ar
Feedback

لا تقع ضحية للمخادعين! تيليمتريو يكتشف ويُميّز هذه القنوات 👉 إذا كنت تريد رؤية العلامة، اشترك

PT Product Update

PT Product Update

الذهاب إلى القناة على Telegram

Всё самое важное о продуктах и сервисах Positive Technologies. Удобно, оперативно и достоверно ;)

إظهار المزيد
1 862
المشتركون
لا توجد بيانات24 ساعات
+37 أيام
+630 أيام
أرشيف المشاركات
🔥 XSpider PRO 1.2 и MaxPatrol VM 28.0: что изменилось в новых версиях 🚀Установка, настройка сканирования, работа с большими
🔥 XSpider PRO 1.2 и MaxPatrol VM 28.0: что изменилось в новых версиях 🚀Установка, настройка сканирования, работа с большими объемами данных и подготовка отчетов отнимают время специалистов. В новых версиях мы сократили рутину, повысили производительность продуктов и сделали работу удобнее. Уже 12 ноября в 14:00 (мск) разберем ключевые изменения в XSpider PRO 1.2, MaxPatrol VM 28.0 и MaxPatrol HCC 28.0. На вебинаре: ♦️расскажем, кому подойдет новый сканер XSpider PRO и какое место он занимает среди инструментов для работы с уязвимостями ♦️покажем, как быстрее начать работу с XSpider PRO 1.2 ♦️разберем, как обновляются пакеты экспертизы и как оптимизированная выгрузка больших отчетов снижает нагрузку на сервер ♦️объясним, за счет чего выросла производительность MaxPatrol VM 28.0 в крупных инфраструктурах ♦️расскажем об изменениях в управлении активами и уязвимостями ♦️покажем новые возможности MaxPatrol HCC 28.0: готовые отчеты по стандартам и обновленный конструктор требований Регистрируйтесь, чтобы увидеть все обновления в live-режиме и задать вопросы экспертам. @PTproductUpdate

🗂 Что ИИ найдет в вашей инфраструктуре? Покажем 10 ноября Сколько хранилищ данных в вашей компании? И в каких из них лежит т
🗂 Что ИИ найдет в вашей инфраструктуре? Покажем 10 ноября Сколько хранилищ данных в вашей компании? И в каких из них лежит то, что действительно важно бизнесу? Если быстро ответить не получается — ждем вас на вебинаре! Уже 10 ноября в 14:00 покажем прототип PT Data Security 2.0 в работе. В новой версии защита данных начинается со знания инфраструктуры: ИИ находит значимые данные и формирует точечные задачи по их защите, а решения остаются за вами. 🎤 Директор продукта Виктор Рыжков: ♦️расскажет, с какими трудностями в защите данных сталкиваются компании ♦️ сравнит традиционный и современный подходы к защите данных ♦️вспомнит, с чего начинался PT Data Security ♦️покажет на реальном кейсе, как ИИ находит значимые данные и защищает их ♦️расскажет, как попасть в пилот 2.0 одними из первых Увидимся в эфире 10 ноября! @PTproductUpdate

Отвечаем за киберзащиту Faberlic собственными деньгами Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выб
Отвечаем за киберзащиту Faberlic собственными деньгами Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку. Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов.
В таком подходе нет ничего удивительного: в 2025 году, по нашим данным, количество успешных кибератак на российский ритейл выросло на 60%. А их последствия могли затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов.
Как выбирали решение На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций. PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг. Продукт внедрили меньше, чем за месяц Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности.
Например, PT X зафиксировал подозрительный объект, пытавшийся связаться с внешним командным центром. В итоге соединение заблокировали, вредонос ликвидировали, а чтобы такого больше не повторялось, проанализировали произошедшее с помощью сетевого сенсора PT NAD.
Выход на кибериспытания Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала. В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%. После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив.
«Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — объясняет наш управляющий директор Алексей Новиков.
#PTX @Positive_Technologies

MaxPatrol Endpoint Security: Практика убеждает лучше слайдов. Поэтому на прошедшем Positive Security Day мы сделали несколько Hands-on в продуктовой зоне 👩‍💻 🟢The Fast Install - участники могли установить Endpoint агентов на несколько устройств и несколькими способами. Топ-3 получили призы. 🟢Пользовательские скрипты с AI - возможность бустануть агент и реализовать абсолютно новые сценарии (кто-то назвал это вседозволенностью, которую заслуживает CISO). Что по итогу: Fast Install: ✅ Day 1 рекорд - 4,5 минуты, Day 2 - чуть больше 6ти! ✅ Более 80% участников справились с заданием, хотя ни разу не видели продукт! А некоторые из победителей пользовались агентской раскаткой впервые. ✅ Да, поставить продукт на множество устройств можно быстро! Пользовательские скрипты с AI: ✅ Участники вышли далеко за пределы 5 предложенных сценариев с ИИ. Они смогли удалить опасную malware из автозагрузки (а мы ее специально туда положили), отрубили все открытые RDP сессии, установили nmap, пропатчили Windows хосты и многое другое. ✅ Проверили качество скриптов своими ИИ модельками и использовали свои генерации на Endpoint агентах. Следите за обновлениями продукта, задавайте вопросы о новых фишках и протестируйте здесь

Repost from Dephaze
Dephaze Live Hack Show возвращается 😇 Как и в прошлый раз — никаких записанных демо и слайдов. Запустим автопентест в прямом
Dephaze Live Hack Show возвращается 😇 Как и в прошлый раз — никаких записанных демо и слайдов. Запустим автопентест в прямом эфире и посмотрим, как PT Dephaze продвигается по инфраструктуре. Когда: 5 ноября в 12 мск Формат: онлайн-трансляция (нужна регистрация) Спикеры: эксперты PT ESC — Дмитрий Федосов и Владислав Дриев На трансляции вы: — увидите live-демонстрацию новых атак с помощью PT Dephaze; — узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA; — познакомитесь с новыми возможностями PT Dephaze, в том числе функциями на базе ИИ; — поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты. Регистрируйтесь, даже если не сможете присоединиться онлайн, — запись можно будет посмотреть позже.

🔐 Атаковали, но не прошли За первый год PT X встал на защиту компаний из самых разных отраслей: от промышленности и ритейла
🔐 Атаковали, но не прошли За первый год PT X встал на защиту компаний из самых разных отраслей: от промышленности и ритейла до ИТ и финансового сектора. PT X и эксперты продукта отразили множество атак — подробности таких историй обычно остаются в закрытых отчетах об инцидентах. Но о самых интересных кейсах мы подробно расскажем на вебинаре 27 октября! Эксперты Данил Бреус и Тимофей Озембловский разберут: ▪️атаки APT-группировки, которая снова и снова возвращалась к своей цели; ▪️проникновение в инфраструктуру через доверенного подрядчика; ▪️и другие ключевые кейсы, а также инструменты и технологии PT X, которые помогают своевременно выявлять атаки. Без лишней теории: только реальные кейсы и выводы, которые помогут понять, почему даже защищенные компании иногда оказываются уязвимы и как этого избежать. До встречи в эфире! 📅 27 октября, 14:00 👉 Регистрируйтесь

🎬 Стартуем уже через 20 минут На вебинаре расскажем, как переработали подход к сбору и хранению данных Active Directory в Ma
🎬 Стартуем уже через 20 минут На вебинаре расскажем, как переработали подход к сбору и хранению данных Active Directory в MaxPatrol. Затронем все, от модели данных до поиска, контроля настроек и автоматизации аналитики. Теперь продукт эффективнее работает с крупными инсталляциями. При сканировании снижается потребление вычислительных ресурсов и дискового пространства. Объем хранимых данных для крупных инфраструктур сокращается до 20 раз. 👉 Подключайтесь к эфиру

Repost from Dephaze
Встречайте PT Dephaze 2026.3.1⚡️ В этом релизе мы взялись за защищенность «1С:Предприятия» — одной из ключевых систем для биз
Встречайте PT Dephaze 2026.3.1⚡️ В этом релизе мы взялись за защищенность «1С:Предприятия» — одной из ключевых систем для бизнеса. Заодно упростили управление автопентестом, обновили визуализацию цепочек атак и добавили больше конкретики в рекомендации по устранению недостатков. Рассказываем, что изменилось 👇 1️⃣ Проверяем, насколько хорошо защищена 1С Бухгалтерия, финансы, кадровый учет, закупки — в системах 1С хранится немало интересного для злоумышленников. И если атакующий получит к ним доступ, последствия могут быть серьезными: от утечки персональных данных до подмены платежных документов. Теперь PT Dephaze помогает находить проблемы в настройках конфигураций, через которые можно получить доступ к системам 1С. Например, обнаруживает доступность приложения по сети, возможность получить список пользователей без аутентификации и учетные записи с пустыми паролями. А еще проверяет, получится ли войти в 1С с помощью логинов и паролей, найденных на предыдущих этапах автопентеста. 2️⃣ Расширяем область тестирования прямо на ходу Запустили автопентест, а потом вспомнили, что забыли добавить пару подсетей? Теперь останавливать проверку и начинать заново не придется. Новые IP-адреса и диапазоны можно добавлять прямо во время пентеста — вручную или импортом из файла. PT Dephaze сам просканирует добавленные диапазоны и включит обнаруженные узлы в тестирование. 3️⃣ Цепочки атак стали нагляднее Чтобы разобраться, как именно атакующий продвигается по инфраструктуре, важно видеть не только последовательность действий, но и контекст. Поэтому мы переработали визуализацию цепочек атак. Теперь они строятся слева направо, а в узлах отображаются учетные записи, которые использовались на разных этапах. Добавили и фильтры по уровню опасности и типам атак. Можно скрыть менее информативные действия и сосредоточиться на том, что действительно важно. 4️⃣ Меньше вопросов «а как это исправить?» Найти недостаток безопасности — полдела. Нужно еще понять, как его устранить. Поэтому рекомендации в PT Dephaze стали подробнее. Теперь в них есть конкретные действия, последовательность шагов, необходимые настройки, команды и ссылки на официальную документацию. Все, чтобы специалистам по ИБ было проще переходить от обнаруженных проблем к их устранению. 5️⃣ Пароли теперь можно увидеть без звездочек Добавили возможность просматривать найденные учетные данные в открытом виде. Это поможет на конкретных примерах показать, какие пароли используются в инфраструктуре и где стоит пересмотреть парольную политику. Но никаких сюрпризов: по умолчанию функция отключена. 🥷 Продолжаем развивать PT Dephaze, чтобы автопентест становился еще удобнее, а проверка защищенности охватывала больше критически важных для бизнеса систем. 🔗 Подробнее о релизе

🕷 XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году? Уже сегодня в live-трансляции на PSD! Хакеры атакуют не т
🕷 XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году? Уже сегодня в live-трансляции на PSD! Хакеры атакуют не только крупные корпорации. Малый и средний бизнес тоже находится под угрозой, но далеко не каждая компания располагает ресурсами для внедрения масштабных VM-систем. Как в таком случае выявлять уязвимости и держать безопасность инфраструктуры под контролем? Наш ответ — XSpider PRO, сканер безопасности нового поколения, который поможет компаниям получить полную картину уязвимостей своей инфраструктуры без необходимости внедрять сложные VM-системы. Продукт придет на смену XSpider и MaxPatrol 8. 🎤 На Positive Security Day Виктория Шишкина, руководитель продукта, выступит с докладом “XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году”. Вика расскажет, зачем мы создаем новый продукт, какие задачи он решает и как XSpider PRO поможет малому и среднему бизнесу оперативно выявлять и устранять уязвимости. Подключайтесь к трансляции в 16:35

Злоумышленники совершенствуют ВПО. А PT Sandbox — защиту За последнее время в PT Sandbox появилось сразу несколько важных обн
Злоумышленники совершенствуют ВПО. А PT Sandbox — защиту За последнее время в PT Sandbox появилось сразу несколько важных обновлений. Среди них — новая ML-модель ByteDog, обновления экспертизы и возможность подключать к песочнице большие языковые модели (LLM). 📅 20 октября в 14:00 по МСК встречаемся на вебинаре «Защита на базе ИИ: как развиваются ML-технологии и экспертиза PT Sandbox». Разберем, как эти изменения помогают выявлять и анализировать вредоносное ПО, и расскажем, какие возможности открывает интеграция с LLM. Спикеры: 🎙 Шаих Галиев — руководитель отдела экспертизы PT Sandbox | PT Email Security 🎙 Данил Лялин — старший специалист группы анализа файлов и уязвимостей. 👉 Регистрируйтесь на вебинар и задавайте вопросы экспертам Positive Technologies. #PTSandbox

⚡️ Как оценить опасность уязвимости и маршрута атаки - уже сегодня на PSD 2026 Что из уязвимостей чинить первым и какой маршр
⚡️ Как оценить опасность уязвимости и маршрута атаки - уже сегодня на PSD 2026 Что из уязвимостей чинить первым и какой маршрут атаки опаснее? Об этом сегодня два доклада в технологическом треке Positive Security Days. 1️⃣ 15:50 Отделить зерна от плевел: подходы к автоматизированной оценке опасности уязвимостей Александр Леонов рассмотрит разные подходы к оценке опасности уязвимостей и расскажет о новом подходе, который мы назвали PVSS. Заодно объяснит, как на его основе находят трендовые уязвимости, и разберёт статистику за 2026 год. 2️⃣ 16:10 Роль портрета злоумышленника при моделировании маршрутов атак Нелли Камалян объяснит, как профиль атакующего влияет на приоритет маршрута и почему он строится на TTP. А ещё покажет, как это считается в MaxPatrol Carbon и что делать, если точный профиль неизвестен. 🎥 Подключайтесь к трансляции на сайте: psdconf.com/2026 @PositiveSecurityDay @PTproductUpdate

Repost from Dephaze
PT Dephaze 🥷 на Positive Security Day — 15 и 16 октября В этом году в фокусе PSD — ИИ-разработки, проверенные на практике. М
PT Dephaze 🥷 на Positive Security Day — 15 и 16 октября В этом году в фокусе PSD — ИИ-разработки, проверенные на практике. Мы расскажем о прототипе атакующего ИИ для PT Dephaze, первых результатах применения и планах по запуску пилотных проектов с клиентами. Доклад пройдёт 15 и 16 октября в 13:20. Послушать можно онлайн, необходимо зарегистрироваться. А если будете на мероприятии офлайн, заглядывайте к нам на стенд — пообщаемся лично

Всем привет! Ждем на Positive Security Day. Будем говорить открыто про технологии и новые техноштуки. Но мы же с тобой знаем,
Всем привет! Ждем на Positive Security Day. Будем говорить открыто про технологии и новые техноштуки. Но мы же с тобой знаем, что рутина иногда жрет все внимание и время к "космическим кораблям". Например: ты развернешь сервак EDR за час. А вот ставить агенты - 4 дня работ с разной загрузкой, заботами ИТ и учетом слотов работы в регионах. Мука, не так ли? Как освободить себе время. Приходи на стенд Endpoint и стань самым быстрым на диком западе - установи агенты на скорость, стань лидером и получи приз! Регистриуемся тут @test_edu_registration_bot

Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️ Вышла новая версия нашей системы мониторинга событий ИБ. При разработке
Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️ Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть. И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось. Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки. Что это дает на практике Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет. Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера. Больше помощи от ИИ Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности. Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов. Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил. Обновляйтесь, пробуйте и пишите, как вам. #MaxPatrolSIEM @Positive_Technologies

Repost from GISDAYS
Positive Technologies — золотой партнёр форума GISDAYS 2026 😉 🗣30 сентября Павел Бровченко, пресейл-архитектор Positive Tec
Positive Technologies — золотой партнёр форума GISDAYS 2026 😉 🗣30 сентября Павел Бровченко, пресейл-архитектор Positive Technologies, выступит с докладом «Промышленная безопасность. Проактивные меры защиты». Доклад посвящен переходу от реактивной защиты к управлению киберустойчивостью промышленной инфраструктуры через внедрение платформенных решений, обеспечивающих полную видимость среды и интеграцию данных ИТ, ИТ и ОТ для проактивного мониторинга и минимизации рисков. 🗣1 октября Дмитрий Федоров, руководитель направления по взаимодействию с вузами Positive Education, на GIS STUDENT DAY расскажет о мифах и реальности высшего ИБ-образования. Спикер затронет такие темы, как разрыв между образованием и индустрией, важность практических навыков и софт-скиллов, влияние искусственного интеллекта на отрасль и образование, и даст советы начинающим специалистам. 🗣2 октября в Москве Евгений Спиридонов, эксперт по защите конечных устройств Positive Technologies, представит доклад на тему «Специальный агент быстрого реагирования: Endpoint Security», в рамках которого поговорит о том, в каких случаях Endpoint Security-решение становится ключевым источником телеметрии, обогащая SIEM-систему контекстом о процессах, пользователях и активности на конечном устройстве, как информация с устройств дополняет решения класса NTA, связывая сетевые события с происходящим непосредственно на хосте. Отдельно рассмотрит ситуацию, когда на конечном устройстве уже работают другие СЗИ. Все доклады можно увидеть онлайн, регистрируйтесь на трансляцию и следите за нашими социальными сетями. #gis_days

Как не дать атакующим сократить путь к цели: кейс Standoff 17 и MaxPatrol Carbon На кибербитве недостаточно придумать сценари
Как не дать атакующим сократить путь к цели: кейс Standoff 17 и MaxPatrol Carbon На кибербитве недостаточно придумать сценарий атаки и собрать под него инфраструктуру. Нужно ещё убедиться, что ошибка в настройках, забытая учётная запись или новая уязвимость не открыли «красным» незапланированный короткий путь к цели. На Standoff 17 искать такие маршруты архитектору помогал MaxPatrol Carbon. И несколько находок оказались особенно показательными: 🔹 Лишняя учётка сократила путь к целевому активу. После добавления вектора эксплуатации RCE-уязвимости в SQL Server обнаружился альтернативный маршрут через компрометацию учётной записи, которой вообще не было в расчётном сценарии. 🔹 Свежая уязвимость стала частью нового маршрута атаки. На момент анализа для неё ещё не было публичного эксплойта, но MaxPatrol Carbon заранее показал её роль в цепочке. Во время кибербитвы рабочие эксплойты появились — и «красные» начали пробовать этот путь. 🔹 Одна ошибка в сетевых правилах открыла лишнюю достижимость между хостами. Разрешающее правило без ограничений по портам, протоколам, источникам и назначениям создало маршруты, которых архитекторы не планировали. ❗️Главный вывод: отдельная уязвимость или ошибка конфигурации сама по себе мало что говорит о риске. Важно понимать, становится ли недостаток частью реализуемого маршрута атаки и насколько быстро он приближает атакующего к критичной цели. Как архитекторы Standoff проверяли эти цепочки рассказываем в новой статье. @PTproductUpdate

3... 2...1... Встречайте MaxPatrol SIEM 28.0 🚀 1 октября представим MaxPatrol SIEM 28.0 в новом ритме работы SOC: больше про
3... 2...1... Встречайте MaxPatrol SIEM 28.0 🚀 1 октября представим MaxPatrol SIEM 28.0 в новом ритме работы SOC: больше производительности, больше контекста и меньше рутины. Что вас ждет в прямом эфире: • Разберем главные архитектурные изменения и покажем, как они оптимизируют работу нагруженных инфраструктур • Расскажем, как ИИ-помощник PT Naira работает с событиями, правилами и контекстом расследования • Покажем, какие аномалии находит поведенческий ML-модуль MaxPatrol BAD за пределами классических правил • Эксперты расскажут, как меняется работа с правилами и знаниями об атаках • Команда продукта поделится планами на ближайшее будущее 📅 1 октября, 14:00 мск — покажем, каким становится MaxPatrol SIEM. Зарегистрироваться

Repost from PT ICS News
Приглашаем вас 17 сентября в 14:00 на вебинар «Безопасность SCADA-систем изнутри: как исследования превращаются в технологии
Приглашаем вас 17 сентября в 14:00 на вебинар «Безопасность SCADA-систем изнутри: как исследования превращаются в технологии защиты», где эксперт PT ISIM расскажет:   ⚫️как мы создаем собственные парсеры промышленных протоколов, как знания, полученные при исследовании прошивок и оборудования, помогают глубже анализировать промышленный трафик; ⚫️как выбираем журналы и значимые события при анализе промышленного ПО, какой путь проходит информация от сырого события до готового правила обнаружения атаки в промышленных SIEM- или EDR-системах; ⚫️как ищем уязвимости и ошибки конфигурации в ПО, установленном на SCADA-сервере, какие возможности для воздействия на систему они открывают и как результаты исследований превращаются в экспертизу PT ISIM.   Кому будет полезно ➡️ Специалистам по ИБ в промышленных сетях, инженерам АСУ ТП, архитекторам защищенных решений.   Когда ➡️ 17 сентября в 14:00   Регистрируйтесь 👉 по ссылке

Тук, тук — это PT Dephaze заходит в гости по вашему паролю Мы выкатили большое обновление нашего продукта для автопентеста: д
Тук, тук — это PT Dephaze заходит в гости по вашему паролю Мы выкатили большое обновление нашего продукта для автопентеста: добавили локальную LLM для проведения кибератак и расширили проверку импортозамещенных ИТ-систем. Но обо всем по порядку. 1️⃣ LLM ищет логины и пароли в сетевых папках Чтобы попасть в корпоративные системы без привлечения внимания санитаров средств защиты, злоумышленники различными способами ищут логины и пароли сотрудников. Часто такие данные лежат прямо в общих сетевых папках. Теперь их ищет и PT Dephaze — с помощью локальной LLM, которая работает прямо внутри продукта и не передает данные третьим лицам. Система находит доступные пользователю сетевые папки, а LLM анализирует текстовые и конфигурационные файлы и достает из них потенциальные логины и пароли. Если они рабочие, продукт использует их для дальнейшего развития атаки. 2️⃣ Больше векторов атак на Unix- и Linux-инфраструктуры Бизнес и госорганы продолжают переходить на отечественные решения, поэтому мы добавили в PT Dephaze новые векторы атак на Unix- и Linux-инфраструктуры — чтобы такие организации могли регулярно и без слепых зон проверять свою защищенность. Например, система, как и в классическом пентесте, может эксплуатировать подходящую уязвимость для повышения привилегий, которые пригодятся для дальнейших атак в контролируемом и безопасном режиме. Другой сценарий — извлечь учетные данные с атакованного ресурса и использовать их, чтобы продвинуться вглубь инфраструктуры. Сотрудники часто используют один и тот же логин и пароль в разных системах, и PT Dephaze это проверяет: найденные учетные данные тестируются во всех обнаруженных сервисах. 3️⃣ Расширена поддержка FreeIPA Еще одно важное обновление связано с миграцией корпоративных инфраструктур с зарубежных компонентов на отечественные — теперь PT Dephaze поддерживает службы каталогов на базе FreeIPA. Система распознает такие домены, перечисляет и подбирает учетные данные, распыляет пароли (перебирает самые популярные последовательно для каждого пользователя) и анонимно выгружает список пользователей — без проверки подлинности и запроса дополнительных сведений. Все это помогает понять структуру учетных записей в домене. 🏃‍♂️‍➡️ Мы продолжим развивать продукт на основе обратной связи от клиентов и расширять его возможности, в том числе добавляя новые техники атак на российские ОС. #PTDephaze @Positive_Technologies

У нас есть кейсы по сетевой безопасности реальных компаний И принесли их не мы, а те, кто каждый день использует PT Sandbox и PT NAD в своей инфраструктуре. Поделимся ими 10 сентября в 15:00 на NetCase Day. Кейсов будет пять: вы узнаете про эксплуатацию PT NAD в финансовой организации и в аэропорту «Пулково», применение PT Sandbox в «Вайлдберриз Банке» и Пивоваренной Компании «Балтика», а также бонус — общий кейс о том, как PT NAD и PT Sandbox вместе защищают финтех. Регистрируйтесь, чтобы не пропустить день честных кейсов по сетевой безопасности и задать свои вопросы ⌛️🌐 @Positive_Technologies