Услуга, которую мы давно предоставляем, но ни разу не продавали.

За 5 лет работы с крупнейшими интернет-сервисами, финансовыми корпорациями и федеральными ритейл-сетями мы накопили огромный опыт и заслужили репутацию экспертов.

У нас есть клиенты, которые по разным причинам не имеют у себя в штате достаточное количество ИБ-специалистов. Они используют Awillix на постоянной основе, чтобы добирать нужные компетенции и ресурсы для обеспечения процессов информационной безопасности своих компаний.

С этими клиентами разовое сотрудничество переросло в полноценное управление ИБ-процессами. Мы несем полную ответственность за свою работу и решения, которые предлагаем принять компаниям в целях поддержания оптимального для них уровня защищенности. Такой «Security Team» на аутсорсе с разной сборкой и под разные нужды.

Сегодня мы решили, что ресурсы позволяют взять еще несколько клиентов на поддержку, поэтому вашему вниманию предлагается — «ИБ-подписка от Awillix».

🛡 ИБ-подписка — это аутсорс практической кибербезопасности и вопросов с документами. В рамках одного договора мы доводим до совершенства уровень защищенности внешнего и внутреннего ИТ-контура компании и берем на себя ответственность за развитие кибербезопасности в компании в целом.

Наши заказчики получают в свое распоряжение готовый отдел высококвалифицированных ИБ-специалистов по направлениям: анализ защищенности, AppSec, DevOps и DevSecOps. Те быстро и глубоко погружаются в архитектуру инфраструктуры и стек используемых технологий, а наши наработки в области ИБ, помогают существенно автоматизировать большинство процессов.

Мы создали оптимальные тарифные планы, позволяющие получить в свое распоряжение отдел сверхквалифицированных специалистов, по стоимости, сопоставимой с наймом в штат всего одного из них.

📎Подробнее об услугах, пакетах подписки и дополнительных опциях можно узнать в презентации, прилагаемой к посту. Количество мест ограничено.

В субботу наш пентестер Сергей Зыбнев выступил на Standoff Talks с докладом про рivoting, или пивотинг — это набор техник, которые позволяют атакующему получить доступ к внутренним ресурсам, минуя сетевые средства защиты.

Сережа рассказал про инструменты пивотинга, про правила корреляции в SIEM-системе, про классические ошибки хакеров и красных команд при атаках, а также про политики безопасности, которые чаще всего срабатывают.

🔣Запись доклада с наглядной видеодемонстрацией инструментов пивотинга из лаборатории.
🔣Канал Сережи — «Похек».

Долгожданное продолжение подкаста про физические атаки.

В этом выпуске про уязвимости СКУД, атаки через холодную перезагрузку, несколько кейсов про физическое закрепление и социальную инженерию и, конечно же, рекомендации для бизнеса и для специалистов по тестированию на проникновение.

🏃‍♂️Бежим смотреть?

Подарите себе безопасность в новом году! С нашей ИБ-подпиской 🛡

В рамках одного договора мы доводим до совершенства уровень защищенности внешнего и внутреннего ИТ-контура компании и берем на себя ответственность за развитие кибербезопасности в компании в целом.

Вы получите готовый отдел высококвалифицированных ИБ-специалистов по направлениям: Анализ защищенности, AppSec, DevOps и DevSecOps, Compliance. Те быстро и глубоко погружаются в архитектуру инфраструктуры и стек используемых технологий, а наши наработки в области ИБ, помогут существенно автоматизировать большинство процессов.

✔️Непрерывный мониторинг уязвимостей периметров.
✔️Чат с проектной командой доступный в режиме 24/7, где можно получить компетентную консультацию по самым разным вопросам кибербезопасности.
✔️SOC — гибкое, быстрое и недорогое
решение от Awillix.
✔️DevSecOps — эффективный процесс
безопасной разработки.
✔️DevOps.
✔️ИБ Compliance.

Мы создали оптимальные тарифные планы, которые при желании можно кастомизировать. Подписка позволяет получить отдел сверхквалифицированных специалистов, по стоимости, сопоставимой с наймом в штат всего одного из них.

📌Подробности об условиях.

🕐 Экран возле загона для коров с показателями: «заполнение молоком» и «настроение», а у кур дашборды психологического состояния, влияющего на яйценоскость (особенно актуально) — это лишь несколько спойлеров из комедийного фантастического сериала «Кибердеревня», действие которого происходит аж в 2100 году.

Коллеги из Rad Cop провели внушительную аналитическую работу, чтобы сравнить Кибердеревню с нынешнем состоянием аграрного сектора и заодно развлечь читателя. Оказалось, многое из сериала уже применяется сейчас, причем не только за границей, но и в России. Современное сельскохозяйственное производство — это системы искусственного интеллекта, IoT, роботизация и другие ИТ-технологии.

Особое внимание в тексте уделили проблеме информационной безопасности в этом новом инновационном сельском хозяйстве, подсветили технические и организационные меры защиты.

🔗 Советуем прочитать, даже если вы не аграрий!

Дорогие подписчики, спасибо что весь год баловали нас своим вниманием, мы это очень ценим! Поздравляем всех, кто делает этот мир чуточку безопаснее и желаем каждому больших успехов и новых побед в Новом году! 🎄☃️🥂

Вся команда Awillix 🐱

Наш junior пентестер Кирилл (SidneyJob)
опубликовал статью на Хакер — «Курс на мисконфиги. Как поймать проблемный CORS на проде».

Там интересно рассказано, как работает технология SOP, которая защищает твой браузер от вредоносных скриптов. Разобраны основные виды мисконфигов и даны шпаргалки с разными случаями поведения CORS. В конце есть пример проверки работоспособности PoC.

Лайк, шэр, коммент! А Кирилла с дебютом 👏

Путь самурая исследователя на примере Павла Топоркова (Paul Axe) в новом выпуске подкаста Just Security.

Все что вы хотели, но боялись спросить: про поиск своих сильных сторон и вектора развития, про самые амбициозные цели и их достижение, про багхантинг, CTF-ы и сертификацию.
🍿Инджой!

Наш подкаст Just Security теперь и в аудио формате 🎧

Слушайте на Яндекс Музыке, Apple Podcasts и даже ВКонтакте!

🖥 Рivoting может в пять раз ускорить процесс пентеста. Также, с помощью пивотинга можно снизить заметность своих действий и быть эффективнее в рамках проектов, где есть противостояние с SOC-ом заказчика. Об инструментах пивотинга и примерах их применения на проектах, читайте в новой статье на Cyber Media.

Cпешите видеть 🫣 и слышать на Яндекс Музыке, Apple Podcasts и ВКонтакте

Сегодня ведущий выпуска — Сергей Зыбнев, пентестер Awillix, автор канала «Похек». Гость — Антон Лопаницын более известный как bo0om, исследователь информационной безопасности и блогер.

Ламповый разговор о направлениях развития и мотивации ИБ-специалистов, об успехах, нелепых провалах, смешных уязвимостях и глубокой экспертизе в области трусошаренья.