TS Solution

⭐️ Мы снова участвуем в Рейтинге работодателей России hh.ru За десять с лишним лет наша команда заметно выросла. При этом главное не изменилось: у нас по-прежнему ценят самостоятельность, инициативу, желание учиться и готовность поддерживать друг друга. Мы стараемся создавать среду, в которой можно предлагать идеи, браться за новые задачи и развиваться вместе с компанией. В октябре TS Solution участвует в Рейтинге работодателей России hh.ru в категории «Небольшие компании». Если вам близок наш подход, поддержите нас своим голосом! ❤️ ➡️ Проголосовать за TS Solution TS Solution в Telegram | в MAX | в VK

🔎 Что происходило до алерта и что случилось после него? Само срабатывание EDR показывает подозрительное действие, но ещё не раскрывает весь сценарий атаки. Чтобы оценить масштаб инцидента, аналитику нужно связать процессы, файлы, сетевые соединения, учётные записи и активность на других узлах. В карточках разбираем расследование атаки Toy Ghouls: как из отдельных событий складывается последовательность действий злоумышленника, какие данные помогают восстановить хронологию и почему остановить один подозрительный процесс недостаточно. Также объясняем, как такой сценарий связан с требованиями приказа ФСТЭК России № 117 к защите конечных устройств в информационных системах, подпадающих под его действие. В полной записи вебинара «От требований ФСТЭК до реальной атаки: защита конечных устройств на практике» эксперты TS Solution и «Лаборатории Касперского» показывают этот путь на практике: от первого алерта до расследования и реагирования. ➡️ Запись вебинара уже доступна на сайте TS University! TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: MaxPatrol SIEM Getting Started 2.0 Мы обновили базовую программу по MaxPatrol SIEM. Новый курс охватывает основные этапы работы с системой: от установки и знакомства с веб-интерфейсом до настройки сбора данных, изучения правил обработки и создания отчётов. Курс подойдёт начинающим специалистам, а также тем, кто уже работает с MaxPatrol SIEM и хочет систематизировать свои знания. В программе: ⭕️ установка MaxPatrol SIEM на Debian; ⭕️ работа с активами и событиями; ⭕️ настройка сбора и обработки данных из разных источников; ⭕️ изучение структуры и принципов построения правил нормализации, обогащения и корреляции; ⭕️ создание дашбордов, виджетов и отчётов; ⭕️ управление инцидентами и уведомлениями. После обучения можно пройти итоговое тестирование и получить сертификат TS University. ➡️ Начать обучение можно прямо сейчас! TS Solution в Telegram | в MAX | в VK

🤟 Коллеги, приходите знакомиться с нами 15 октября в Москве на конференции Orion soft «Большая игра»! Делимся анонсом события для руководителей и специалистов, которые отвечают за корпоративную инфраструктуру. С удовольствием подискутируем по главному вопросу конференции: как продолжать технологические проекты при ограниченных бюджетах и не жертвовать надёжностью систем. А также насчет: 📍 выбора приоритетов при оптимизации затрат; 📍 опыта внедрения российского программного обеспечения; 📍 ИИ, DevOps, информационной безопасности и инфраструктуры. 📍 15 октября | Москва 🫶 Press Start и зарегистрироваться

🎓 Как устроена платформа, на которой работают R-Vision VM, SIEM, SGRC и SOAR? На TS University вышел новый бесплатный курс по R-Vision EVO — технологической основе сразу нескольких продуктов вендора. В пяти видеоуроках разбираем не только интерфейс, но и внутреннее устройство решения: архитектуру, изоляцию данных между тенантами, ролевую модель, домены и конвейеры обработки событий. В курсе разбираем: 🔵 что такое R-Vision EVO и какие продукты работают на платформе; 🔵 роль Kubernetes, ClickHouse, PostgreSQL и NATS в архитектуре платформы; 🔵 установку платформы и обзор интерфейса; 🔵 домены — модель данных и собственный раздел в меню; 🔵 тенанты и роли — механизм изоляции данных; 🔵 посмотрим сквозной сценарий от сканирования до дашборда: конвейер обработки событий, RQL, автоматизация; 🔵 закрепим знания о системе через реализацию задач. Во время обучения вы увидите, как данные проходят от источника до дашборда и как с помощью компонентов R-Vision EVO создаются разные сценарии автоматизации. ➡️ Перейти к курсу TS Solution в Telegram | в MAX | в VK

💼 В TS Solution открыты новые вакансии Расширяем команду и ищем специалистов в техническое, проектное и коммерческое направления. 📍 Санкт-Петербург Ведущий специалист по защите информации (бумажная безопасность) Системный инженер по SIEM 📍 Москва Менеджер по продажам информационной безопасности Переходите по ссылкам, знакомьтесь с условиями и отправляйте отклик. Будем рады новым коллегам! 💙 А если подходящей позиции для вас пока нет, поделитесь постом с теми, кто сейчас в поиске 🙌 TS Solution в Telegram | в MAX | в VK

⚡️ PT NGFW 1.11: Remote Access VPN с RADIUS и 2FA На TS University вышла новая практическая статья о настройке Remote Access VPN в PT NGFW версии 1.11. Показываем весь процесс организации удалённого доступа: от выпуска сертификатов и настройки Identity Control до авторизации пользователей через PT VPN Agent со вторым фактором. В материале разбираем: ⭕️выпуск сертификатов; ⭕️ настройку подсистемы Identity Control; ⭕️ создание VPN-подключения и правил фильтрации; ⭕️ установку и работу PT VPN Agent на Windows и Linux; ⭕️ полное и раздельное туннелирование; ⭕️ настройку RADIUS-сервера на примере FreeRADIUS; ⭕️ настройку 2FA на примере Multifactor; ⭕️ диагностику ошибок аутентификации и установки туннеля. Статья будет полезна специалистам, которые уже работают с PT NGFW или планируют использовать решение для удалённого подключения сотрудников. ➡️ Читайте статью на сайте TS University! TS Solution в Telegram | в MAX | в VK

🎯 NGFW Бинго: новый интерактивный инструмент в спецпроекте TS Rate Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции? Чтобы упростит первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго. Он упростить аналитическую подготовку к выбору решения до нескольких шагов. Как это работает: 🔵 вы отмечаете значимые для проекта критерии; 🔵 получаете список подходящих решений по вашим параметрам; 🔵 переходите к их детальному сравнению в таблице NGFW на сайте TS Rate. ➡️ Попробовать NGFW Бинго можно уже сейчас на сайте спецпроекта! TS Solution в Telegram | в MAX | в VK

🔈 Как появилась идея «Суммы технологий» и зачем мы решили провести этот форум? Об этом поговорили с Михаилом Зиминым, учредителем ГК TS Solution. В интервью Михаил рассказал, что стоит за названием фестиваля, каким он задуман и почему на одной площадке важно собрать представителей ИТ, ИБ, бизнеса и других направлений. Посмотрите интервью и узнайте, какой мы хотим видеть нашу встречу 21 октября. 🎟 Билеты и подробная программа — на сайте форума: https://clck.ru/3VELLX Сумма технологий в Telegram | в MAX | в VK #sumtechconf #сумма_технологий #главное

🎓 Новый курс на TS University: MaxPatrol EDR Getting Started Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы? В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы. Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете: ◽️ устроен MaxPatrol EDR и какое место он занимает в экосистеме Positive Technologies; ◽️ установить и активировать систему; ◽️ развернуть агенты на устройствах с Windows и Linux; ◽️ настроить политики, модули и группы агентов; ◽️ организовать сбор событий, инвентаризацию активов и обнаружение угроз; ◽️ выполнять ручное и автоматическое реагирование на инциденты; ◽️ проводить диагностику и работать с журналами; ◽️ обновлять серверную часть и агенты, создавать резервные копии и обслуживать систему. После обучения вы узнаете всё самое важное о MaxPatrol EDR: его установке, эксплуатации и настройке. А также сможете пройти итоговое тестирование и получить сертификат от TS University. ▶️ Начать обучение можно уже сейчас! TS Solution в Telegram | в MAX | в VK

📰 Мы в СМИ: TS Solution на РБК Петербург РБК Петербург опубликовал несколько материалов о том, как меняются российский ИТ-рынок и подходы бизнеса к информационной безопасности. В статье «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» учредитель группы компаний TS Solution Михаил Зимин рассказал, почему происхождение продукта перестаёт быть для заказчиков главным критерием. На первый план выходят эффективность решения, совместимость с существующей инфраструктурой и возможность проверить заявленные характеристики на практике. Отдельно затронули влияние ИИ на кибербезопасность. Автоматизация сокращает время подготовки и проведения атак, поэтому защитникам нужны инструменты, способные обнаруживать угрозы и реагировать на них с сопоставимой скоростью. В статье «Между цифровой гигиеной и корпоративной ответственностью» своим мнением поделился Виталий Банцар, генеральный директор НТЦ «Нептунит». Он объяснил, почему формального выполнения требований регуляторов уже недостаточно, и привёл примеры технологий, которые компании внедряют сверх обязательного минимума, — deception-решения и SOAR. По словам Виталия, при работе с персональными данными всё большую роль играет не только наличие защитных мер, но и возможность подтвердить, что компания действительно предпринимала необходимые действия для предотвращения инцидента. 🔗 «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» 🔗 «Между цифровой гигиеной и корпоративной ответственностью» 🔗 «Бизнес-новость. Защита персональных данных» Рекомендуем к прочтению и просмотру! TS Solution в Telegram | в MAX | в VK

🔔 Попробуйте услугу «Дайджест по Check Point» от CP SUPPORT Команда CP SUPPORT регулярно готовит для клиентов технической поддержки TS Solution дайджесты по продуктам Check Point. В них мы собираем информацию, которая может пригодиться при эксплуатации решений: обновления продуктов и версий, изменения в работе отдельных функций, технические рекомендации, а также полезные материалы и новости сообщества CheckMates. Дайджест помогает следить за важными изменениями и не тратить время на самостоятельный поиск информации в разных источниках. Для тех, кто пока не пользуется услугой, у нас открыт бесплатный доступ к дайджесту, чтобы вы могли оценить формат и пользу рассылки. Сейчас на сайте CP SUPPORT можно прочитать дайджест за июль. Доступные для ознакомления выпуски периодически обновляются. ➡️ Посмотреть дайджест за июль TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: «Check Point: VPN-клиенты для Linux» Подключение к корпоративной сети с устройства на Linux может потребовать разных инструментов — в зависимости от дистрибутива, конфигурации шлюза и используемого способа аутентификации. В новом бесплатном курсе рассматриваем официальное решение Check Point SNX, а также сторонние клиенты с открытым исходным кодом — cpyvpn и snx-rs. В формате видеоуроков разбираем: ➡️ официальные и неофициальные VPN-клиенты для Linux; ➡️ как выбрать решение по удобству, простоте установки и поддержке 2FA; ➡️ как поставить клиент на Ubuntu и Astra Linux; ➡️ как подключиться через официальный клиент с двухфакторной аутентификацией через Mobile Access Portal; ➡️ какие нюансы есть у неофициальных клиентов. После прохождения курса вы сможете сравнить доступные варианты, подобрать клиент под свою конфигурацию и самостоятельно настроить VPN-подключение с двухфакторной аутентификацией. ✍️ В финале обучения — итоговое тестирование и сертификат TS University. ▶️ Начать обучение TS Solution в Telegram | в MAX | в VK

🔴 TS Solution участвует в первом TT DAY 24 сентября ТризТех проведет первый большой онлайн-день, посвящённый решениям для сетевой безопасности. В программе — два параллельных трека, так что вы сможете выбрать, что смотреть. Среди тем: — как появилась отдельная компания ТризТех, куда развивается PT NGFW и что готовят дальше в продуктовой линейке; — будущее российского рынка NGFW; — панельная дискуссия с регуляторами и заказчиками; — практика выбора и внедрения межсетевых экранов; — технологический лаунж — для тех, кому нужна более глубокая экспертиза. ⭐️ От нас в программе выступит технический директор Евгений Ольков с темой «Даташиты обещают, тесты доказывают: как не ошибиться с выбором NGFW». Так что если вы выбираете NGFW или участвуете во внедрении — будет на 100% полезно. Подключайтесь к трансляции и выбирайте трек, который вам ближе. 🗓 24 сентября 10:30–17:00 👤 Онлайн, бесплатно ➡️ РЕГИСТРАЦИЯ

📊 TS Rate продолжает развиваться: новый инструмент для сравнения MFA-решений Сопоставляйте продукты по единым критериям, формируйте предварительный список подходящих решений, скачивайте для удобства в формате XLSX и определяйте, какие вопросы стоит задать производителю или проверить во время пилотирования. Внутри сравнения собраны: ➡️ архитектура и варианты развёртывания; ➡️ функциональные возможности; ➡️ доступные интеграции; ➡️ модели лицензирования; ➡️ сведения о сертификации; ➡️ условия сопровождения и обучения. На данный момент в сравнении представлены 4 вендора и более 80 параметров. 🔗 Протестировать новый инструмент 📩 Если вашего решения в сравнении нет, но вы хотите, чтобы оно появилось, свяжитесь с нами — sales@tssolution.ru. TS Solution в Telegram | в MAX | в VK

🎓 Новый цикл статей: знакомство с Kaspersky Secure Mail Gateway 3.1 Корпоративная почта остаётся одним из основных каналов распространения фишинга и вредоносных вложений. Поэтому администратору важно не только развернуть почтовый шлюз, но и правильно встроить его в инфраструктуру компании. В новом цикле разбираем Kaspersky Secure Mail Gateway 3.1: от установки и базовой настройки до маршрутизации почты, создания правил и объединения узлов в кластер. Вы узнаете, как: ➡️ развернуть и первоначально настроить KSMG 3.1; ➡️ сконфигурировать встроенный MTA; ➡️ настроить маршрутизацию почты и распределение нагрузки; ➡️ создавать правила обработки сообщений и управлять их приоритетами; ➡️ работать со списками разрешенных и запрещенных адресов; ➡️ объединять узлы KSMG в кластер; ➡️ использовать новые возможности версии 3.1. Дополнительно рекомендуем статью «Лаборатории Касперского» о технологии выявления BEC-писем, созданных с помощью ИИ. Такие письма имитируют деловую переписку и могут использоваться, например, чтобы убедить сотрудника перевести деньги на счёт злоумышленников. Технология реализована в Kaspersky Secure Mail Gateway 3.1 и доступна в рамках лицензии KSMS Plus. Она помогает обнаруживать и блокировать такие письма до того, как злоумышленники успеют обмануть сотрудника. 🔗 Перейти к циклу на TS University TS Solution в Telegram | в MAX | в VK

🎙 Вебинар: «От требований ФСТЭК до реальной атаки: защита конечных устройств на практике» 🗓 15 сентября | 11:00 Приказ ФСТЭК России № 117 изменил требования к защите информации, в том числе к безопасности конечных устройств. На вебинаре разберем нормативные изменения, критерии выбора средств защиты и практический сценарий расследования атаки с помощью EDR. Спикеры: 👤 Илья Папазов, руководитель группы инженеров TS Solution; 👤 Мария Камолова, специалист по защите информации TS Solution; 👤 Виктор Асатов, старший вирусный аналитик «Лаборатория Касперского». На вебинаре обсудим: ◽️ что изменилось в требованиях к защите конечных устройств после вступления в силу приказа № 117; ◽️ какие характеристики учитывать при выборе средств защиты конечных устройств; ◽️ почему формального соответствия требованиям регулятора может быть недостаточно; ◽️путь развития атаки Toy Ghouls: от первоначального доступа и закрепления с помощью 1С до финального воздействия на инфраструктуру; ◽️ как с помощью EDR восстановить последовательность действий злоумышленника, оценить масштаб компрометации и найти важные для расследования следы. 🎁 В финале разыграем приз от TS Solution! Не сможете подключиться 15 сентября? Всё равно зарегистрируйтесь: запись вебинара и материалы отправим всем зарегистрированным участникам. ➡️ Зарегистрироваться TS Solution в Telegram | в MAX | в VK

— А где у нас вообще персональные данные хранятся? — Ну… в CRM, наверное.

Вышел второй выпуск «ИБдБ: инструкции» — серии коротких видео об информационной безопасности, законодательстве и бизнесе без лишнего официоза. В первом выпуске мы говорили о штрафах за утечки. Теперь разбираемся с основой: что относится к персональным данным, какие действия считаются обработкой и где информация может оказаться в процессе работы компании. Спойлер: одной CRM дело обычно не ограничивается. В выпуске также даём четыре вопроса, которые помогут оценить, насколько хорошо компания контролирует работу с персональными данными: ◽️ кто их собирает; ◽️ где они хранятся; ◽️ у кого есть к ним доступ; ◽️ куда и кому их передают. Будем рады вашей обратной связи по формату! Выпуск также доступен на наших видеоплощадках: 📺 VK Видео | 📺 RUTUBE | 📺 YouTube TS Solution в Telegram | в MAX | в VK

Я календарь переверну — и скоро 21 октября 😄 Ставьте реакцию, если тоже пропели! Так что самое время не откладывать регистрацию на наш первый форум-фестиваль «Сумма технологий»! 🔈 Познакомиться с программой и оформить билет Следите за обновлениями: Сумма технологий в Telegram | в MAX | в VK