0️⃣1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣8️⃣9️⃣🔟⏺️

Злоумышленники продолжают адаптировать и улучшать свои методы кибератак. И делают это быстрее, чем компании успевают обновлять защиту. В зоне риска любой бизнес, который хранит клиентские данные, обрабатывает платежи или критически зависит от работы ИТ-систем.

К счастью, кибератаки можно избежать: важно заранее оценить защиту вашей ИТ-инфраструктуры и усилить её до того, как система окажется под ударом.

Вместе с Positive Technologies и K2 Кибербезопасность мы разработали экспресс-аудит, который покажет реальный уровень защищённости вашей системы. Тестирование займет не более 10 минут, а по результатам ответов вы получите:

⚫️отчёт по уровню защищенности
⚫️рекомендации по шагам для перехода на уровень выше
⚫️овервью от ИБ-экспертов по рынку

➡️ Пройти экспресс-аудит

#security

➡️ Напоминаем: уже 13 ноября состоится вебинар о зеркалировании трафика. К обсуждению также присоединится эксперт из K2 Кибербезопасность, который поделится практическими кейсами выявления инцидентов в ритейле и атомной промышленности. Регистрируйтесь!

🔧 Анализ трафика в облаках - не только теория

На вебинаре 13 ноября к нам присоединится Максим Миронов - системный инженер К2 Кибербезопасность. Максим поделится опытом выявления инцидентов на базе анализа трафика в крупном ритейле и на предприятии атомной промышленности.

Ждем всех, кому интересны новые возможности анализа сетевого трафика в облачных инфраструктурах!

Программа вебинара:
🟣Какие сложности есть в анализе трафика в облачных средах?
🟣Как работает зеркалирование и фильтрация трафика в K2 Cloud?
🟣Демо UDV NTA в облаке (от развертывания из маркетплейса K2 Cloud до выявления атаки)
🟣Кейсы выявления инцидентов на базе анализа трафика в крупном ритейле и на предприятии атомной промышленности.

➡️ Регистрация на вебинар по ссылке.

#udv_events #udv_nta

👋 Сергей Зинкевич, CEO K2 Cloud, на конференции TechWeek рассказал о том, как компаниям создавать безопасные облачные сервисы.

В рамках интервью обсудили:

⚫️ что помогает строить надёжные и устойчивые облачные среды
⚫️ почему резервные копии ключевой элемент кибербезопасности
⚫️ какую роль играют автоматизация, IAC и ресурсы по запросу для заказчиков
⚫️ как ИИ-нагрузки и дефицит GPU меняют архитектуру дата-центров

➡️ Так что же такое проекты big data — выгодное вложение или дорогостоящий эксперимент?

Ответы на ключевые вопросы по работе с данными уже собраны в нашем исследовании, подготовленном совместно с Arenadata. Мы опросили более 200 компаний из сфер ритейла, логистики, финтеха, фармацевтики и ИТ, чтобы объективно оценить уровень зрелости проектов больших данных в крупном и среднем российском бизнесе.

Вот к каким выводам мы пришли 👇

🔵Рост данных у большинства компаний — до 30% в год, но в ритейле и FMCG объёмы уже растут кратно

🔵Проекты big data чаще всего живут в логистике, продажах, финансах и продуктовой аналитике

🔵36% используют российские решения, 40% комбинируют отечественные, зарубежные и open source

Для кого будет полезен материал: CIO, CTO, CDTO, CDO и директорам по цифровизации из ритейла, логистики, финтеха, фармы и ИТ.

📍 Больше данных в полной версии исследования

#materials

👋 UserGate NGFW стал частью комплексного предложения по импортозамещению

UserGate NGFW объединяет функции межсетевого экрана, систему обнаружения и предотвращения вторжений и контроль приложений. В К2 Облаке сервис работает в полноценной конфигурации без сокращений и ограничений.

Что это даёт компаниям:

⚫️ Глубокую видимость угроз
Доступно расшифрование всего трафика, включая современные стандарты TLS 1.3 и TLS GOST. Это помогает быстрее замечать аномалии и блокировать угрозы, которые обычно скрываются внутри зашифрованных потоков

⚫️ Гибкость развертывания
Сервис можно использовать как аппаратный комплекс или в виртуальном формате. Подходит для инфраструктур разного масштаба и позволяет упростить поддержку

⚫️ Полный функционал в облаке
Клиенты получают антивирусную проверку, фильтрацию почты и централизованное управление политиками безопасности так же, как в on premise решениях, но без необходимости обслуживать железо

Комплексное решение доступно по подписке и закрывает задачи компаний, которым важна комплексная защита сети и удобное управление трафиком.

➡️ Узнать больше о сервисе сетевой безопасности в статье

#c2_news #security

👋 Что нового в K2 Cloud: читайте наш дайджест за ноябрь

➡️ Главное за месяц
Проверьте уровень киберустойчивости за 10 минут
Вместе с Positive Technologies и K2 Кибербезопасность подготовили экспресс-аудит, который покажет уровень защищённости вашей ИТ-инфраструктуры и даст рекомендации.

Калькулятор TCO: считаем выгоду облака
Мы запустили публичный TCO-калькулятор, который сравнивает затраты на свою инфраструктуру и облако и показывает разницу на горизонте 5 лет.

1️⃣ Цифра месяца
70% компаний не соответствуют требованиям закона о защите персональных данных
Совместно с K2 Кибербезопасность мы опросили более 120 специалистов по ИТ и ИБ. Лишь 30% участников признали, что их компании соблюдают требования 152-ФЗ — проводят аудит ПДн, актуализируют политики безопасности и обновляют средства защиты.

📍 Наши новости
UserGate NGFW вошёл в комплексное решение K2 Cloud для защиты сетевой инфраструктуры
В рамках решения по импортозамещению K2 Cloud использует UserGate NGFW — сертифицированный ФСТЭК инструмент, который объединяет firewall, IDS/IPS и контентную фильтрацию для защиты сети.

K2 Cloud и команда Вячеслава Гилёва протестировали работу 1С в К2 Облаке
Тесты подтвердили стабильную производительность виртуальных сред и отсутствие критичных ошибок, а эксперты собрали оптимальные конфигурации под разные сценарии 1С.

☁️ Экспертиза K2 Cloud
FinOps: управление облачными затратами
​​Облако снижает операционные расходы и повышает гибкость, но без контроля счета быстро растут. FinOps помогает выстроить стратегию управления и оптимизации затрат, чтобы облако стало выгодным вложением, а не дорогим удовольствием.

Big Data: выгодное вложение или эксперимент?
Совместно с Arenadata мы исследовали зрелость работы с большими данными в России, опросив более 200 компаний из ключевых отраслей. В ритейле и FMCG 37% респондентов отмечают рост данных на 30–99% в год, а 45% — кратное увеличение объёмов.

#дайджест

❤️ Уже знаете, какой новый цвет Pantone объявил в 2026?

Оттенок «облачный танцор» — мягкий белый оттенок, который символизирует спокойствие, ясность, перезагрузку и новое начало.

Эти ценности полностью созвучны тому, что мы создаём каждый день: прозрачные, надёжные и человечные облачные решения.

А ещё готовим событие, где эти смыслы проявятся во всём: от идеи до деталей. Не пропустите анонс!

☁️ Изменения в Terraform-провайдере

Зеркалированием трафика (Traffic Mirroring) в К2 Облаке теперь можно управлять с помощью Terraform-провайдера. Используйте его, чтобы:

🔵автоматизировать создание приёмников, фильтров и сессий зеркалирования

🔵настраивать правила фильтрации для зеркалируемого трафика

🔵назначать теги ресурсам

Новая функциональность доступна в последней версии v25.4.0 провайдера rockitcloud, cкачать которую можно из репозитория. Кроме того, в этой версии появилась поддержка:

🔵пользовательских данных EKS-кластера и дополнительных сервисов для Kubernetes: Docker Registry, Ingress-контроллера, EBS-провайдера, NLB-провайдера

🔵создания EKS-кластеров и групп рабочих узлов на выделенных серверах

🔵сертификатов серверов для ALB

🔵назначения тегов пользователям

➡️ Документация в официальном реестре Terraform и на локальном зеркале.

#c2_update #Terraform #network

Изменения в API 👋

В дайджесте собрали изменения в API за последний квартал.

EC2 API

Методы Import Image и Import Snapshot позволяют назначать теги импортируемым образам и снимкам дисков.

Атрибут DeleteOnTermination у присоединённых дисков можно изменить после создания экземпляра с помощью метода ModifyInstanceAttribute.

С помощью метода DescribeVolumes теперь можно посмотреть прогресс создания диска.

ELB API

Методы CreateTargetGroup и ModifyTargetGroup позволяют указать путь HTTP для проверки доступности целевых ресурсов и описание кода ответа, при соответствии которому целевой ресурс считается доступным.

Метод ModifyListenerAttributes позволяет изменять значения HTTP-заголовков в ответах обработчика ALB. Список возвращаемых заголовков и их значений можно получить с помощью метода DescribeListenerAttributes.

IAM API

Метод GetServerCertificate даёт возможность получить дополнительную информацию об SSL-сертификате, который балансировщик нагрузки использует при терминировании соединений HTTPS.

EKS API

Метод DescribeCluster возвращает идентификаторы пользователей с правами на EBS Provider, NLB Provider и Cluster Autoscaler, если они были добавлены в кластер при его создании.

PaaS API

Метод ModifyInstanceType позволяет изменить тип экземпляра у узла, когда сервис PaaS находится в состоянии Запущен.

#c2_update #api