🎁 Большинство прогрессивных компаний уже перевели свою инфраструктуру в контейнеры, но с их безопасностью не все так просто. Как решать возникающие проблемы?

🗣 Узнаете 20 февраля в 11:00 на вебинаре «PT Container Security: какие подходы к безопасности применяют в Docker и Kubernetes».

По данным Red Hat, 94% IT-специалистов сталкивались хотя бы с одним инцидентом ИБ, связанным с контейнерами, в то же время уязвимости в них не получится закрыть классическими средствами защиты информации. На вебинаре эксперты расскажут, как в таком случае защитить контейнеры, и проведут демонстрацию продукта на стенде.

Это будет интересно, если вы:
— CIO, CISO, CTO, CDTO;
— team lead разработки;
— архитектор DevOps;
— AppSec-инженер;
— аналитик SOC.

👍 Регистрируйтесь заранее и не опаздывайте!

#PTContainerSecurity
@Positive_Technologies

🎁 Сегодня контейнерными технологиями (Docker и Kubernetes) пользуются множество организаций по всему миру, в том числе и вымышленный Global Digital Bank в виртуальном государстве F, который на кибербитве Standoff 12 атаковали красные команды.

В реальной жизни, по данным открытых источников, с атаками на контейнеры сталкиваются почти все компании. В своей статье на Хабре Михаил Бессараб, руководитель продукта PT Container Security, рассказал, как могут разворачиваться кибератаки и как можно отследить и предотвратить действия тех, кто их реализует.

🔴 На примере красных команд, которым нужно было остановить работу виртуального банка на Standoff 12, Михаил объясняет, как атакующие могут украсть базу данных клиентов и взломать новостной портал.

🔵 На примере защитников — рассказывает, как PT Container Security помог обнаружить подозрительные подключения, попытки получения админских прав, изменения внутри контейнеров и даже инструменты, которыми пользовались атакующие.

Ищите подробности в нашем материале.

#PositiveЭксперты
#PTContainerSecurity

🎁 Отличная новость для тех, кто беспокоится о защите контейнерных сред (то есть почти для всех): мы выпустили новую версию PT Container Security.

🏃‍♂️ Продукт стал еще быстрее: полевые испытания на кибербитве Standoff 13 показали, что он может обрабатывать поток в десятки тысяч событий в секунду и выше. И все это — в инфраструктуре любого размера без потери скорости. А при росте нагрузки PT Container Security можно масштабировать горизонтально (увеличивая количество реплик) или вертикально (добавляя вычислительные ресурсы).

🙊 Откроем секрет улучшения производительности: в продукте используются новые версии технологий WebAssembly и Tetragon с «прокачанным» рантаймом.

«PT Container Security основан на самых актуальных технологиях. WebAssembly используют такие лидеры ИТ, как Google, Microsoft, Fastly, Amazon, Figma, а Tetragon применяют VK и Wildberries. При помощи масштабирования наша команда разработки гарантированно обеспечивает стабильную работу решения при высоких нагрузках и с предельно возможной скоростью», — рассказывает Никита Ладошкин, руководитель разработки PT Container Security в Positive Technologies.

👍 Полезные новые фичи для расследования инцидентов в рантайме:

1️⃣ Контекстные фильтры позволяют быстро находить события, связанные с работой дочерних и родительских процессов, например запуск злоумышленником вредоносных утилит в скомпрометированном контейнере.

2️⃣ Обычные фильтры помогают сфокусировать внимание на важных событиях, например на событиях, относящихся к конкретному поду в Kubernetes или связанных с определенными исполняемыми файлами.

3️⃣ Пресеты для частых проверок, форматирование сырых событий и быстрые фильтры позволяют не терять информацию и мгновенно возвращаться к любой точке расследования.

4️⃣ Новые детекторы, которые не требуют дополнительной настройки, объединяют сигнатурный и поведенческий подходы к обнаружению угроз в рантайме.

5️⃣ Ищите подробности в новости на сайте и пробуйте обновленную версию продукта!

#PTContainerSecurity
@Positive_Technologies

🎁 Представляем новую версию PT Container Security — 0.7

Главное в релизе — мультикластерность и поддержка защиты всех кластеров в инфраструктуре из единой точки управления.

Что это дает

Продукт позволяет развернуть все агенты защиты в каждом кластере инфраструктуры клиентов и централизовать контроль безопасности контейнеров. За счет этого сокращается время реагирования на инциденты, а расследовать и анализировать их становится удобнее.

Кроме того, инженеры и аналитики SOC могут:

🔴 подключать в каждом из дочерних кластеров только нужные сенсоры безопасности для экономии ресурсов;

🔴 использовать внешние менеджеры и хранилища, чтобы снизить потребление ресурсов и затраты на инфраструктуру для сбора и обработки больших потоков событий;

🔴 применять общий механизм аутентификации для всех кластеров, чтобы надежнее контролировать доступ к чувствительной информации.

«Наш подход к процессу обработки данных от сенсоров и микросервисная архитектура позволяют построить оптимальную конфигурацию безопасности мультикластерных сред контейнеризации, в которой пользователь получит лучшее отношение потребляемых ресурсов к величине обрабатываемого потока событий безопасности», — комментирует Михаил Бессараб, руководитель продукта PT Container Security.

👀 Подробнее обо всех возможностях новой версии PT Container Security мы написали на сайте.

#PTContainerSecurity
@Positive_Technologies

🎁 Как управлять всеми кластерами Kubernetes одновременно и что это дает

Получите ответы на вебинаре 1 июля в 14:00, где наши эксперты расскажут, как мультикластерность в PT Container Security обеспечивает централизованный контроль безопасности, упрощает администрирование, ускоряет реагирование и оптимизирует ресурсы.

Вы узнаете:

🛡 Как PT Container Security обеспечивает мониторинг и защиту всей инфраструктуры Kubernetes из единой точки управления.

👍 Как гибкая архитектура мультикластерности экономит вычислительные ресурсы и оптимизирует затраты на сетевую архитектуру.

👨‍💻 Как новые возможности нашего продукта помогают расследовать инциденты и быстрее реагировать на угрозы.

👣 Обязательно покажем демо сценариев использования и новый пошаговый графический установщик, с которым подключать дополнительные кластеры можно быстрее и удобнее.

Регистрируйтесь заранее и присоединяйтесь к нам онлайн.

#PTContainerSecurity
@Positive_Technologies