✋🤚 Давайте вместе делать лучше первое в России опенсорсное решение для защиты рантайма контейнерных сред

Помните, мы совсем недавно рассказывали, что выложили на GitHub наш Runtime Radar, созданный на основе технологий eBPF и Tetragon, под лицензией Apache 2.0?

👍 Новость вызвала столько интереса, что ее репостнули рекордное количество раз что мы решили поговорить обо всем подробнее на вебинаре 11 ноября в 14:00.

Команда поделится историей создания продукта, расскажет о его возможностях, параметрах и планах по развитию, в которых может поучаствовать каждый (даже если вы не разработчик).

🙂 Регистрируйтесь и приходите, чтобы узнать:

• как Runtime Radar помогает обнаруживать угрозы в реальном времени и расследовать инциденты в Kubernetes;

• как настроить централизованный мониторинг нескольких кластеров и интеграцию в существующий SOC;

• какие типы атак и аномалий можно отследить с помощью продукта;

• как начать использовать инструмент в своей инфраструктуре без долгой настройки.

Вы вживую увидите, как работать с Runtime Radar, поймете, как кастомизировать его под свои нужды, а может, даже станете автором крутой идеи доработки.

Безопасность контейнеров — общее дело, ждем всех, кто готов внести в него свой вклад. Тех, кому пока просто интересно, ждем тоже!

@Positive_Technologies

👍 Любите кодить и решать задачи? Тогда мы идем к вам!

Идем, чтобы позвать на олимпиаду по программированию для разработчиков и студентов технических направлений, которая пройдет 29 ноября. Язык и стек неважны, а вот умение находить нестандартные решения — еще как!

Рассказываем, что дальше, если вы в деле.

1️⃣ Подать заявку до 28 ноября включительно (и можно сразу подписаться на Telegram-канал олимпиады, чтобы отслеживать все новости).

2️⃣ По желанию — 21 ноября в 12:00 подключиться к тренировке и порешать алгоритмические задачи.

3️⃣ В день олимпиады попробовать одолеть все семь задач за три часа — онлайн или очно, в арт-пространстве «Котельная» на «Хлебозаводе № 9».

4️⃣ Успеть 1 декабря в 11:00 на онлайн-разбор задачек полетов.

5️⃣ Победить и получить приз: 300 000 ₽ за первое место, 200 000 ₽ за второе и 100 000 ₽ — за третье.

А если приз не достанется, вы все равно в выигрыше: отлично проведете время, поработаете над собой своими навыками и вольетесь в комьюнити энтузиастов.

Присоединяйтесь и зовите друзей!

@Positive_Technologies

🙂 Мы запустили портал PT Fusion, на котором объединили все основные данные о киберугрозах

Он помогает аналитикам SOC, специалистам по киберрразведке и реагированию на инциденты оперативно собирать и оценивать данные об угрозах, которые обычно разбросаны по разным источникам. Анализировать их вручную — долгая и трудоемкая работа, но PT Fusion решает эту проблему.

В сервисе есть все необходимое для работы с TI-данными: проверка образцов вредоносного ПО, поиск по индикаторам компрометации (IoC), исследование данных PDNS. Кроме того, портал дает возможность строить проактивную защиту организации, формировать ландшафт угроз и изучать их глобальную библиотеку, включающую сведения о хакерских группировках, семействах ВПО и уязвимостях.

👍 В PT Fusion доступны свыше 200 млн обработанных индикаторов компрометации, данные о 940 хакерских группировках, 2,5 тыс. уникальных семейств вредоносного ПО и инструментов, информация более чем о 300 тыс. уязвимостей, а также около 5 тыс. обработанных публичных отчетов. База PT PDNS включает свыше 70 млрд записей о связях между доменами и IP-адресами и еще более 2,5 млрд записей с регистрационными данными (WHOIS, RDAP). И эти данные будут регулярно пополняться.

«Мы годами накапливали экспертизу в рамках множества разрозненных исследовательских сервисов, пришло время упаковать их в единый интерфейс. Мы даем нашим клиентам доступ не просто к хранилищу обработанных данных, а к полноценному сервису для самостоятельных исследований и выводов на основе информации о новых, ранее неизвестных угрозах, — отметил Денис Кувшинов, руководитель департамента Threat Intelligence PT ESC. — В результате специалист SOC видит не просто отдельный IoC, а всю связанную инфраструктуру злоумышленников, понимает контекст и методы атак. Это позволяет реагировать и делать выводы быстрее».

Сервис взаимодействует со средствами защиты информации через высокопроизводительный API и может передавать IoC в карточки событий, обогащать срабатывания контекстом и ускорять реагирование.

Читайте больше о PT Fusion на нашем сайте.

@Positive_Technologies