☀️ В сентябре — два крупных астрономических события. В начале месяца был метеорный поток Эпсилон-Персеид. А 22 сентября наступило осеннее равноденствие — начало астрономической осени, когда Солнце переходит из Северного полушария в Южное.

Во вселенной «Солара» тоже идут свои процессы: рождаются новые решения, выходят обновления. За 10 лет продуктов и сервисов стало так много, что мы решили составить собственную карту звездного неба.

Начнем с сердца планетной системы — Центральной звезды безопасности. Вокруг нее вращаются четыре планеты — продукты, с которых начинается архитектура киберзащиты:

1️⃣ Планета Потоков — Solar webProxy. Тут управляют движением и безопасностью веб-трафика: задают маршруты доступа к ресурсам, анализируют действия сотрудников в сети и предотвращают утечки данных.

2️⃣ Планета Контроля — Solar Dozor. На этой планете отслеживают действия сотрудников внутри корпоративной сети. Обнаруживают утечки конфиденциальной информации и выявляют тех, кто им способствует.

3️⃣ Планета Данных — Solar DAG. Здесь дают представление о том, где хранятся неструктурированные конфиденциальные данные и у кого есть к ним доступ. Фиксируют все обращения к критической информации и помогают контролировать изменения структуры прав доступа.

4️⃣ Планета Щит — Solar NGFW. Здесь защищают корпоративную сеть, обеспечивают умный контроль трафика, блокируют угрозы и помогают сохранять стабильность бизнес-процессов.

15 ❤️ — и покажем другие области нашей вселенной.

❤️ В 1998 году компания IT Infoart Stars провела «перепись населения русскоязычного интернета» и выяснила: в Сети уже больше миллиона россиян. Этот рубеж решили закрепить в календаре. С тех пор 30 сентября в России — День интернета.

За эти годы интернет изменился до неузнаваемости, как и кибербезопасность. В карточках сравнили, каким интернет был тогда и каким стал сегодня благодаря развитию ИБ.

👀 А каким был интернет, когда вы только начали им пользоваться?

☀️ Знать, что команда Solar 4RAYS уже знакома с вашей инфраструктурой и в момент атаки сразу подключится к расследованию — это не фантазия, а реальность. И она возможна с подпиской на реагирование на инциденты (Retainer) от «Солара».

Вы — заранее бронируете ресурсы команды расследования Solar 4RAYS. Мы — экстренно подключаемся и восстанавливаем работу. Что это дает:

✅ Безопасность без пауз: готовы оперативно отреагировать на инцидент даже ночью. Подпишем договор и SLA.
✅ Экономию ИБ-бюджета: подписка до 30% дешевле, чем разовые обращения.
✅ Гибкость: непотраченные часы можно обменять на другие работы, чтобы усилить защиту.
✅ Экспертизу: за нашими плечами больше 200 расследований и 10 лет опыта.

Больше о подписке — на сайте. А на какой стороне вы?

👍 — подстраиваться под общество
❤️ — быть счастливым

👀 Эксперты центра исследования киберугроз Solar 4RAYS наткнулись на новый след — банковский троян Gorilla. Он маскировался под легитимное ПО и открывал злоумышленникам доступ к данным банковских приложений: логинам, паролям, номерам карт пользователей. Но спустя несколько месяцев проект пропал так же внезапно, как появился.

В карточках — детектив от Solar 4RAYS. Рассказываем, как эксперты расследовали историю Gorilla: от первых атак трояна до затухания его активности.

SOС может работать, как попало, а хакеры — свободно разгуливать по вашей инфраструктуре. Для этого достаточно соблюдать несколько правил.

1️⃣ Никогда не задумывайтесь, зачем вам SOC. Цели, задачи, область действия — это лишнее. Просто сделайте «как у всех».

2️⃣ Подключайте все подряд: чем больше источников и сценариев, тем веселее.

3️⃣ Изучать решения не обязательно. Берите любое наугад — не беда, если попадется что-то ненужное. Немного дополнительных трат компания может себе позволить.

4️⃣ Команде незачем общаться — каждый сам за себя. Разговоры только мешают работать.

5️⃣ Экономьте. Берите все самое дешевое. Соотношение цены и качества — для слабаков.

А теперь серьезно: выше — самые распространенные ошибки, которые совершают компании при подключении SOC. Смотрите видео с Антоном Юдаковым, операционным директором центра мониторинга и противодействия кибератакам Solar JSOC. Он рассказывает, как создать успешный SOC и повысить эффективность кибербезопасности.