Мы представили новый сервис Security Awareness от МТС RED, так что самое время заглянуть под капот, а точнее в личный кабинет.

Архитектурно система состоит из трёх элементов:

1️⃣ Модуль обучения — собственная LMS для прохождения пользователями курсов.
2️⃣ Модуль администрирования — управление настройками системы, создание тренировочных фишинговых рассылок.
3️⃣ Модуль фиксации (учёта статистики) тренировочных фишинговых рассылок.

Вы можете, как Хью Хефнер, выбрать себе модель на выбор:

➕ Сервис в облачной инфраструктуре МТС RED — работа с личным кабинетом на нас, а вы только контролируете результаты.

➕ Сервис в своей собственной инфраструктуре — полный контроль процесса на вашей стороне.

Продукт имеет дружественный и интуитивно понятный интерфейс, с которым можно познакомиться поближе в подробном обзоре от Anti-Malware.

Новыми гостями подкаста «поТРЕНДим» стали директор центра сервисов кибербезопасности МТС RED Андрей Дугин и менеджер по продуктам кибербезопасности CloudMTS Сергей Четвертной.

В каких случаях стоит смотреть выпуск:

1️⃣ Если у вас есть цифровой бизнес.
2️⃣ Если вы не знаете, цифровой ваш бизнес или нет.
3️⃣ Если вы хотите защитить свой бизнес от киберугроз.
4️⃣ Если у вас дома много умных приборов.

Осторожно! Подкаст содержит сцены употребления тяжелых технических терминов 🤯

Встречайте МТС RED ASOC — новую платформу управления безопасной разработкой.

Вчера мы провели вебинар о практиках безопасной разработки и презентовали наш новый продукт — платформу MTC RED ASOC, которая помогает сделать приложения безопаснее 🛡

В условиях роста числа атак и стоимости устранения уязвимостей, платформа ASOC (Application Security Orchestration and Correlation) решает ряд задач:

1️⃣ Централизованно управляет встроенными и сторонними инструментами анализа защищённости ПО.
2️⃣ Обеспечивает сопоставление данных из разных инструментов в едином формате представления.
3️⃣ Повышает эффективность обработки уязвимостей.

Более 400 программных продуктов уже анализируются платформой МТС RED ASOC на предмет наличия уязвимостей кода и окружения, и список таких продуктов постоянно расширяется.

МТС RED ASOC. One more thing.

На канале «Россия 24» показали сюжет про сервис МТС RED ASOC. Но мы-то знаем, что одного сюжета или поста не хватит, чтобы рассказать про все плюсы. Поэтому рассказываем, что ещё умеет наш ASOC:

➕ Оказывает положительное влияние на Time-to-market — за счёт автоматизации процесса, быстрой синхронизации и удобства представления данных.

➕ Обеспечивает комплексный контроль защищённости ПО — раннее выявление уязвимостей и безопасность кода (за счёт встроенных AST-инструментов и интеграции со сторонними решениями).

➕ Интегрируется с широким пулом компонентов сборочной инфраструктуры.

➕ Оркестрирует и приоритизирует инциденты AST для быстрой обработки выявленных уязвимостей.

➕ Интегрируется с инструментами AST сторонних производителей.

➕ Позволяет централизованно управлять процессом безопасной разработки — необходимо меньше специалистов AppSec/DevSecOps.

Узнать ещё больше про МТС RED ASOC можно здесь.

Поговорим о контейнерах.

Нет, это не про металлический корпус для транспортировки и не про безопасное хранение обеда. Хотя безопасность тут тоже есть.

Контейнеризация — это технология запуска приложений в изолированном пространстве имён от процессов основной ОС. ПО упаковывается в специальную оболочку (контейнер), внутри которой среда, необходимая для работы.

Контейнерные среды:

➕помогают быстрее создавать и масштабировать приложения для работы в облаке;
➕менее требовательны к ресурсам, чем виртуальные машины;
➕требуют меньше времени на запуск и дают много других преимуществ разработчикам.

Популярность контейнеризации растёт, однако обеспечить безопасность созданных решений традиционными средствами защиты не всегда возможно. Отчасти поэтому так стремительно растёт число атак на контейнерные приложения и облачные сервисы.

Мы разрабатываем собственные технологии для комплексной защиты контейнерной инфраструктуры, чтобы своевременно выявлять и нейтрализовывать уязвимости и снизить вероятность кибератак.

А если хотите узнать ещё больше о безопасности контейнерных сред — можете посмотреть выпуск AM Live с нашим СТО Cloud and Container Security Артёмом Бачевским.