🚘 Наш метапродукт MaxPatrol O2 станет ключевым элементом центра противодействия киберугрозам Министерства сельского хозяйства

Глобальный проект создает «Агропромцифра», оператор по оказанию услуг и поставке решений в области ИБ для Минсельхоза России и его подведомственных структур. Он позволит выстроить такую защиту IT-инфраструктуры министерства, которая сделает реализацию недопустимых для него сценариев невозможной.

🙅 Вот какие недопустимые события определил для себя Минсельхоз России:

• возможность проведения атаки с использованием инфраструктуры министерства на участников межведомственного электронного взаимодействия и потребителей информационных сервисов;

• утечки персональных данных граждан и контрагентов;

• нарушение рабочих процессов по причине недоступности сервисов или сбоев в их функционировании.

💬 «За счет того что метапродукт автоматизирует процессы ИБ, наша работа как оператора в части информационной безопасности Минсельхоза и его подведомственных структур значительно оптимизируется», — рассказал Александр Моложавский, генеральный директор «Агропромцифры».

Завершить внедрение MaxPatrol O2 в ЦПК планируется в следующем году.

💬 «MaxPatrol O2 гарантирует конкретный результат с точки зрения защищенности. Внедряя наши продукты-сенсоры и подключая к ним автопилот, компания получает уверенность, что определенные заранее риски никогда не случатся», — отметил Михаил Стюгин, руководитель направления автоматизации информационной безопасности Positive Technologies.

🔐 В дальнейшем к созданному ЦПК будут подключены другие подведомственные структуры и агропромышленные предприятия, что позволит «Агропромцифре» оказывать им услуги по защите в соответствии с концепцией результативной кибербезопасности.

Это поможет предприятиям оптимизировать свои бюджеты на ИБ и в конечном счете повысить защищенность всей отрасли.

Подробности — в нашем материале.

@Positive_Technologies
#MaxPatrolO2

⌛️ PT Sandbox — один из наших самых быстро развивающихся продуктов, который обновляется почти каждый месяц.

На прошлой неделе мы представили версию 5.6, среди ключевых изменений которой — проверка ссылок по индикаторам компрометации с помощью PT IoC, мониторинг сетевых портов при поведенческом анализе в Linux-системах, а также распаковка при статическом анализе установочных пакетов, сжатых при помощи популярных упаковщиков.

👨‍💻 Какие еще новые фичи появились в песочнице с момента запуска версии 5.0 в апреле 2023 года? Какие преимущества дает пользователям быстрый релизный цикл и как команде удается поддерживать высокое качество при такой частоте обновлений продукта?

Об этом расскажем на вебинаре уже завтра, 28 ноября, в 14:00 — регистрируйтесь на нашем сайте.

#PTSandbox
@Positive_Technologies

🎁 На кибербитве Standoff 12 наш новый продукт PT Container Security обеспечивал безопасность контейнеризированных приложений.

Одной из ключевых функций продукта является мониторинг активности внутри контейнеров с использованием eBPF и механизма выявления атак.

Наша команда подготовила набор политик мониторинга для банков на Standoff 12. Мы следили за активностью в банковских микросервисах и обнаружили довольно большое количество аномалий.

Команды атакующих смогли подключиться к одному из микросервисов, провести разведку и получить доступ к элементам управления кластером, однако распорядились этой возможностью по-разному.

А самые упорные смогли выполнить lateral movement в инфраструктуре и вызвать критический инцидент.

#PositiveПродукты
@Positive_Technologies

🎁 Сегодня рассказали вам, как PT Container Security работал на Standoff 12, а уже завтра, 29 ноября, в 11:00 в эфире AM Live подробно поговорим о том, почему контейнерные среды нуждаются в защите.

Руководитель продукта PT Container Security Михаил Бессараб и другие эксперты обсудят:

• как часто киберпреступники атакуют контейнерные среды
• какими тактиками и техниками они при этом пользуются
• какие дополнительные меры безопасности потребуются в рамках DevSecOps
• каким должно быть взаимодействие команд ИТ и ИБ при построении комплексной защиты

Чтобы было понятно, как все это реализовать на практике, специалисты расскажут о защите контейнерных сред на примере Kubernetes. А под занавес обсудят ближайшие перспективы рынка контейнеров и независимости от импортных решений для их защиты.

🔗 Регистрируйтесь заранее, чтобы не пропустить трансляцию.

#PositiveЭксперты

🏭 Мы выпустили новую версию системы глубокого анализа технологического трафика PT Industrial Security Incident Manager — 4.4.

Коротко о ключевых изменениях

🖥 Появился новый microView Sensor

Он устанавливается на компактные промышленные ПК и предназначен для использования на небольших объектах автоматизации: подстанциях 6–10 кВ, тепловых пунктах, в цехах и инженерных системах ЦОД и зданий.

⚡ Реализован расширенный контроль цифровых коммуникаций по стандарту МЭК-61850

Он используется в электроэнергетике для описания эталонной системы автоматизации при проектировании современных цифровых подстанций и других энергообъектов. PT ISIM 4.4 может выявлять аномальные сетевые соединения, отказы и ошибки коммуникации по протоколам MMS и GOOSE, свидетельствующие о неправильной эксплуатации, некорректной настройке оборудования или о попытках компрометации устройств.

🧑‍💻 Упростился пользовательский интерфейс

В новой версии усовершенствован механизм ручного объединения и разъединения узлов на схеме сети. Значительно изменился алгоритм автоматического объединения интерфейсов в узлы: теперь он работает стабильнее в сетях со сложной структурой.

💬 «В microView Sensor — упрощенной версии популярного сенсора netView Sensor — такая же функциональность, как и в других версиях, кроме регистрации и хранения всего потока событий — фиксируются только ключевые. Благодаря этому снизилась стоимость продукта. Кроме того, обновленные требования к аппаратным ресурсам дают возможность использовать систему на недорогих безвентиляторных промышленных ПК», — отметил Илья Косынкин, руководитель разработки продуктов для безопасности промышленных систем, Positive Technologies.

Подробности — в нашем материале.

#PTISIM
@Positive_Technologies

👨‍💻 Для сканирования инфраструктуры служба информационной безопасности, как правило, использует учетные записи с неограниченными правами — это типично практически для всех сканеров уязвимостей и других решений ИБ.

И это не всегда безопасно. В случае утечки такой учетной записи злоумышленник сможет получить доступ к чувствительной информации на узле.

👾 Как правильно настроить MaxPatrol VM для сканирования систем Windows и Linux? Расскажем на вебинаре уже завтра в 14:00, который мы проведем для компаний, использующих и внедряющих наш продукт.

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) — Евгений Полонский и Сергей Карташев — обсудят:

• сканирование Windows-систем с использованием LAPS (Local Administrator Password Solution), архитектуру и преимущества этого решения;

• способы повышения привилегий при сканировании Unix-систем в MaxPatrol VM;

• sudo-обертки и то, как они устроены.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#MaxPatrolVM
@Positive_Technologies

⚙️ Что такое реверс-инжиниринг, или обратная разработка?

Вы берете что-то цельное: программу, устройство или изделие и разбираетесь, как и из чего оно было собрано. И все это — без инструкций, технической документации и помощи разработчиков. Выглядит как магия вне Хогвартса, а на деле — симбиоз знаний, опыта и иногда везения.

Алексей Усанов, которому посвящен этот пост, в Positive Technologies руководит направлением исследований безопасности аппаратных решений, то есть вместе с коллегами реверсит самые разные устройства: от микроконтроллеров до сложносоставной техники. Недавно он написал книгу для тех, кому интересна обратная разработка, чем сильно упростил жизнь начинающим специалистам. Ведь в ней — ответы на многие вопросы, которые Алексею в начале карьеры пришлось искать самостоятельно.

С теми, кто пока не готов читать книгу, делимся интервью Алексея на Хабре, в котором он рассказывает об особенностях и фишках профессии и дает советы тем, кто хочет стать реверс-инженером (и не пожалеть об этом!).

Читаем и разбираемся вместе.

@Positive_Technologies
#PositiveЭксперты