в том числе, выступая на конференции «Цифровая индустрия промышленной России» (ЦИПР).

🔥 Подробнее о том, как мы совместно с другими вендорами будем строить киберустойчивость «Почты России», рассказали в новости на сайте.

@Positive_Technologies

🔥 Уже завтра мы представим новую версию PT NAD — 12.3

На трансляцию вас приглашает Дмитрий Ефанов, руководитель продукта PT NAD. Подключайтесь 5 июня в 14:00, зарегистрироваться заранее можно на нашем сайте.

Вы узнаете:

🏎 Насколько быстрее стал PT NAD — поделимся цифрами и примерами для вашей инфраструктуры.

👨‍💻 Как централизованный мониторинг филиалов сокращает затраты на персонал и упрощает контроль атак.

🌤 Как снизить стоимость владения, перенеся часть данных в «облако» без потери скорости и контроля.

🕵️‍♂️ Про обновленные экспертные модули, репутационные списки и готовые плейбуки для быстрого и точного реагирования на угрозы.

Встречаемся завтра в прямом эфире 👀

#PTNAD
@Positive_Technologies

🤩 Мы представили PT NAD 12.3 — производительность продукта выросла более чем на 30%

Команда PT NAD продолжает делать работу с системой проще и удобнее. В версии 12.3 — сразу несколько крупных обновлений, делимся главными.

😠 Расширены возможности централизованного мониторинга распределенных инфраструктур

Теперь операторы центральной консоли могут скачивать дампы трафика и переданные файлы, управлять ролями узлов и переименовывать их. Появилась возможность отключать отслеживание и менять статус выявленных активностей. Это позволяет экспертам сэкономить и силы, и время, вместе с тем повышая скорость реагирования на инциденты.

💻 Требования к «железу» для слабонагруженных систем PT NAD снизились практически в два раза

Это стало возможным благодаря уменьшению требований к центральному процессору (CPU) на 30%, к оперативной памяти (RAM) на 50% и к SSD-хранилищу на 50%.

«В рамках развития работы с филиальными сетями и небольшим бизнесом мы увеличиваем производительность PT NAD в инфраструктурах, не требующих высокой скорости захвата трафика. Например, инсталляция со скоростью 1 Гбит/с теперь потребляет в два раза меньше ресурсов. Требования к „железу“ стали ниже, а значит, компании смогут сократить затраты на покупку оборудования», — отметил Дмитрий Ефанов, руководитель продукта PT NAD.

🌤 Можно хранить метаданные локально либо перенести их в публичное или частное «облако»

Это позволит бизнесу оптимизировать расходы — платить только за необходимые объемы хранилища без потери скорости и контроля и гибко управлять глубиной хранения.

👨‍💻 Появились новые инструменты для повышения эффективности SOC

Среди них — обновленные экспертные модули, репутационные списки. А главной экспертной фичей релиза стали плейбуки по реагированию — документы, описывающие алгоритм проверки и реагирования на срабатывания сигнатур PT NAD и карточек ленты активностей.

Благодаря плейбукам оператор PT NAD сможет сократить время реагирования на хакерскую активность в тех случаях, когда промедление может грозить наступлением недопустимых событий.

🌐 Подробнее о PT NAD 12.3 — в материале на нашем сайте.

#PTNAD
@Positive_Technologies