Как внедрить SSO, если стандартный сценарий единого входа недоступен? 💻

В конце февраля в Москве прошла встреча Айдентити Клуба — единственного профессионального сообщества в России, объединяющего экспертов в сфере защиты identity. Участники говорили о внедрении MFA, разбирали конкретные кейсы, а также обсуждали вектор развития аутентификации.

Аскар Добряков, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, поделился реальным кейсом: как внедрить единый вход, если одно веб-приложение не поддерживает стандартные протоколы SSO, а другое никак не может согласовать формат с системой единого входа. Также поговорили о текущем уровне, перспективах развития и пожеланиях к системам SSO.

✅ Подробнее о мероприятии — читайте в материале.

Преодолевая преграды: опыт внедрения KSMG в сложной инфраструктуре 💻

У клиента — сложная внутренняя инфраструктура и строгое разделение на сетевые зоны. Задача команды К2 Кибербезопасность — спроектировать, внедрить систему защиты почты (Kaspersky Secure Mail Gateway) и интегрировать ее с KATA Sandbox. Но из одной зоны нет доступа ни к службе каталога, ни к KATA Sandbox.

✅ В карточках — Никита Глазырин, ведущий эксперт по защите инфраструктуры, рассказывает, что позволило справиться с трудностями и выполнить задачу, не нарушив ни одного принципа безопасности клиента.

От базового внедрения NGFW к архитектурному проекту🛡

На практике внедрение нередко перерастает в архитектурный проект, требующий комплексного пересмотра инфраструктуры.

Так произошло в одном из наших проектов: установка NGFW оказалась частью большой миграции инфраструктуры в облако. В ходе работы команде пришлось глубоко погрузиться в инфраструктуру заказчика и решать задачи, которые изначально не входили в рамки внедрения.

✅ В карточках наш инженер Данила Лопатин рассказывает, как развивался проект и какие решения помогли довести его до результата.

Почему современные SIEM — это уже не просто сбор логов❓

Сегодня от SIEM-систем ждут не только хранения событий, но и быстрой обработки, масштабируемости и удобной работы для аналитиков.

На практике это означает, что архитектура, способы обработки данных и инструменты настройки становятся не менее важными, чем сами правила корреляции.

Именно поэтому современные решения строятся на микросервисной архитектуре, используют высокопроизводительные СУБД и дают возможность гибко управлять потоками событий.

✅ Как это реализовано в R-Vision SIEM и за счет каких технологий достигается производительность, рассказывает Никита Коршунов, системный инженер К2 Кибербезопасность.