https://www.cnews.ru/news/top/2024-09-25_razrabotchik_astra_linux_vyvodit - еще одна альтернатива Zabbix
👍17👎3
Одна из главных новостей сегодня - анонсирован NGFW от Касперского. Пока конечно мало информации, а первые пилоты скорее всего уже будут в начале 25го года.
Будут делать упор на производительность и на свой качественный движок веб-фильтрации и действительно работающий потоковый антивирус. Конечно же будет нативная интеграция с их песочницей. Выпустив NGFW, Каспер фактически получает полноценную собственную экосистему. Закрытие эндпоинтов (AV. EDR), сети (KATA), периметра (NGFW, Sandbox, KSMG). Все это дополняется SIEM-ом, MDR платформой, SD-WAN-ом и т.д. Разве что сканера уязвимостей им сейчас не хватает. В общем заруба с PT будет неплохой.
https://www.anti-malware.ru/news/2024-09-26-121598/44249
Будут делать упор на производительность и на свой качественный движок веб-фильтрации и действительно работающий потоковый антивирус. Конечно же будет нативная интеграция с их песочницей. Выпустив NGFW, Каспер фактически получает полноценную собственную экосистему. Закрытие эндпоинтов (AV. EDR), сети (KATA), периметра (NGFW, Sandbox, KSMG). Все это дополняется SIEM-ом, MDR платформой, SD-WAN-ом и т.д. Разве что сканера уязвимостей им сейчас не хватает. В общем заруба с PT будет неплохой.
https://www.anti-malware.ru/news/2024-09-26-121598/44249
Anti-Malware
Лаборатория Касперского показала бета-версию NGFW
26 сентября на форуме Kaspersky Industrial Cybersecurity Conference 2024 «Лаборатория Касперского» впервые представила бета-версию Kaspersky NGFW. Работа над межсетевым экраном следующего поколения
👍23😁1
https://servernews.ru/1111847/ - AMD продолжает развивать собственные серверные процессоры. Показатель по соотношению частота/ядра/tdp выглядит весьма интересно. Поддержка до терабайта RAM тоже впечатляет
ServerNews - все из мира больших мощностей
AMD представила процессоры EPYC Embedded 8004: до 64 ядер Zen 4c, 6 каналов DDR5-4800 и 96 линий PCIe 5.0
Компания AMD анонсировала процессоры EPYC Embedded 8004 (Siena) для встраиваемых систем с интенсивными вычислительными нагрузками. Чипы подходит для сетевого оборудования, маршрутизаторов, устройств обеспечения безопасности, корпоративных и облачных теплых/холодных…
🔥10👏2
https://apps.microsoft.com/detail/9n0dx20hk701?hl=en-us&gl=US - если вдруг кто-то еще не обновил виндовый терминал. Крайне рекомендую. Вкладки, разделение терминала на несколько рабочих областей, опция always on top и т.д.
Microsoft Store - Download apps, games & more for your Windows PC
Windows Terminal - Free download and install on Windows | Microsoft Store
The Windows Terminal is a modern, fast, efficient, powerful, and productive terminal application for users of command-line tools and shells like Command Prompt, PowerShell, and WSL. Its main features include multiple tabs, panes, Unicode and UTF-8 character…
👍19
Forwarded from likeabus channel (Sergey Bocharnikov)
BRKDCN-2662.pdf
2.2 MB
Kubernetes и сети. Многоуровневый подход
Просили какую-то книгу для сетевиков. Вот есть одна. Сам прочитал на прошлой неделе. Не то чтобы она прям must have, но кому-то точно будет полезно.
Из плюсов, есть краткое описание того, как работает в целом сетевой стек в linux. Тот же пример с tcpdump и причем тут bpf. К тому же, достаточно детальное описание работы Cilium.
Лично мне, не хватило каких-то простых и понятных картинок на тему того, как взаимодействует трафик, есть подозрение, что всю книгу можно было описать на 20+ слайдах и дополнительно приложить конфигурации с комментариями.
Поэтому я нашёл дополнительно презу с Cisco Live, где такие картинки есть. Там конечно не так глубоко как в книге, зато сразу понятно. Добавил её к посту.🚬
P.S.
А ещё я случайно прочитал последнюю страницу и выяснил что:
раньше честно говоря, вообще не задумывался об этом, хотя книг прочел от их издательства уже не один десяток☕️
Просили какую-то книгу для сетевиков. Вот есть одна. Сам прочитал на прошлой неделе. Не то чтобы она прям must have, но кому-то точно будет полезно.
Из плюсов, есть краткое описание того, как работает в целом сетевой стек в linux. Тот же пример с tcpdump и причем тут bpf. К тому же, достаточно детальное описание работы Cilium.
опять cilium и ebpf, увы, но лучше потратить какое-то время на изучение, чем через несколько лет опомнится и понять, что "мир изменился" (с)
Лично мне, не хватило каких-то простых и понятных картинок на тему того, как взаимодействует трафик, есть подозрение, что всю книгу можно было описать на 20+ слайдах и дополнительно приложить конфигурации с комментариями.
Поэтому я нашёл дополнительно презу с Cisco Live, где такие картинки есть. Там конечно не так глубоко как в книге, зато сразу понятно. Добавил её к посту.
P.S.
А ещё я случайно прочитал последнюю страницу и выяснил что:
многие представители животного мира, изображаемые на обложках книг издательства «O’Reilly», находятся в опасности, а их существование важно для всего мира (с)
раньше честно говоря, вообще не задумывался об этом, хотя книг прочел от их издательства уже не один десяток
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27🔥4❤3👀1
Вчера удалось побывать и даже поучаствовать в Positive Security Day. Много было сказано и представлено. Помимо новых продуктов проскочила интересная новость - PT идет в «сети». Пока никакой конкретики. Будут ли это коммутаторы, роутеры или еще что-то - неизвестно. Но ключевой посыл -
Нам остается только ждать. Скоро проверим эту теорию.
В памяти из похожих концептов возникает только Fortinet - изначально ИБ-шная компания, которая начала делать коммутаторы, точки доступа и т.д.
Можно упомянуть еще Cisco, но там все же изначально «сетевики».
ИБ компаниям проще сделать безопасное сетевое оборудование, чем ИТ производителям сделать безопасными свои продукты.
Нам остается только ждать. Скоро проверим эту теорию.
В памяти из похожих концептов возникает только Fortinet - изначально ИБ-шная компания, которая начала делать коммутаторы, точки доступа и т.д.
Можно упомянуть еще Cisco, но там все же изначально «сетевики».
🔥20❤3👍2
Представьте, что вам вдруг понадобилось оперативно поставить на мониторинг (доступность) какой-то ресурс. Можно конечно по старинке поднять Zabbix. Но слишком долго и слишком уж он "тяжелый" для этого. Есть вариант запуска простейшей системы в докер контейнере, буквально одной командой - https://github.com/louislam/uptime-kuma
Можно мониторить доступность таких вещей как: HTTP(s) / TCP / HTTP(s) Keyword / HTTP(s) Json Query / Ping / DNS Record / Push / Steam Game Server / Docker Containers.
Графическое отображение, дашборды и т.д. Короче рекомендую
Можно мониторить доступность таких вещей как: HTTP(s) / TCP / HTTP(s) Keyword / HTTP(s) Json Query / Ping / DNS Record / Push / Steam Game Server / Docker Containers.
Графическое отображение, дашборды и т.д. Короче рекомендую
👍46🔥8
https://github.com/netdata/netdata - ребята, кто-нибудь тестировал эту штуку? Нужны реальные отзывы.
GitHub
GitHub - netdata/netdata: The fastest path to AI-powered full stack observability, even for lean teams.
The fastest path to AI-powered full stack observability, even for lean teams. - netdata/netdata
👍1
Изучая тему Honeypot-ов, решил провести простейший эксперимент. Опубликовал в яндекс облаке rdp ловушку и стал ждать. Буквально через пару минут начались отчаянные попытки логина. Сам факт не новый - интернет постоянно сканируется ботами. Но 2 минуты...
А ведь до сих пор есть люди, которые публикуют RDP наружу, надеясь на "сильный" пароль.
А ведь до сих пор есть люди, которые публикуют RDP наружу, надеясь на "сильный" пароль.
👌12👀6👍5🔥4
https://uni.antimalware.ru/ru/mail_link_tracker?hash=6hmoq97nh5cp4gwt3ibftj5dtxj68s61gr1eg8ufnmjoqokx4ama44dmubz5o4gnqyfhbtm8mabuazfftdkot6bmatapeh1577k5rhae&url=aHR0cHM6Ly9saXZlLmFudGktbWFsd2FyZS5ydS90cmFuc2xpYXRzaWkvYXZxY2RmcjU2Lw~~&uid=NDgxNTk4NQ~~&ucs=63bbf89da6a004274ae4664315566933 - через несколько минут стартует эфир с представителями российских операционных систем. Даже интересно, чего обсуждать будут :)
AM Live
Российские операционные системы - AM Live
Previous Next
😁6🥴4🌚1
https://netpicker.io/
Если вдруг искали утилитку, которая может бэкапить конфиги сетевого оборудования. В бесплатной версии можно бэкапить неограниченное кол-во устройств, плюс выполнять кастомные проверки на 10 устройствах (например compliance проверки на соответствие CIS benchmarks). Интегрируется с NetBox-ом. Если знаете аналогичные утилиты, кидайте в коменты, думаю многим пригодится.
Если вдруг искали утилитку, которая может бэкапить конфиги сетевого оборудования. В бесплатной версии можно бэкапить неограниченное кол-во устройств, плюс выполнять кастомные проверки на 10 устройствах (например compliance проверки на соответствие CIS benchmarks). Интегрируется с NetBox-ом. Если знаете аналогичные утилиты, кидайте в коменты, думаю многим пригодится.
🔥29👍4
https://github.com/3CORESec/testmynids.org?tab=readme-ov-file - отличный скрипт, если требуется быстро проверить, что IDS хоть что-то ловит.
#tools
#tools
GitHub
GitHub - 3CORESec/testmynids.org: A website and framework for testing NIDS detection
A website and framework for testing NIDS detection - 3CORESec/testmynids.org
🔥12👍4
https://github.com/alphasoc/flightsim - и еще одна утилитка, которая поможет проверить работу вашего NGFW/IPS/NTA
#tools
#tools
GitHub
GitHub - alphasoc/flightsim: A utility to safely generate malicious network traffic patterns and evaluate controls.
A utility to safely generate malicious network traffic patterns and evaluate controls. - alphasoc/flightsim
👍8
https://tssolution.ru/events/vebinar-s-ekspertami-ts-solution-i-mitigator
Завтра на вебинаре обсуждаем интересную тему! В конце разыграем печатную версию моей последней книги. Приходите!
Завтра на вебинаре обсуждаем интересную тему! В конце разыграем печатную версию моей последней книги. Приходите!
tssolution.ru
«DDoS-атаки глазами инфраструктурного админа и/или почему NGFW не может защитить от DDoS»: вебинар с экспертами TS Solution и MITIGATOR
Узнайте, как защитить свою компанию от DDoS-атак на бесплатном экспертном вебинаре
🔥13🤩2