TS Solution

Начинаем неделю с новой рубрики #CPS_кейс_недели ⚡️ На прошлой неделе мы решили 47 тикетов, среднее время реакции – 20м Сегодня инженеры CP Support делятся решением сразу двух запоминающихся кейсов: 1. Что делать, если Fetch Policy не срабатывает на SMB? (Check Point) При попытке сделать fetch policy на SMB устройстве с центральным управлением выходит ошибка: «Policy installation has timed out. It is possible that connectivity with the appliance was blocked by the new policy.» Исправляем: заходим в Smart Console > Gateways & Servers >попадаем в объект шлюза > Other > Connection Persistence > ставим Keep all connection и устанавливаем политику. 2. Сигнатура IPS срабатывает в Detect, хотя в Threat Prevention стоит Prevent (Check Point) Если зайти в данный лог и нажать на Protection Name у профиля в action стоит Prevent. Данный значок означает, что у этого профиля активен режим staging mode. Чтобы его отключить: нужно зайти в настройки профиля > IPS > Updates > и убрать галочку с Set activation as staging mode

🍂 КУРС «Развертывание и администрирование MaxPatrol SIEM» в NTC ✅ Ближайший старт 19 октября Приглашаем вас присоединится к авторизованному курсу для специалистов, эксплуатирующих, производящих установку или обслуживающих продукты Positive Technologies В процессе обучения вы научитесь устанавливать систему MaxPatrol SIEM, группировать события из различных источников, коррелировать события в процессе работы, собирать статистику и подготавливать отчеты 👨‍🎓 Тренер: Иван Богучарский — инженер внедрения и техподдержки продуктов Positive Technologies в TS Solution. Сертифицированный тренер и лауреат премии Positive Awards 2023 📅 19 - 21 октября 💰 45 000 ₽ Регистрация 👉 Успейте забронировать место на offline или online обучение!

КАК прошел воркшоп по продуктам ViPNet в Санкт-Петербурге? 📖 Отвечаем: полезно и продуктивно для всех участников Благодаря совместной работе экспертов и организаторов из TS Solution, ИнфоТеКС, Axof и НТЦ Нептунит присутствовавшие узнали о технологии ViPNet и на практике познакомились с функциональными возможностями продуктов 🔎 Подробности – в новой статье блога

Курс «Вебмониторэкс Getting Started» Статья 3: Регистрация проекта и первый запуск В этом материале вы узнаете, каким образом можно протестировать гибридное решение WAF от компании Вебмониторэкс на примере нескольких экспериментов с автоматическими атаками на заведомо уязвимое веб-приложение 👉 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью!

🍂 КУРС «Администрирование межсетевых экранов UserGate 6» в NTC Курс научит вас работать с продуктами UserGate 6 (UTM, Log Analyzer, Management Center) и даст необходимые знания по: ✅ Выполнению установки и настройки межсетевого экрана UserGate 6 UTM ✅ Выполнению сетевой конфигурации ✅ Созданию кластеров конфигурации и отказоустойчивости ✅ Настройке политики сети и безопасности ✅ Организации VPN-сети и предоставлении безопасного удаленного доступа к корпоративным ресурсам ✅ Проведении мониторинга и диагностики работы межсетевого экрана 📅 Ближайший старт обучения — 9 октября, продолжительность — 5 дней 👨‍🎓 Тренер: Антон Кобяков 💰 Стоимость курса: 75 000 ₽ За 11 лабораторных работ Антон Кобяков, боевой инженер внедрения и технической поддержки продуктов UserGate в компании TS Solution и тренер NTC, научит вас всем тонкостям работы с решениями, поделится опытом и ответит на вопросы 👉 Регистрируйтесь — до старта курса меньше недели!

📣 Вторник — отличный день для того, чтобы запустить еженедельную рубрику #CPS_кейс_недели Каждую неделю мы будем делиться с вами статистикой по решённым тикетам и рассказывать о самых интересных кейсах нашей команды 👇 Приступим: За прошлую неделю мы решили 41 тикет, среднее время решения – 1ч 20 м 💬 Самая запоминающаяся проблема: Как можно массово загрузить списки адресов в Anti-spam Block List? (вендор Check Point) К сожалению, на данный момент такой функциональности «в один клик» нет, однако можно использовать обходной путь: Мы можем сделать это с помощью indicators file. Создаем csv файл «observX | email | configuration | confidence | severity | blade | message». Переходим в Smart Console по пути Security Policies > Threat Prevention > Indicators > нажимаем на * > import file. Профит! Импортируем csv, ставим prevent и устанавливаем политику. Это реализуемо и через IOC feed Для IOC feed можно выбрать время обновления: Manage & Settings > Blades > Threat Prevention > Advanced Settings > External Feed

СЕМИНАР «Поговорим о КОНТИНЕНТЕ» — как это было? 👥 На прошлой неделе, 27 сентября, команда TS Solution совместно с экспертами из учебного центра NTC и компании Код Безопасности провели камерный московский семинар «Поговорим о Континенте» 🆕 Делимся впечатлениями экспертов и рассказываем о перспективах развития рынка отечественных NGFW в новой статье блога

ЦИКЛ «Знакомство с vGate 4.7» Статья 3: Концепция и преимущества продукта В заключительной статье цикла мы внимательно разберём ключевые преимущества актуальной версии vGate 4.7, удовлетворяющие современным запросам рынка 👉 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью!

🍁 Сентябрь — безусловно главный осенний месяц по новым знаниям и полезным ивентам. Подробнее о наших новостях в ежемесячном дайджесте, приятного чтения! TS Solution — Добавили в каталог продукт WorksPad — Рассказали про окончание продаж Capsule Workspace в блоге — Провели обучающие вебинары по продуктам КиберБэкап и R-EVO, воркшоп по решению VipNet от ИнфоТеКС и семинар с экспертами из Код Безопасности TS University — Опубликовали заключительную статью цикла «Check Point — Horizon XDR/XPR» — Запустили новый цикл статей «Знакомство с vGate 4.7» — Выпустили курс «Вебмониторэкс Getting Started» — Написали статью «Интеграция Континент 4.1.7 и Kaspersky Unified Monitoring and Analysis Platform» NTC Прочитали курсы: — «Развёртывание и администрирование MaxPatrol SIEM» — «Администрирование межсетевых экранов UserGate 6» — «Администратор CCSA-R81.10», «Эксперт CCSE R81.10» — «Администрирование «Континент 4»» Расписание курсов CP Support За сентябрь было решено 194 тикета, среднее время решения 1 час 14 минут

🍂 КУРСЫ по Check Point в ОКТЯБРЕ В учебном центре NTC вас уже ожидает целый список авторизованных курсов по вендору Check Point на самый уютный осенний месяц: 1. Check Point CCSA R81.20 📅 Ближайшие даты: 2-4 октября 👨‍🎓 Тренер: Леонид Панасенко 💰 Стоимость курса: 70 000₽ Регистрация 2. Check Point CCSE R81.20 📅 Ближайшие даты: 5-7 октября 👨‍🎓 Тренер: Леонид Панасенко 💰 Стоимость курса: 70 000₽ Регистрация 3. Check Point Troubleshooting Administrator (CCTA) 📅 Ближайшие даты: 9-10 октября 👨‍🎓 Тренер: Леонид Панасенко 💰 Стоимость курса: 49 000₽ Регистрация 4. Check Point CCTE 📅 Ближайшие даты: 11-12 октября 👨‍🎓 Тренер: Леонид Панасенко 💰 Стоимость курса: 49 000₽ Регистрация 👇 Загляните на сайт NTC, чтобы выбрать подходящий курс и забронировать место!

Курс «Вебмониторэкс Getting Started» Статья 2: Разновидности Web Application Firewall В этой статье курса вы узнаете, какие именно бывают WAF-ы, на примере отечественного вендора Вебмониторэкс. Рассмотрите их принципиальные отличия и поймёте, как выбрать и протестировать вариант, который подойдет для вашей инфраструктуры 👉 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью!

КИБЕР БЭКАП 16 получил сертификат соответствия ФСТЭК Российский разработчик систем резервного копирования Киберпротект сообщает, что флагманский продукт, СРК Кибер Бэкап версии 16, получил сертификат соответствия ФСТЭК России по четвертому уровню доверия 🛡 Кибер Бэкап 16 обеспечивает централизованное управление и оптимизацию хранения, а также защиту данных от вредоносного ПО, может использоваться в значимых объектах КИИ и подходит для реализации стратегии импортозамещения На сегодняшний день это единственная отечественная СРК корпоративного класса, которую можно включать в ИТ-системы, где законодательно определена необходимость использования сертифицированных ФСТЭК продуктов ✒️ Чтобы получить консультацию по продукту и нашим возможностям отправьте заявку по ссылке ниже или пишите на почту sales@tssolution.ru

СТАТЬЯ «Интеграция Континент 4.1.7 и Kaspersky Unified Monitoring and Analysis Platform» уже на TS University! 🔎 В статье инженеры TS Solution Ряскин Глеб и Кобяков Антон подробно рассмотрели процесс интеграции логов событий межсетевого экрана последней версии Континент 4.1.7 от вендора Код Безопасности и решения класса SIEM компании Kaspersky: KUMA Из материала вы узнаете: ✔️ Как осуществить подключение «Континент 4» к KUMA ✔️ О работе парсера для событий безопасности «Континент 4» ✔️ Примеры правил корреляции ✔️ Примеры визуализации статистики по событиям «Континент 4» 👉 Зарегистрируйтесь / авторизуйтесь на портале, чтобы прочитать статью одними из первых!

ЦИКЛ «Знакомство с vGate 4.7» Статья 2: Соответствие требованиям регуляторов Во второй статье цикла мы обсудим соответствие версии vGate 4.7 требованиям регуляторов и варианты применения решения для защиты различных типов систем 👉 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью!

НОВЫЙ КУРС на TS University — «Вебмониторэкс Getting Started» 💻 Научитесь работать с отечественным продуктом, помогающим компаниям защитить бизнес от кибератак через веб-приложения Благодаря обучению вы: ✅ Узнаете про основные веб-уязвимости в ИБ ✅ Изучите назначение и виды WAF ✅ Разберётесь в классификации OWASP ✅ Научитесь работать с платформой Вебмониторэкс ✅ Сможете самостоятельно запустить пилотный проект и подтвердить полученные знания сертификатом от TS University! 👨‍💻 Первая статья уже доступна к прочтению: авторизуйтесь или зарегистрируйтесь на платформе, чтобы ознакомиться с ней!

ВЕБИНАР «Xello Deception — платформа для защиты бизнеса от целевых атак с помощью технологии киберобмана» 📅 Когда: 3 октября | 11:00 (МСК) Узнайте о технологиях детектирования угроз в первом российском решении класса DDP 🔍 На вебинаре Черников Дмитрий, руководитель направления pre-sale Xello выступит с презентацией на тему «Xello Deception — платформа для защиты бизнеса от целевых атак» и познакомит вас с платформой защиты бизнеса. Вы поймёте, как благодаря технологии киберобмана c помощью распределённых приманок и ловушек по всей сети компании решение обнаруживает сложные угрозы до нанесения ущерба Xello Deception — это отечественное решение класса DDP (Distributed Deception Platform) от экспертов в информационной безопасности с опытом в разработке продуктов мирового уровня 👉 До встречи на вебинаре — регистрируйтесь по ссылке!

НОВИНКИ от Check Point на вебинаре: «Маленькие шлюзы с большими возможностями!» 📅 Когда: 19 сентября | 11.00 (MСК) Приглашаем на вебинар, посвященный новинкам в семействе межсетевых экранов нового поколения Quantum Spark, обеспечивающих защиту предприятий различных масштабов и легко управляющихся с веб-портала и через мобильное приложение 🛠 Во время мероприятия Александр Котельников, эксперт по информационной безопасности Check Point, подробно расскажет про: · новые модели «Pro» · добавленные функции в версиях ПО R81.10 · портал управления Quantum Spark Management (ex-SMP portal) · нюансы успешного внедрения и эксплуатации устройств. 👥 Регистрируйтесь — будет познавательно и интересно!

ЗНАКОМСТВО с vGate 4.7: новый цикл статей на TS University 🖥 vGate — это перспективное решение от разработчика Код Безопасности, предлагающее комплексный подход к защите виртуализации Из материалов цикла вы сможете подробно узнать о функционале и преимуществах этой версии продукта. Изучите соответствия требованиям законодательства и увидите обзор отечественного решения с поддержкой современных платформ виртуализации 👉 Первая статья уже доступна к прочтению. Нужно только авторизоваться или зарегистрироваться на портале!

СЕМИНАР "Поговорим о Континенте" с экспертами из Код Безопасности, TS Solution и NTC 📅 Когда: 27 сентября | 15:00-20:30 (МСК) Где: «Лофт на Мясницкой», г. Москва, Мясницкая ул., 13 Код Безопасности — системообразующая российская IT-компания, разрабатывающая программные и аппаратные средств защиты информации. На семинаре эксперты из Код Безопасности, TS Solution и учебного центра NTC поделятся опытом внедрения Континент, расскажут о истории отечественного NGFW и нюансах авторизованного обучения решениям разработчика Вы узнаете о том, как выбрать лучший NGFW на рынке, про успешный переход с иностранных решений и грядущие обновления Континент 4 в 2023 году 👉 Регистрируйтесь на мероприятие — подробная программа ждёт вас по ссылке!

ВЕБИНАР по Экосистеме R-Vision EVO 📅 Когда: 19 сентября | 11:00—12:00 (МСК) На вебинаре вы узнаете о возможностях и технологиях R‑Vision EVO — комплекса взаимосвязанных технологий, компонентов и выстроенных между ними процессов, позволяющих компаниям построить SOC и развивать его до необходимого уровня зрелости 👥 Степан Корецкий, руководитель группы presale R - Vision, детально разберёт этапы подготовки, мониторинга, реагирования, постинцидентной активности и способы реализации этих процессов на базе решения Вы изучите экосистему и все этапы, связанные с построением процесса по реагированию на инциденты ИБ. А также получите ответы на интересующие вопросы! 👉 Участие бесплатное, регистрируйтесь — подробная программа по ссылке!