NGFW на периметре: почему одного решения недостаточно🛡

NGFW остается одним из ключевых элементов защиты периметра: анализирует трафик, контролирует приложения, блокирует известные сетевые атаки и позволяет применять политики с учетом пользователей.

Но один NGFW не закрывает весь спектр рисков. За пределами его возможностей остаются детальный анализ логики веб-приложений и API, выявление горизонтального перемещения злоумышленника внутри сети, эмуляция подозрительных файлов и корреляция событий из разных ИТ- и ИБ-систем.

Поэтому защита периметра эффективнее работает как эшелонированная система, где NGFW интегрирован с другими классами решений, а каждый компонент отвечает за свой тип угроз.

В карточках Владислав Пермяков, ведущий пресейл-инженер К2 Кибербезопасность, рассказывает, какие связки усиливают возможности NGFW и какую задачу решает каждая из них.

Безопасность ИИ входит в топ-5 приоритетов четверти российских корпораций🛡

В начале июня К2 Кибербезопасность совместно с «Лабораторией Касперского» выпустили исследование, в котором выяснили: какие ИИ-сервисы применяют компании, насколько в целом ИИ критичен для бизнеса и как организации его защищают.

Было отмечено, что сегодня темпы внедрения ИИ опережают зрелость процессов, необходимых для контроля связанных с ним рисков. Доля компаний с управляемыми процессами по защите собственной ИИ-разработки составляет всего 18%, а зрелая практика MLSecOps есть только у 7%.

✅ Более подробно о том, как организации оценивают зрелость MLSecOps-процессов читайте на сайте. А ознакомиться с полным текстом исследования можно по ссылке.

Как закрыть внешние атаки и взять под контроль привилегированные доступы❓

WAF и PAM — два популярных решения ИБ, которые существенно повышают общий уровень защиты любой компании. Это не просто «модные» инструменты или требования регуляторов. Их ценность в том, что они закрывают два самых опасных вектора атак: внешнее проникновение через веб-сервисы и внутренние угрозы через скомпрометированные учетные записи.

✅ В карточках — Андрей Новичихин, ведущий системный инженер направления защиты данных и приложений К2 Кибербезопасность, рассказывает, в чем эффективность этих решений и как они работают на практике.