AML Web Protection внесена в Реестр отечественного ПО
Система выявления и предупреждения атак на веб-ресурсы AML Web Protection предназначена для защиты веб-ресурсов от компьютерных атак. Она осуществляет поведенческий анализ журналов веб-сервера, выявляет в них атакующие сессии и блокирует вредоносную активность на веб-сервере. Это новый продукт «Перспективного мониторинга», который теперь, как и все продукты компании, включён в Реестр российского программного обеспечения с присвоением реестровой записи № 32554.
Система выявления и предупреждения атак на веб-ресурсы AML Web Protection предназначена для защиты веб-ресурсов от компьютерных атак. Она осуществляет поведенческий анализ журналов веб-сервера, выявляет в них атакующие сессии и блокирует вредоносную активность на веб-сервере. Это новый продукт «Перспективного мониторинга», который теперь, как и все продукты компании, включён в Реестр российского программного обеспечения с присвоением реестровой записи № 32554.
«Включение AML Web Protection в Реестр отечественного ПО — важный шаг для развития наших технологий. Для заказчиков это дополнительная гарантия, что решения для защиты веб-ресурсов создаются и поддерживаются внутри страны, с учётом требований российского рынка и актуальных угроз. Для нас — подтверждение качества и зрелости продукта, который разрабатывался как практический инструмент для команд ИБ и SOC. Мы продолжим усиливать линейку средств мониторинга и анализа, опираясь на опыт работы с реальными инцидентами»,— прокомментировал Александр Пушкин, заместитель генерального директора «Перспективного мониторинга».
🔥12
Forwarded from ИнфоТеКС
Media is too big
VIEW IN TELEGRAM
Подробнее о конференции в ролике с Александром Люторовичем, руководителем обособленного подразделения в Санкт-Петербурге.
#ИнфоТеКСТехноФест_СПб
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
ПМ в обсуждении представит Артём Савчук, технический директор.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2👏2🤩2
Киберучения Ampire на Форуме ГосСОПКА 2026 — в видеосюжете «Известий»
14-15 апреля в Москве проходит Форум ГосСОПКА 2026, организованный НКЦКИ.
В рамках форума ПМ проводит киберучения на полигоне Ampire.
Как это проходит, смотрите в видеосюжете корреспондента «Известий» Александра Орлова.
14-15 апреля в Москве проходит Форум ГосСОПКА 2026, организованный НКЦКИ.
В рамках форума ПМ проводит киберучения на полигоне Ampire.
Как это проходит, смотрите в видеосюжете корреспондента «Известий» Александра Орлова.
Известия
Киберполигоны для подготовки IT-специалистов развернули на форуме в Москве
Как сделать цифровую среду еще безопаснее, обсуждают в столице. В Москве 14 апреля открылся специальный форум, посвященный защите информации от кибератак. Это новая ежегодная площадка, где эксперты, представители бизнеса и государства делятся опытом, обсуждают…
ПМ на Форуме ГосСОПКА в эфире телеканала «Россия-24»
Форум ГосСОПКА 2026 проходил в Москве 14 и 15 апреля, «Перспективный мониторинг» — генеральный партнёр форума.
▶️ Смотрите видеосюжет «России-24» с полей Форума ГосСОПКА 2026 по ссылке
Форум ГосСОПКА 2026 проходил в Москве 14 и 15 апреля, «Перспективный мониторинг» — генеральный партнёр форума.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10
Media is too big
VIEW IN TELEGRAM
Гибкость и кастомность — это про SOC ПМ
О Центре мониторинга ПМ на ТехноФесте рассказала менеджер продукта Софья Карева.
Погружайтесь в атмосферу ИнфоТеКС Технофеста Белые ночи в видеоролике.
О Центре мониторинга ПМ на ТехноФесте рассказала менеджер продукта Софья Карева.
Погружайтесь в атмосферу ИнфоТеКС Технофеста Белые ночи в видеоролике.
ПМ принял участие в Форуме ГосСОПКА 2026
В Москве 14 и 15 апреля проходил Форум ГосСОПКА 2026, организованный Национальным координационным центром компьютерных инцидентов. «Перспективный мониторинг» выступил генеральным партнёром форума. За два дня форум посетили более 1 500 человек.
«Перспективный мониторинг» при поддержке представителей НКЦКИ провёл на форуме четыре потока киберучений Ampire. Участники учений обнаруживали компьютерные инциденты и передавали сведения о них по форме НКЦКИ, затем реагировали на компьютерные атаки и ликвидировали их последствия.
Опыт использования учебно-тренировочной платформы Ampire как программной основы для регионального киберполигона на форуме представил Сергей Фомин, начальник отдела информационной безопасности управления информационной безопасности и связи Минцифры Кузбасса.
В рамках форума прошла сессия Александра Пушкина, заместителя генерального директора, «Атака на веб, о которой хочется рассказать».
Артём Савчук, технический директор, провёл технологический трек «Под капотом субъектов ГосСОПКА», на которой также рассказал участникам форума, как Центру ГосСОПКА стать первым заказчиком собственных продуктов на примере «Перспективного мониторинга».
Александр Дёмочкин и Марат Лантаев в сессии «Опыт реагирования на компьютерные инциденты» представили аудитории разбор одного из актуальных кейсов исследователей ПМ, с которым также можно ознакомиться в статье на Хабре.
В дискуссии «Построение киберполигонов и их использование» Георгий Мелихов, руководитель направления развития продуктов и услуг, поделился с участниками и зрителями опытом реализации киберучений на киберполигоне Ampire.
Артём Савчук, технический директор, также принял участие в дискуссии «Как не ошибиться при выборе технологии и средства обнаружения компьютерных атак и инцидентов и добиться их максимальной эффективности», поделившись своим экспертным мнением по теме аутсорсинга услуг центра мониторинга для малого и среднего бизнеса.
Все продукты и услуги ПМ были представлены на стенде с демозоной, где участники форума могли ознакомиться с AML Web Protection, киберполигоном Ampire, AM Threat Intelligence Portal и системой управления инцидентами информационной безопасности AM Incident Management System.
🔗 Подробнее на сайте.
💙 Больше фото в VK.
В Москве 14 и 15 апреля проходил Форум ГосСОПКА 2026, организованный Национальным координационным центром компьютерных инцидентов. «Перспективный мониторинг» выступил генеральным партнёром форума. За два дня форум посетили более 1 500 человек.
«Перспективный мониторинг» при поддержке представителей НКЦКИ провёл на форуме четыре потока киберучений Ampire. Участники учений обнаруживали компьютерные инциденты и передавали сведения о них по форме НКЦКИ, затем реагировали на компьютерные атаки и ликвидировали их последствия.
Опыт использования учебно-тренировочной платформы Ampire как программной основы для регионального киберполигона на форуме представил Сергей Фомин, начальник отдела информационной безопасности управления информационной безопасности и связи Минцифры Кузбасса.
В рамках форума прошла сессия Александра Пушкина, заместителя генерального директора, «Атака на веб, о которой хочется рассказать».
Артём Савчук, технический директор, провёл технологический трек «Под капотом субъектов ГосСОПКА», на которой также рассказал участникам форума, как Центру ГосСОПКА стать первым заказчиком собственных продуктов на примере «Перспективного мониторинга».
Александр Дёмочкин и Марат Лантаев в сессии «Опыт реагирования на компьютерные инциденты» представили аудитории разбор одного из актуальных кейсов исследователей ПМ, с которым также можно ознакомиться в статье на Хабре.
В дискуссии «Построение киберполигонов и их использование» Георгий Мелихов, руководитель направления развития продуктов и услуг, поделился с участниками и зрителями опытом реализации киберучений на киберполигоне Ampire.
Артём Савчук, технический директор, также принял участие в дискуссии «Как не ошибиться при выборе технологии и средства обнаружения компьютерных атак и инцидентов и добиться их максимальной эффективности», поделившись своим экспертным мнением по теме аутсорсинга услуг центра мониторинга для малого и среднего бизнеса.
Все продукты и услуги ПМ были представлены на стенде с демозоной, где участники форума могли ознакомиться с AML Web Protection, киберполигоном Ampire, AM Threat Intelligence Portal и системой управления инцидентами информационной безопасности AM Incident Management System.
Please open Telegram to view this post
VIEW IN TELEGRAM
Ampire 2.0: Red Team Labs, карточки НКЦКИ и фишинг в Red Team
Вышла новая версия киберполигона Ampire, которая включает несколько крупных нововведений
Новый формат Red Team Labs
Это новый индивидуальный формат. Сценарии в нём построены так, чтобы пользователь выполнял задания на тему исследования защищённости инфраструктуры поэтапно. Благодаря этому порог вхождения максимально низкий —можно последовательно двигаться от азов предметной области к сложным техническим навыкам.
Новый формат протестировали преподаватели Кемеровского государственного университета, Новгородского государственного университета и Московского технического университета связи и информации.
Заполнение карточек инцидентов по форме НКЦКИ
Пользователи Ampire 2.0 смогут выбрать, заполнять карточки инцидентов в упрощенной форме (как раньше) или в форме, содержащей все регламентированные поля для отправки в НКЦКИ. Это важное нововведение, которое приблизит пользователей к реальным условиям и познакомит их с одним из важных требований регулятора по части отправляемых данных об инцидентах и компьютерных атаках.
Новый сценарий в формате Red Team
Для успешного прохождения участники тренировки должны организовать фишинговую рассылку на виртуальной инфраструктуре вымышленной организации для компрометации учётной записи менеджера. Им предстоит найти почтовые адреса для фишинговой рассылки с виртуальной организации, отправить письма на эти адреса, убедить виртуального пользователя скачать вредоносное приложение, а затем увидеть процесс перехвата писем, направленных администратору виртуальной организации.
🔗 Подробнее об обновлении на сайте
Вышла новая версия киберполигона Ampire, которая включает несколько крупных нововведений
Новый формат Red Team Labs
Это новый индивидуальный формат. Сценарии в нём построены так, чтобы пользователь выполнял задания на тему исследования защищённости инфраструктуры поэтапно. Благодаря этому порог вхождения максимально низкий —можно последовательно двигаться от азов предметной области к сложным техническим навыкам.
Новый формат протестировали преподаватели Кемеровского государственного университета, Новгородского государственного университета и Московского технического университета связи и информации.
Заполнение карточек инцидентов по форме НКЦКИ
Пользователи Ampire 2.0 смогут выбрать, заполнять карточки инцидентов в упрощенной форме (как раньше) или в форме, содержащей все регламентированные поля для отправки в НКЦКИ. Это важное нововведение, которое приблизит пользователей к реальным условиям и познакомит их с одним из важных требований регулятора по части отправляемых данных об инцидентах и компьютерных атаках.
Новый сценарий в формате Red Team
Для успешного прохождения участники тренировки должны организовать фишинговую рассылку на виртуальной инфраструктуре вымышленной организации для компрометации учётной записи менеджера. Им предстоит найти почтовые адреса для фишинговой рассылки с виртуальной организации, отправить письма на эти адреса, убедить виртуального пользователя скачать вредоносное приложение, а затем увидеть процесс перехвата писем, направленных администратору виртуальной организации.
Please open Telegram to view this post
VIEW IN TELEGRAM
В AM Threat Intelligence Portal добавлен раздел новостей из сферы киберразведки
В новом разделе TI Reports:
🟠 аналитические отчёты с результатами последних расследований;
🟠 данные о новейших методах и инструментах злоумышленников в ходе APT-атак;
🟠 новости о распространении вредоносного ПО и методы выявления атак;
🟠 сопоставление тактик, техник и подтехник с MITRE ATT&CK и многое другое.
Опираясь на эти сведения, организации смогут более эффективно выстраивать защиту своих информационных ресурсов, выявлять потенциальные атаки и реализовывать меры превентивного противодействия им.
В настоящее время в TI Reports пользователи могут читать новости и отчёты, а также осуществлять поиск информации по CVE, отраслям и датам публикации. Следующий шагом развития этого раздела станет добавление систематизированных сведений по APT-группировкам.
В новом разделе TI Reports:
Опираясь на эти сведения, организации смогут более эффективно выстраивать защиту своих информационных ресурсов, выявлять потенциальные атаки и реализовывать меры превентивного противодействия им.
В настоящее время в TI Reports пользователи могут читать новости и отчёты, а также осуществлять поиск информации по CVE, отраслям и датам публикации. Следующий шагом развития этого раздела станет добавление систематизированных сведений по APT-группировкам.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ИнфоТеКС Академия
Media is too big
VIEW IN TELEGRAM
Что такое киберполигон Ampire?
💬 В новом ролике с Иваном Бугай, руководителем направления по работе с ключевыми заказчиками в компании «Перспективный мониторинг».
Please open Telegram to view this post
VIEW IN TELEGRAM