В любой работе есть рутинные задачи. Наша команда по сетевой безопасности также с ними сталкивается.
✅ О том, как API помогает с этим и какие нюансы есть в этом процессе, рассказывает руководитель направления сетевой безопасности Александр Шилов.
Некоторые скажут: поручите такую задачу стажерам — пусть разбираются. Но на растущем рынке кибербезопасности каждый специалист на вес золота. Поэтому на помощь приходит автоматизация.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍4❤🔥3❤1
DAST — must‑have инструмент для безопасной разработки в 2025 году❓
💬 В карточках ведущий эксперт направления защиты данных и приложений Аскар Добряков и ведущий эксперт по безопасной разработке Александр Лысенко рассказывают, как DAST работает «черным ящиком», чем помогает командам по AppSec и по каким сценариям приносит наибольшую пользу.
По данным из открытых источников, за последний год доля разведывательных атак с целью поиска уязвимостей сайтов и других веб-приложений выросла на 220%. Продукты постоянно дорабатываются, из-за чего расширяется поверхность атаки. На этом фоне динамическое тестирование безопасности приложений (DAST) может стать первым шагом к выявлению уязвимостей на стадиях тестирования и разработки приложения.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍2
«У нас опять отваливается интернет» — такие слова не любит слышать никто. Особенно, когда клиент уверен: проблема именно в решениях ИБ.
✅ Как мы нашли настоящую причину сбоев в инфраструктуре и помогли заказчику убедиться в нашей экспертизе, рассказывает эксперт направления технической поддержки Максим Петриков.
Но наша команда привыкла находить истинную причину проблемы и не торопиться с выводами.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15👍6❤5😁1🆒1
Сегодня в 15:00 в эфире AM Live обсуждаем, как не подхватить закладку и защититься от атак на цепочку поставок🛡
Если вы закупаете, внедряете или эксплуатируете ПО — обязательно подключайтесь по ссылке🔗
✅ Ведущий эксперт по безопасной разработке Александр Лысенко вместе с коллегами обсудит, как не ошибиться с выбором вендора, контролировать доступ стороннего ПО к конфиденциальным данным и многое другое.
Если вы закупаете, внедряете или эксплуатируете ПО — обязательно подключайтесь по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4
Инженеры тут? Для вас сразу три вакансии в К2 Кибербезопасность🛡
✅ Инженер по информационной безопасности
Предстоит анализировать и оценивать ИБ-решения, участвовать в разработке требований и внедрении средств защиты, участвовать в развитии направления.
✅ Инженер по информационной безопасности (PAM / DLP)
Среди задач — изучать требования и разрабатывать архитектурные решения для систем ИБ, оформлять документацию, внедрять DLP и PAM и взаимодействовать с командой на всех этапах проекта.
✅ Инженер по информационной безопасности АСУ ТП
Предстоит участвовать в диагностике систем заказчика и формировании требований, готовить проектную документацию, интегрировать средства защиты АСУ ТП, исследовать новые технологии для развития направления.
Детали по этим и другим вакансиям — на нашем карьерном сайте. Присоединяйтесь к команде.
#вакансии💻
Предстоит анализировать и оценивать ИБ-решения, участвовать в разработке требований и внедрении средств защиты, участвовать в развитии направления.
Среди задач — изучать требования и разрабатывать архитектурные решения для систем ИБ, оформлять документацию, внедрять DLP и PAM и взаимодействовать с командой на всех этапах проекта.
Предстоит участвовать в диагностике систем заказчика и формировании требований, готовить проектную документацию, интегрировать средства защиты АСУ ТП, исследовать новые технологии для развития направления.
Детали по этим и другим вакансиям — на нашем карьерном сайте. Присоединяйтесь к команде.
#вакансии
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍4🔥4
Как обеспечить безопасность и сохранить скорость при сборке Docker-образов в CI💡
✅ В статье на Хабр наш ведущий эксперт по безопасной разработке Александр Лысенко поэтапно разобрал пример сборки Docker-образов. Пошаговая инструкция поможет достичь баланса между безопасностью автоматизированной разработки и скоростью процесса.
Сейчас активно появляются инструменты для автоматизации рутинных задач. Так, в DevOps внедрение CI/CD-пайплайнов ускоряет разработку, деплой приложений и сокращает time to market. Однако это увеличивает поверхность атак, создавая риски наступления киберинцидентов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Безопасная сборка Docker-образов в CI: пошаговая инструкция
Привет, Хабр! Я Саша Лысенко, ведущий эксперт по безопасной разработке в К2 Кибербезопасность . Сейчас появилась куча инструментов для автоматизации рутинных задачи и все активно идут в эту сторону...
👍5❤1❤🔥1
Гибридная защита приложений — тренд 2025 года❓
✅ Более 60 миллионов атак ежегодно приходится на российские веб-приложения. Большая часть инцидентов исходит от ботнетов, использующих виртуальные серверы и машины для DDoS-атак.
💬 В карточках ведущий эксперт направления защиты данных и приложений Аскар Добряков рассказывает, может ли гибридная модель WAF помочь бизнесу усилить защиту веб-приложения в условиях роста и усложнения кибератак.
На рынке стали появляться новые программно-аппаратные комплексы в гибридном формате, направленные на защиту веб-приложений от DDoS-атак и фулстек-ботов на уровне L7.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7❤🔥1👍1