Анонсы ИБ мероприятий

🔥 XSpider PRO 1.2 и MaxPatrol VM 28.0: что изменилось в новых версиях 🚀Установка, настройка сканирования, работа с большими объемами данных и подготовка отчетов отнимают время специалистов. В новых версиях мы сократили рутину, повысили производительность продуктов и сделали работу удобнее. Уже 12 ноября в 14:00 (мск) разберем ключевые изменения в XSpider PRO 1.2, MaxPatrol VM 28.0 и MaxPatrol HCC 28.0. На вебинаре: ♦️расскажем, кому подойдет новый сканер XSpider PRO и какое место он занимает среди инструментов для работы с уязвимостями ♦️покажем, как быстрее начать работу с XSpider PRO 1.2 ♦️разберем, как обновляются пакеты экспертизы и как оптимизированная выгрузка больших отчетов снижает нагрузку на сервер ♦️объясним, за счет чего выросла производительность MaxPatrol VM 28.0 в крупных инфраструктурах ♦️расскажем об изменениях в управлении активами и уязвимостями ♦️покажем новые возможности MaxPatrol HCC 28.0: готовые отчеты по стандартам и обновленный конструктор требований Регистрируйтесь, чтобы увидеть все обновления в live-режиме и задать вопросы экспертам. @PTproductUpdate

Как вы контролируете ИИ, которому дали доступ к корпоративным данным и рабочим системам? Когда ИИ-агент получает возможность читать документы, вызывать инструменты и выполнять действия, желательно разбираться ещё и с его полномочиями: к чему он имеет доступ, что может сделать и как мы это контролируем. А что если потом будет поздно, когда он ВСЁ сделает за вас? Накосячит он, а отвечать вам. Вы уверены что хотите этого? 11 ноября в 10:30 обсудим это на вебинаре INFERA Security «Безопасное использование ИИ в корпоративной инфраструктуре». В программе: — защита корпоративных данных при работе с LLM; — контроль действий ИИ-агентов во время работы — работает Agent Runtime Security; — Shadow AI: использование ИИ сотрудниками без ведома ИТ и ИБ и как с ним быть; — риски вайб-кодинга и проверка кода, который генерирует ИИ. Обсудим, как связать эти задачи: от запроса к модели до действий агента и появления кода в корпоративной разработке. Приходите, если внедряете ИИ в компании или отвечаете за безопасность таких проектов. Программа и регистрация →

Как объяснять ИБ-решения заказчикам и руководству — очный тренинг 12 ноября Показать возможности продукта, обосновать ИБ-бюджет, защитить проект перед руководством — в каждой из этих ситуаций технических знаний недостаточно. Нужно связать устройство решения с задачей слушателя и ответить на его вопросы. 12 ноября в Москве Денис Батранков проведёт практический тренинг «Говорите так, чтобы покупали» — для инженеров, пресейлов, архитекторов и руководителей ИТ и ИБ. Приходите со своей презентацией, демо или докладом. За день вы: — протестируете свое выступление и получите личную обратную связь; — доработаете структуру, объяснения и сценарий показа; — выступите повторно и потренируетесь отвечать на технические и деловые вопросы. После занятия останутся новая версия рабочего материала и видеозаписи выступлений. Ведущий — Денис Батранков: опыт работы в IBM, HP, Palo Alto Networks, Positive Technologies и «Гарде». 📍 Москва, ул. Селезнёвская, 30 📅 12 ноября, 10:00–18:00 До восьми участников. Стоимость — 50 000 ₽. Для компании можно оформить договор и счёт. Заявки принимаются до 11 ноября включительно. Программа и регистрация

❤️ Отказоустойчивость, гибкость инсталляции и демо Гарда WAF 3.3 Несколько активных площадок и георезервирование помогают сохранять доступность веб-приложений при сбоях. Но с ростом инфраструктуры усложняется управление защитой: общие правила нужно применять ко всем ресурсам, а требования к фильтрации запросов у микросервисов могут различаться. 12 ноября в 11:00 МСК эксперты «Гарды» Михаил Селезнев и Игорь Гиркин расскажут, как Гарда WAF 3.3 помогает поддерживать доступность цифровых сервисов и управлять их защитой в геораспределенной инфраструктуре. В формате диалога спикеры обсудят: 🟣георезервирование и защиту микросервисов; 🟣гибкость развертывания и отказоустойчивость WAF; 🟣управление политиками безопасности большого количества ресурсов. Покажем новые возможности продукта в работе и ответим на вопросы. Регистрируйтесь по ссылке и присылайте свои вопросы. Авторы лучших вопросов получат фирменный мерч «Гарды».

🔍 PT Data Security 2.0: как ИИ находит данные, о которых вы не знаете «Пойди туда, не знаю куда, защити то, не знаю что». Знакомая задача для безопасников. В крупной компании часть данных живет в местах, о которых не знает никто: забытые базы, старые дубли, копии «на время». Защитить неизвестное невозможно. Сначала нужно понять, что важно бизнесу, и найти это. Эта идея легла в основу PT Data Security 2.0. ИИ сам находит хранилища, разбирает данные и выясняет в диалоге, какие из них имеют ценность для компании. Вам остается отвечать на вопросы и разрешать или запрещать действия. Как это работает, покажем на вебинаре 10 ноября в 14:00 на прототипе новой версии. О чем будем говорить 🔴В первую очередь о трудностях, с которыми сталкиваются компании, когда пытаются защитить данные. Потом сравним два подхода — классический и современный — и покажем, в какой момент привычные средства начинают буксовать. 🔴Дальше — вспомним, с чего начинался PT Data Security и какие задачи решала первая версия. Объясним, что для нас значит «защита данных 2.0» и почему она строится на знаниях об инфраструктуре. 🔴В финале покажем, как ИИ в прототипе PT Data Security 2.0 находит значимые данные и формирует точечные задачи по их защите. Тем, кто оценит, расскажем, как подключиться к пилотному тестированию новой версии. Регистрируйтесь и подключайтесь, если хотите знать, как ИИ находит данные, о которых вы не подозревали, и что с этим потом делать. #PTDataSecurity @Positive_Technologies

Кто нужен рынку, когда AI меняет правила 🤖 Софт дешевеет, атаки ускоряются, AI-агенты переписывают процессы защиты. Кибербез перестраивается прямо сейчас, и сейчас решается, какой инженер останется нужным. Сегодня в 19:00 МСК Егор Богомолов, CEO CyberED, поговорит с Владимиром Дрюковым, директором по услугам и технологиям Innostage. Владимир строил Solar JSOC, крупнейший коммерческий SOC в России, а теперь развивает сервисы одного из крупнейших интеграторов. Обсудим: 🔻 каким будет рынок, когда код перестанет быть главным активом; 🔻 как интегратор планирует защищать клиентов; 🔻 почему разбираться в AI-агентах нужно уже сейчас; 🔻 какой инженер нужен компаниям и как изменился найм; 🔻 как отвечать за решения AI-агента; 🔻 как собрать свою агентскую систему для Blue Team. Если работаешь в защите или только идёшь в профессию и хочешь понять, куда расти, приходи сегодня вечером. 👉 Зарегистрироваться 👉 Подробнее об эфире

Как стать пресейлом: что нужно уметь и с чего начать Пресейл — это не только техническое знание продукта. Нужно понять задачу заказчика, связать её с решением и провести встречу так, чтобы обе стороны понимали выгоду от дальнейшего сотрудничества. Я работал пресейлом в международных компаниях IBM, HP и Palo Alto Networks. Обучал пресейлов выступлениям во многих компаниях, включая Positive Technologies и «Гарда», и продолжаю обучать. 6 ноября в 12:00 по московскому времени проведу бесплатный вебинар «Как стать пресейлом: что нужно уметь и с чего начать». Разберём, чем пресейл занимается до, во время и после встречи, как выяснять задачу заказчика и как техническому специалисту начать переход в эту роль. Вопросы участников помогут понять, какие темы стоит включить в будущее обучение. Встречаемся онлайн 6 ноября, с 12:00 до 13:30 по Москве. Буду рад инженерам, архитекторам, начинающим пресейлам и всем, кому интересна эта работа. Регистрация Оставляйте вопросы, я поделюсь своим 20-летним опытом. Денис Батранков.

📍📍📍 ПДн без белых пятен: процессы, системы и требования ❔ В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса? Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели. 🗓 12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию. Разберём на практике: 🔴 Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации. 🔴 Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM. 🔴 Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению. 🔴 Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения. 🔥 На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн. Регистрируйтесь на вебинар.

Название уязвимости ещё не флаг. Нужно найти точку ввода, понять, как приложение обрабатывает данные, и подтвердить гипотезу ответом сервера. Сегодня в 19:00 МСК специалист по анализу защищённости Никита Коломиец на открытом воркшопе решит четыре учебные веб-таски и покажет весь путь от условия до флага.  На отдельных этапах подключит AI, и ты увидишь, что предложила модель и как это проверяли. На встрече разберём: 🔻 SQL-инъекцию в INSERT-запросе (InsertIssue); 🔻 XSS (Contact); 🔻 SSTI во Flask/Jinja (Temple); 🔻 NoSQL-инъекцию в MongoDB (Mango); 🔻 как давать AI контекст и проверять его ответы. Если хочешь посмотреть, как с задачами пентеста работает действующий специалист, и перенять его приёмы, приходи сегодня вечером. 👉 Зарегистрироваться 👉 Подробнее о воркшопе

18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪 🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения. Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.

▪️18 ноября ▪️Сбор гостей с 14:20 ▪️Москва, LOFT GOELRO

Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие. Ознакомиться с полной программой и зарегистрироваться можно по ссылке До встречи в ноябре!

MFA включена, аккаунт взломан 🔓 MFA — не серебряная пуля. Чаще ломают не сам TOTP или WebAuthn, а логику вокруг него: обработку OTP, альтернативные входы, настройки второго фактора. Сегодня в 19:00 МСК лид команды пентестеров Кирилл Николаев на открытом практикуме «Узнай, как обходят MFA» покажет, какие ошибки позволяют обойти второй фактор и как от этого защищаться. На практикуме разберём: 🔻 манипуляцию ответом и статус-кодом; 🔻 ошибки работы с OTP: brute force, пустые и тестовые коды, переиспользование; 🔻 race condition при включении и отключении MFA; 🔻 обход через password reset, OAuth и SSO; 🔻 слабую защиту настроек MFA: IDOR и CSRF; 🔻 общую методологию проверки MFA. Внутри — примеры реальных уязвимостей из публичных bug bounty-отчётов и принципы защиты. 👉 Зарегистрироваться 👉 Подробнее о практикуме

Как остаться нужным в ИБ в эпоху ИИ 🤖 ИИ уже меняет требования к специалистам, а рынок становится всё сложнее читать. Непонятно, в какую компанию идти, чего там ждут и какие навыки окажутся нужны завтра.  28 октября в 19:00 мск CEO CyberED Егор Богомолов и ex-CTO Innostage Антон Кузьмин разберут рынок ИБ и расскажут, какие навыки выходят на первый план с приходом ИИ. На эфире узнаешь: 🔻 в какой тип компании и на какую роль идти; 🔻 чего рынок ждёт от специалистов и сколько платит; 🔻 почему на первый план выходит AI-native подход; 🔻 какой ответ есть у защиты на рой атакующих агентов; 🔻 кто будет нужен рынку завтра. За один вечер соберёшь карту рынка ИБ: куда идти, что прокачивать и на чём строить карьеру, пока профессия меняется. 👉 Зарегистрироваться 👉 Узнать больше об эфире

Доброе утро! Пост в анонсах

Как остаться нужным в ИБ в эпоху ИИ 🤖 ИИ уже меняет требования к специалистам, а рынок становится всё сложнее читать. Непонятно, в какую компанию идти, чего там ждут и какие навыки окажутся нужны завтра.  28 октября в 19:00 мск CEO CyberED Егор Богомолов и ex-CTO Innostage Антон Кузьмин разберут рынок ИБ и расскажут, какие навыки выходят на первый план с приходом ИИ. На эфире узнаешь: 🔻 в какой тип компании и на какую роль идти; 🔻 чего рынок ждёт от специалистов и сколько платит; 🔻 почему на первый план выходит AI-native подход; 🔻 какой ответ есть у защиты на рой атакующих агентов; 🔻 кто будет нужен рынку завтра. За один вечер соберёшь карту рынка ИБ: куда идти, что прокачивать и на чём строить карьеру, пока профессия меняется. 👉 Зарегистрироваться 👉 Узнать больше об эфире

Агентные системы 2026: что must-have, а что уже устарело 🤖 Собрать агента уже несложно. Сложнее понять, какие подходы живут, а какие устареют через несколько месяцев. Уже завтра в 20:00 мск автор движка памяти Pulse Никита Шилов и CPO ГигаАгента в SberAI Глеб Михеев помогут сверить твой подход к агентам с тем, что сейчас работает в индустрии. 👉 Зарегистрироваться на эфир На эфире узнаешь: 🔻 из чего сегодня собирают ИИ-агентов; 🔻 какие решения для этого уже есть на рынке; 🔻 куда движутся агентные системы; 🔻 что обязательно знать в 2026 году; 🔻 на что уже не стоит тратить время. Приходи, если хочешь узнать, какие решения развивать в своих агентах и от чего отказаться, чтобы не тратить силы впустую. 👉 Зарегистрироваться 👉 Узнать больше об эфире

💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления. К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу? 30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования: ▫️Почему внедрение СЗИ не гарантирует готовности к атаке. ▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков. ▫️Что отличает киберустойчивые компании и как оценить собственную готовность. Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет». Вопросы эксперту можно оставить при регистрации — их разберут в эфире. ⭕️Регистрация⭕️

Зачем взламывать периметр, если можно просто войти? Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя. Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией. Что оно умеет: 🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений; 🔹 настраивать права доступа для разных категорий пользователей; 🔹 учитывать контекст входа и устройство; 🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии. Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним. 👉 Подробнее о CURATOR.IDENTITY — по ссылке.

🩶 Поймать скрытую атаку до ущерба Вебинар 29 октября в 11:00 Злоумышленник может неделями оставаться в сети незамеченным. Его действия часто выглядят как штатная активность. Но благодаря Гарда Deception среди серверов скрыты ловушки: одно обращение к ложной цели — и SOC обнаружит атакующего. На вебинаре эксперты покажут, как выявить атаку до ущерба. Вы узнаете: 🟣почему атаки долго остаются незаметными; 🟣как приманки защищают Linux без агентов; 🟣какие ловушки повышают реалистичность ложного слоя; 🟣как встроить deception в сегментированные сети и улучшить метрики SOC. Разберем кейсы и ответим на вопросы. Регистрируйтесь!

Как перестать бояться аудита больших доменных инфраструктур Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать. На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на на железо при сканировании — ниже. Чем планируем поделиться: • Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили. • Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon. • Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось. • Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга. • Куда движется поддержка ALD Pro и других служб каталогов. Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене. Регистрируйтесь и подключайтесь к нам онлайн 🫲 @Positive_Technologies

Старт в ИБ в 2026: какая роль подходит именно тебе   Конкуренция на рынке ИБ постоянно растёт, и выигрывают не те, у кого больше сертификатов, а те, кто справляется с практическими задачами. Чтобы оказаться среди них, не стоит распыляться. Выбери своё направление и закрой пробелы именно под него. Но как понять, что тебе ближе и чего не хватает?   Уже завтра в 19:00 МСК CyberED проведёт открытый иммерсивный разбор. Одну рабочую ситуацию в компании пройдём глазами разных специалистов по ИБ.   По ходу эфира ты:   🔻увидишь, чем специалисты заняты на практике, а не в описаниях вакансий; 🔻примеришь на себя разные профессиональные роли; 🔻отметишь в чек-листе, что тебе интересно и какая база уже есть; 🔻узнаешь, каких ошибок избегать на старте; 🔻соберёшь предварительную карьерную траекторию.     После встречи можно пройти асессмент CyberED и проверить свои навыки на практике.   Участие бесплатное, необходима регистрация.   👉 Занять место на эфире 👉 Подробности