Возможно кто-то захочет поучаствовать) Уверен будет интересно

https://habr.com/ru/articles/855536/ - все новое - хорошо забытое старое. Каким-то образом тема port knocking прошла мимо меня в молодости)))
Концепт интересный, порт для пользователя считается закрытым, пока он туда не постучится несколько раз особым образом (пакеты, кол-во раз за нужный промежуток времени, тайминги). Помните, как в фильмах, главный герой стучался в дверь "секретным стуком", после чего героиня понимала, что это он и открывала. Так и тут. Постучался "правильно" - тебя добавили в разрешающий access list. Для остальных порт кажется закрытым. Но думаю для массового использования эта штука мало применима.

https://servernews.ru/1113872/ - нужна только регистрация на портале broadcom

https://fakeupdate.net/ - если вдруг надо сделать незапланированный перерыв в работе))) выбираешь заставку, жмешь F11, и отдыхаешь пока идет "обновление" :)

https://www.anti-malware.ru/news/2024-11-15-111332/44630 - ничего не меняется

https://www.forbes.ru/tekhnologii/525504-mincifry-resilo-obazat-sotrudnikov-it-kompanij-prepodavat-v-vuzah - интересная "инициатива". В целом, наиболее крупные игроки рынка и так уже этим занимались, т.к. кадров катастрофически не хватает. Но теперь это будет актуально и для небольших городов. Но не уверен, что такое обучение "из под палки" будет сильно эффективней чем обучение от преподавателей универов.

https://www.stamus-networks.com/selks - потестировал данный IPS. Очень добротная штука на сурикате, требующая не так много ресурсов. Вполне функциональная вещь даже без коммерческой лицензии, которая раскрывает уже NDR функционал. Не уверен на счет применения в энтерпрайз сегменте, но для образовательных целей точно рекомендовал бы.

https://www.opennet.ru/opennews/art.shtml?num=62273
"В пользовательский интерфейс добавлены функции для импорта гостевых систем из файлов в форматах OVF (Open Virtualization Format) и OVA (Open Virtualization Appliances). OVA-файлы могут быть загружены с внешнего хоста по URL или импортированы с локального хранилища." - НАКОНЕЦ-ТО!!!

Если пропустили стрим PT NGFW:

Денис Кораблев
«NGFW мирового уровня. Как это было и в чем секрет успеха» - https://broadcast.comdi.com/watch/ruyikosc?m-message-key-id=-8791026464642301952&m-message-click-id=448a24ad-5649-4e95-a6fd-5c5e09caf1d5&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Алексей Дядин
«Ядро самого быстрого NGFW в России» - https://broadcast.comdi.com/watch/rppcyakl?m-message-key-id=-8791026464642301952&m-message-click-id=37581f9d-9ac7-412e-8c89-9d9b2bcd5735&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Олег Каштанов
«Даташит, которому можно верить» - https://broadcast.comdi.com/watch/rzq9sfgk?m-message-key-id=-8791026464642301952&m-message-click-id=aaa6f8a3-077f-4804-9d66-9a425d883368&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Анна Комша
«Взлет и тысяча падений. Железная история софтверного вендора» - https://broadcast.comdi.com/watch/r5do4dao?m-message-key-id=-8791026464642301952&m-message-click-id=18c7cf7f-df2d-467b-85dc-25e5086af60d&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Алексей Леднев
«PT NGFW: как мы защищаем от киберугроз» - https://broadcast.comdi.com/watch/r1g8psco?m-message-key-id=-8791026464642301952&m-message-click-id=08e0cf48-915a-4f37-91fe-59d6e3738cb4&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Павел Живов
«Один NGFW хорошо, а два — лучше. Кластер» - https://broadcast.comdi.com/watch/rvpj7rl2?m-message-key-id=-8791026464642301952&m-message-click-id=e6608b2a-4da6-4ccc-b448-0c4cb99ab6a5&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Юрий Дышлевой, Павел Сахаров
«PT NGFW — от инженеров для инженеров» - https://broadcast.comdi.com/watch/rhfbhdp1?m-message-key-id=-8791026464642301952&m-message-click-id=341b642d-beeb-484c-9508-9a4ec1eeb86c&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Вчера пришел очень воодушевляющий отзыв. С удивлением обнаружил, что моему первому курсу стукнуло уже 10 лет. За это время очень много изменилось. Я и сам повзрослел) Есть вещи, которые я бы сейчас объяснил по другому и несколько в ином формате. Но курс продолжает жить уже своей жизнью и давно без моего участия.
Иногда, при общении по работе с каким-нибудь руководителем ИТ/ИБ департамента слышу немного шокирующую фразу "а я начинал с вашего курса". Это почти всегда поражает и я к этому до сих пор не привык. Думал ли я, что так получится когда начинал? Когда записывал эти уроки по вечерам в очередной командировке? Совсем нет. Просто делал то, что было интересно и важно для меня в тот момент. Буквально на выходных "откопал" даже свой старый ноутбук, на котором были записаны эти уроки. Он все еще работает и там до сих пор лежат черновики курса!)
Интересное было время. Но мы идем дальше.

По работе начал разбираться с различными вариациями NetFlow. Напомню, это протокол, который позволяет отправлять с сетевых устройств некую телеметрию проходящего через него трафика. Например ip-адрес источника, получателя, порт, размер пакета и прочее. Часто используется в мониторинге и анализе сетевого трафика. Например можно быстро понять, чем забит интернет канал или по каким протоколам (telenet, ssh, https) админы ходят в серверный сегмент. Собирают и анализируют такую статистика на NetFlow анализаторах :) Один из самых известных - NetFlow Analyzer on Manage Engine (ну или от SolarWinds). Подобную аналитику часто используют и в ИБ целях: поиск аномалий в объемах и типах трафика, анализе ресурсов к которым идет обращение. Но пост не про это. Как вы думаете сколько стандартов существует для отправки подобной телеметрии? Уверен что большинство не угадало) Вот только самые распространенные:

NetFlow v5 - цисковский стандарт, ограничен сбором телеметрии на L3/L4 уровне.
NetFlow v9 - расширенная версия цисковсого стандарта. Умеет мониторить уже и L2 и отражать в телеметрии такие вещи как MAC адрес или VLAN тэг.
Flexible NetFlow - еще более современная версия, может уже немного заглядывать в L7 (Network Based Application Recognition) и позволяет слегка модифицировать отправляемые поля.
IPFIX - независимый стандарт, очень гибкий, парсит гораздо больше информации из пакетов, плюс можно очень гибко самому добавлять параметры, которые хочется собирать и затем анализировать. На сегодняшний день это наверно самый "мощный" вариант.
jFlow - по сути вариация NetFlow от Juniper.
NetStream - вариант от компании Huawei.
cflow - вариант от компании Alcatel-Lucient.
NEL/NSEL - это скорее надстройка над NetFlow, которая позволяет по верх этого протокола отправлять логи, например с Cisco ASA.
sFlow - еще один открытый стандарт который нацелен на мониторинг высоко нагруженных сетей. Сэмплирует данные, т.е. падает точность, но позволяет мониторить линки на сотни гигабит.
NetFlow Lite - вариация sFlow от компании Cisco.
FlowLogs - это уже облачная технология анализа трафика. Используют такие гиганты как MS Azure и AWS.

Можно еще много интересного рассказать про анализ и в частности про утилиты для анализа, но это наверно попозже, в будущей книге :)

Удалось вчера поучаствовать в конференции по Сетевой безопасности, которую устроили Медиа Группа «Авангард». Для выступления взял слишком большую тему и, к сожалению, не смог уложиться в выделенное время и донести все, что хотел. Видимо чуть позже оформим в виде вебинара. Но сейчас не об этом. Больше хотел поделиться впечатлением от самих докладов и тем, как слушатели на них реагировали. Есть несколько очевидных моментов:
1. Слушатели уже невероятно устали от стандартных «вендорских» презентаций. Зевать начинают уже на второй минуте. Очень тяжело удержать внимание людей классической презентацией. Эпоха тик-тока сделала свое дело. Если в течении 5 минут нет яркой идеи, примера или кейса - зритель теряет интерес.
2. Очень многие интересуются именно архитектурными докладами, где делятся лучшими практиками, методиками, схемами, алгоритмами. Есть явный дефицит подобного контента.
3. Хорошо заходят диалоги, НО, при грамотной модерации (когда задают действительно интересные и злободневные вопросы) и при наличии опытных собеседников, которым действительно есть чем поделиться.
4. Мне показалось, что явно не хватает диалога с залом, когда могут позадавать вопросы, НО не по продукту, а по какому-либо кейсу.
Очень интересно ваше мнение, чего не хватает современным мероприятиям и вебинарам? Пишите в комментариях.

https://3dnews.ru/1115173/iks-basis-lider-virt-ru - российские компании все же начинают потихоньку мигрировать на отечественную виртуализацию

https://habr.com/ru/companies/ruvds/articles/864742/ - весьма занятная статья. Для дома вряд ли имеет смысл, но для учебных макетов на работе - вполне. Честно, был удивлен, на сколько дешево можно приобрести 25G DAC кабель.

Небольшой соц. опрос. А кто-нибудь использует отечественные L3 коммутаторы в качестве ядра сети? Ну или кто-то может поделиться опытом такого выбора? Что смотрели, что НЕ понравилось, а что понравилось? Очень интересно, пишите в комментариях.

https://servernews.ru/1115802/ - рынок ЦОД коммутаторов растет быстрее остальных. До недавнего времени многим казалось, что 100G свичи не так популярны. Но весь мир уже активно закупает 200/400G решения. Главным бустом конечно же является ИИ.

ЦОД-ов в России становится больше. В первую очередь конечно же из-за санкций AWS и Azure.

Вообще, Россия является неплохим местом для ЦОД-ов. Много северных регионов, что позволит более эффективно охлаждать серверы, и профицит электроэнергии (ГЭС-ы, Атомные электростанции).

О мнении экспертов

Начнем с того, что я терпеть не могу слово «эксперт». Почему? Да потому что нет четких критериев этого самого «эксперта». Если человек проработал в сфере 15 лет, то можно его назвать экспертом? А если 9 лет? Надо чтобы у него было 10 профессиональных сертификатов? Или может достаточно двух?

Большинство своих книг или курсов я начинал с фразы, мол «это исключительно субъективное мнение и я конечно же могу ошибаться». Просто делюсь опытом.

На выходных удалось почитать книгу «Как оценить риски в кибербезопасности» Хаббарда и Сирсена. И там довольно подробно объясняется и доказывается тезис «Невозможно найти область, в которой люди явно превосходили бы примитивные алгоритмы экстраполяции, …»

Там в целом немного про другую сферу (количественная оценка рисков), но ключевой посыл все тот же - не стоит безусловно доверять многочисленным «экспертам» и брать их идеи как основу для принятия любых решений. Прислушиваться - можно. Но лучше всегда думать своей головой.

А вообще, всех с Новым годом! Берегите себя и своих близких!