PT Product Update
前往频道在 Telegram
Всё самое важное о продуктах и сервисах Positive Technologies. Удобно, оперативно и достоверно ;)
显示更多1 862
订阅者
无数据24 小时
+37 天
+630 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+4
在1个频道中
十月 '26
+39
在0个频道中
Get PRO
九月 '260
在0个频道中
Get PRO
八月 '260
在1个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在7个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '25
+9
在0个频道中
Get PRO
十一月 '25
+7
在0个频道中
Get PRO
十月 '25
+11
在0个频道中
Get PRO
九月 '25
+16
在0个频道中
Get PRO
八月 '25
+8
在0个频道中
Get PRO
七月 '25
+21
在0个频道中
Get PRO
六月 '25
+24
在0个频道中
Get PRO
五月 '25
+13
在0个频道中
Get PRO
四月 '25
+13
在0个频道中
Get PRO
三月 '25
+17
在0个频道中
Get PRO
二月 '25
+40
在0个频道中
Get PRO
一月 '25
+17
在0个频道中
Get PRO
十二月 '24
+28
在0个频道中
Get PRO
十一月 '24
+39
在0个频道中
Get PRO
十月 '24
+66
在0个频道中
Get PRO
九月 '24
+65
在0个频道中
Get PRO
八月 '24
+65
在0个频道中
Get PRO
七月 '24
+54
在0个频道中
Get PRO
六月 '24
+54
在0个频道中
Get PRO
五月 '24
+53
在0个频道中
Get PRO
四月 '24
+56
在0个频道中
Get PRO
三月 '24
+68
在0个频道中
Get PRO
二月 '24
+41
在0个频道中
Get PRO
一月 '24
+44
在0个频道中
Get PRO
十二月 '23
+49
在0个频道中
Get PRO
十一月 '23
+47
在0个频道中
Get PRO
十月 '23
+139
在0个频道中
Get PRO
九月 '23
+36
在0个频道中
Get PRO
八月 '23
+17
在0个频道中
Get PRO
七月 '23
+16
在0个频道中
Get PRO
六月 '23
+39
在0个频道中
Get PRO
五月 '23
+50
在0个频道中
Get PRO
四月 '23
+131
在0个频道中
Get PRO
三月 '23
+42
在0个频道中
Get PRO
二月 '23
+17
在0个频道中
Get PRO
一月 '23
+17
在0个频道中
Get PRO
十二月 '22
+76
在0个频道中
Get PRO
十一月 '22
+22
在0个频道中
Get PRO
十月 '22
+56
在0个频道中
Get PRO
九月 '22
+25
在0个频道中
Get PRO
八月 '22
+25
在0个频道中
Get PRO
七月 '22
+3
在0个频道中
Get PRO
六月 '22
+59
在0个频道中
Get PRO
五月 '22
+32
在0个频道中
Get PRO
四月 '22
+236
在0个频道中
Get PRO
三月 '22
+8
在0个频道中
Get PRO
二月 '22
+4
在0个频道中
Get PRO
一月 '22
+13
在0个频道中
Get PRO
十二月 '21
+564
在0个频道中
Get PRO
十一月 '21
+60
在0个频道中
Get PRO
十月 '21
+68
在0个频道中
Get PRO
九月 '210
在0个频道中
Get PRO
八月 '210
在0个频道中
Get PRO
七月 '210
在0个频道中
Get PRO
六月 '210
在0个频道中
Get PRO
五月 '21
+145
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 11 十一月 | 0 | |||
| 10 十一月 | +1 | |||
| 09 十一月 | 0 | |||
| 08 十一月 | +1 | |||
| 07 十一月 | 0 | |||
| 06 十一月 | +1 | |||
| 05 十一月 | 0 | |||
| 04 十一月 | +1 | |||
| 03 十一月 | 0 | |||
| 02 十一月 | 0 | |||
| 01 十一月 | 0 |
频道帖子
🔥 XSpider PRO 1.2 и MaxPatrol VM 28.0: что изменилось в новых версиях
🚀Установка, настройка сканирования, работа с большими объемами данных и подготовка отчетов отнимают время специалистов. В новых версиях мы сократили рутину, повысили производительность продуктов и сделали работу удобнее.
Уже 12 ноября в 14:00 (мск) разберем ключевые изменения в XSpider PRO 1.2, MaxPatrol VM 28.0 и MaxPatrol HCC 28.0.
На вебинаре:
♦️расскажем, кому подойдет новый сканер XSpider PRO и какое место он занимает среди инструментов для работы с уязвимостями
♦️покажем, как быстрее начать работу с XSpider PRO 1.2
♦️разберем, как обновляются пакеты экспертизы и как оптимизированная выгрузка больших отчетов снижает нагрузку на сервер
♦️объясним, за счет чего выросла производительность MaxPatrol VM 28.0 в крупных инфраструктурах
♦️расскажем об изменениях в управлении активами и уязвимостями
♦️покажем новые возможности MaxPatrol HCC 28.0: готовые отчеты по стандартам и обновленный конструктор требований
Регистрируйтесь, чтобы увидеть все обновления в live-режиме и задать вопросы экспертам.
@PTproductUpdate
| 2 |  🗂 Что ИИ найдет в вашей инфраструктуре? Покажем 10 ноября
Сколько хранилищ данных в вашей компании? И в каких из них лежит то, что действительно важно бизнесу? Если быстро ответить не получается — ждем вас на вебинаре!
Уже 10 ноября в 14:00 покажем прототип PT Data Security 2.0 в работе. В новой версии защита данных начинается со знания инфраструктуры: ИИ находит значимые данные и формирует точечные задачи по их защите, а решения остаются за вами.
🎤 Директор продукта Виктор Рыжков:
♦️расскажет, с какими трудностями в защите данных сталкиваются компании
♦️ сравнит традиционный и современный подходы к защите данных
♦️вспомнит, с чего начинался PT Data Security
♦️покажет на реальном кейсе, как ИИ находит значимые данные и защищает их
♦️расскажет, как попасть в пилот 2.0 одними из первых
Увидимся в эфире 10 ноября!
@PTproductUpdate | 397 |
| 3 |  Отвечаем за киберзащиту Faberlic собственными деньгами
Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку.
Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов.
В таком подходе нет ничего удивительного: в 2025 году, по нашим данным, количество успешных кибератак на российский ритейл выросло на 60%. А их последствия могли затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов.
Как выбирали решение
На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций.
PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг.
Продукт внедрили меньше, чем за месяц
Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности.
Например, PT X зафиксировал подозрительный объект, пытавшийся связаться с внешним командным центром. В итоге соединение заблокировали, вредонос ликвидировали, а чтобы такого больше не повторялось, проанализировали произошедшее с помощью сетевого сенсора PT NAD.
Выход на кибериспытания
Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала.
В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%.
После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив.
«Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — объясняет наш управляющий директор Алексей Новиков.
#PTX
@Positive_Technologies | 466 |
| 4 |  MaxPatrol Endpoint Security: Практика убеждает лучше слайдов.
Поэтому на прошедшем Positive Security Day мы сделали несколько Hands-on в продуктовой зоне 👩💻
🟢The Fast Install - участники могли установить Endpoint агентов на несколько устройств и несколькими способами. Топ-3 получили призы.
🟢Пользовательские скрипты с AI - возможность бустануть агент и реализовать абсолютно новые сценарии (кто-то назвал это вседозволенностью, которую заслуживает CISO).
Что по итогу:
Fast Install:
✅ Day 1 рекорд - 4,5 минуты, Day 2 - чуть больше 6ти!
✅ Более 80% участников справились с заданием, хотя ни разу не видели продукт! А некоторые из победителей пользовались агентской раскаткой впервые.
✅ Да, поставить продукт на множество устройств можно быстро!
Пользовательские скрипты с AI:
✅ Участники вышли далеко за пределы 5 предложенных сценариев с ИИ. Они смогли удалить опасную malware из автозагрузки (а мы ее специально туда положили), отрубили все открытые RDP сессии, установили nmap, пропатчили Windows хосты и многое другое.
✅ Проверили качество скриптов своими ИИ модельками и использовали свои генерации на Endpoint агентах.
Следите за обновлениями продукта, задавайте вопросы о новых фишках и протестируйте здесь | 505 |
| 5 |  Dephaze Live Hack Show возвращается 😇
Как и в прошлый раз — никаких записанных демо и слайдов. Запустим автопентест в прямом эфире и посмотрим, как PT Dephaze продвигается по инфраструктуре.
Когда: 5 ноября в 12 мск
Формат: онлайн-трансляция (нужна регистрация)
Спикеры: эксперты PT ESC — Дмитрий Федосов и Владислав Дриев
На трансляции вы:
— увидите live-демонстрацию новых атак с помощью PT Dephaze;
— узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA;
— познакомитесь с новыми возможностями PT Dephaze, в том числе функциями на базе ИИ;
— поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты.
Регистрируйтесь, даже если не сможете присоединиться онлайн, — запись можно будет посмотреть позже. | 522 |
| 6 |  🔐 Атаковали, но не прошли
За первый год PT X встал на защиту компаний из самых разных отраслей: от промышленности и ритейла до ИТ и финансового сектора.
PT X и эксперты продукта отразили множество атак — подробности таких историй обычно остаются в закрытых отчетах об инцидентах. Но о самых интересных кейсах мы подробно расскажем на вебинаре 27 октября!
Эксперты Данил Бреус и Тимофей Озембловский разберут:
▪️атаки APT-группировки, которая снова и снова возвращалась к своей цели;
▪️проникновение в инфраструктуру через доверенного подрядчика;
▪️и другие ключевые кейсы, а также инструменты и технологии PT X, которые помогают своевременно выявлять атаки.
Без лишней теории: только реальные кейсы и выводы, которые помогут понять, почему даже защищенные компании иногда оказываются уязвимы и как этого избежать.
До встречи в эфире!
📅 27 октября, 14:00
👉 Регистрируйтесь | 747 |
| 7 |  🎬 Стартуем уже через 20 минут
На вебинаре расскажем, как переработали подход к сбору и хранению данных Active Directory в MaxPatrol. Затронем все, от модели данных до поиска, контроля настроек и автоматизации аналитики.
Теперь продукт эффективнее работает с крупными инсталляциями. При сканировании снижается потребление вычислительных ресурсов и дискового пространства. Объем хранимых данных для крупных инфраструктур сокращается до 20 раз.
👉 Подключайтесь к эфиру | 925 |
| 8 |  Встречайте PT Dephaze 2026.3.1⚡️
В этом релизе мы взялись за защищенность «1С:Предприятия» — одной из ключевых систем для бизнеса.
Заодно упростили управление автопентестом, обновили визуализацию цепочек атак и добавили больше конкретики в рекомендации по устранению недостатков.
Рассказываем, что изменилось 👇
1️⃣ Проверяем, насколько хорошо защищена 1С
Бухгалтерия, финансы, кадровый учет, закупки — в системах 1С хранится немало интересного для злоумышленников. И если атакующий получит к ним доступ, последствия могут быть серьезными: от утечки персональных данных до подмены платежных документов.
Теперь PT Dephaze помогает находить проблемы в настройках конфигураций, через которые можно получить доступ к системам 1С. Например, обнаруживает доступность приложения по сети, возможность получить список пользователей без аутентификации и учетные записи с пустыми паролями.
А еще проверяет, получится ли войти в 1С с помощью логинов и паролей, найденных на предыдущих этапах автопентеста.
2️⃣ Расширяем область тестирования прямо на ходу
Запустили автопентест, а потом вспомнили, что забыли добавить пару подсетей? Теперь останавливать проверку и начинать заново не придется.
Новые IP-адреса и диапазоны можно добавлять прямо во время пентеста — вручную или импортом из файла. PT Dephaze сам просканирует добавленные диапазоны и включит обнаруженные узлы в тестирование.
3️⃣ Цепочки атак стали нагляднее
Чтобы разобраться, как именно атакующий продвигается по инфраструктуре, важно видеть не только последовательность действий, но и контекст.
Поэтому мы переработали визуализацию цепочек атак. Теперь они строятся слева направо, а в узлах отображаются учетные записи, которые использовались на разных этапах.
Добавили и фильтры по уровню опасности и типам атак. Можно скрыть менее информативные действия и сосредоточиться на том, что действительно важно.
4️⃣ Меньше вопросов «а как это исправить?»
Найти недостаток безопасности — полдела. Нужно еще понять, как его устранить.
Поэтому рекомендации в PT Dephaze стали подробнее. Теперь в них есть конкретные действия, последовательность шагов, необходимые настройки, команды и ссылки на официальную документацию.
Все, чтобы специалистам по ИБ было проще переходить от обнаруженных проблем к их устранению.
5️⃣ Пароли теперь можно увидеть без звездочек
Добавили возможность просматривать найденные учетные данные в открытом виде. Это поможет на конкретных примерах показать, какие пароли используются в инфраструктуре и где стоит пересмотреть парольную политику.
Но никаких сюрпризов: по умолчанию функция отключена.
🥷 Продолжаем развивать PT Dephaze, чтобы автопентест становился еще удобнее, а проверка защищенности охватывала больше критически важных для бизнеса систем.
🔗 Подробнее о релизе | 561 |
| 9 |  🕷 XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году? Уже сегодня в live-трансляции на PSD!
Хакеры атакуют не только крупные корпорации. Малый и средний бизнес тоже находится под угрозой, но далеко не каждая компания располагает ресурсами для внедрения масштабных VM-систем.
Как в таком случае выявлять уязвимости и держать безопасность инфраструктуры под контролем?
Наш ответ — XSpider PRO, сканер безопасности нового поколения, который поможет компаниям получить полную картину уязвимостей своей инфраструктуры без необходимости внедрять сложные VM-системы. Продукт придет на смену XSpider и MaxPatrol 8.
🎤 На Positive Security Day Виктория Шишкина, руководитель продукта, выступит с докладом “XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году”.
Вика расскажет, зачем мы создаем новый продукт, какие задачи он решает и как XSpider PRO поможет малому и среднему бизнесу оперативно выявлять и устранять уязвимости.
Подключайтесь к трансляции в 16:35 | 728 |
| 10 |  Злоумышленники совершенствуют ВПО. А PT Sandbox — защиту
За последнее время в PT Sandbox появилось сразу несколько важных обновлений. Среди них — новая ML-модель ByteDog, обновления экспертизы и возможность подключать к песочнице большие языковые модели (LLM).
📅 20 октября в 14:00 по МСК встречаемся на вебинаре «Защита на базе ИИ: как развиваются ML-технологии и экспертиза PT Sandbox». Разберем, как эти изменения помогают выявлять и анализировать вредоносное ПО, и расскажем, какие возможности открывает интеграция с LLM.
Спикеры:
🎙 Шаих Галиев — руководитель отдела экспертизы PT Sandbox | PT Email Security
🎙 Данил Лялин — старший специалист группы анализа файлов и уязвимостей.
👉 Регистрируйтесь на вебинар и задавайте вопросы экспертам Positive Technologies.
#PTSandbox | 827 |
| 11 |  ⚡️ Как оценить опасность уязвимости и маршрута атаки - уже сегодня на PSD 2026
Что из уязвимостей чинить первым и какой маршрут атаки опаснее? Об этом сегодня два доклада в технологическом треке Positive Security Days.
1️⃣ 15:50 Отделить зерна от плевел: подходы к автоматизированной оценке опасности уязвимостей
Александр Леонов рассмотрит разные подходы к оценке опасности уязвимостей и расскажет о новом подходе, который мы назвали PVSS. Заодно объяснит, как на его основе находят трендовые уязвимости, и разберёт статистику за 2026 год.
2️⃣ 16:10 Роль портрета злоумышленника при моделировании маршрутов атак
Нелли Камалян объяснит, как профиль атакующего влияет на приоритет маршрута и почему он строится на TTP. А ещё покажет, как это считается в MaxPatrol Carbon и что делать, если точный профиль неизвестен.
🎥 Подключайтесь к трансляции на сайте: psdconf.com/2026
@PositiveSecurityDay
@PTproductUpdate | 817 |
| 12 |  PT Dephaze 🥷 на Positive Security Day — 15 и 16 октября
В этом году в фокусе PSD — ИИ-разработки, проверенные на практике.
Мы расскажем о прототипе атакующего ИИ для PT Dephaze, первых результатах применения и планах по запуску пилотных проектов с клиентами.
Доклад пройдёт 15 и 16 октября в 13:20. Послушать можно онлайн, необходимо зарегистрироваться. А если будете на мероприятии офлайн, заглядывайте к нам на стенд — пообщаемся лично | 636 |
| 13 |  Всем привет! Ждем на Positive Security Day.
Будем говорить открыто про технологии и новые техноштуки. Но мы же с тобой знаем, что рутина иногда жрет все внимание и время к "космическим кораблям".
Например: ты развернешь сервак EDR за час. А вот ставить агенты - 4 дня работ с разной загрузкой, заботами ИТ и учетом слотов работы в регионах. Мука, не так ли?
Как освободить себе время.
Приходи на стенд Endpoint и стань самым быстрым на диком западе - установи агенты на скорость, стань лидером и получи приз!
Регистриуемся тут @test_edu_registration_bot | 813 |
| 14 |  Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies | 716 |
| 15 |  Positive Technologies — золотой партнёр форума GISDAYS 2026 😉
🗣30 сентября Павел Бровченко, пресейл-архитектор Positive Technologies, выступит с докладом «Промышленная безопасность. Проактивные меры защиты». Доклад посвящен переходу от реактивной защиты к управлению киберустойчивостью промышленной инфраструктуры через внедрение платформенных решений, обеспечивающих полную видимость среды и интеграцию данных ИТ, ИТ и ОТ для проактивного мониторинга и минимизации рисков.
🗣1 октября Дмитрий Федоров, руководитель направления по взаимодействию с вузами Positive Education, на GIS STUDENT DAY расскажет о мифах и реальности высшего ИБ-образования. Спикер затронет такие темы, как разрыв между образованием и индустрией, важность практических навыков и софт-скиллов, влияние искусственного интеллекта на отрасль и образование, и даст советы начинающим специалистам.
🗣2 октября в Москве Евгений Спиридонов, эксперт по защите конечных устройств Positive Technologies, представит доклад на тему «Специальный агент быстрого реагирования: Endpoint Security», в рамках которого поговорит о том, в каких случаях Endpoint Security-решение становится ключевым источником телеметрии, обогащая SIEM-систему контекстом о процессах, пользователях и активности на конечном устройстве, как информация с устройств дополняет решения класса NTA, связывая сетевые события с происходящим непосредственно на хосте. Отдельно рассмотрит ситуацию, когда на конечном устройстве уже работают другие СЗИ.
Все доклады можно увидеть онлайн, регистрируйтесь на трансляцию и следите за нашими социальными сетями. #gis_days | 823 |
| 16 |  Как не дать атакующим сократить путь к цели: кейс Standoff 17 и MaxPatrol Carbon
На кибербитве недостаточно придумать сценарий атаки и собрать под него инфраструктуру. Нужно ещё убедиться, что ошибка в настройках, забытая учётная запись или новая уязвимость не открыли «красным» незапланированный короткий путь к цели.
На Standoff 17 искать такие маршруты архитектору помогал MaxPatrol Carbon. И несколько находок оказались особенно показательными:
🔹 Лишняя учётка сократила путь к целевому активу. После добавления вектора эксплуатации RCE-уязвимости в SQL Server обнаружился альтернативный маршрут через компрометацию учётной записи, которой вообще не было в расчётном сценарии.
🔹 Свежая уязвимость стала частью нового маршрута атаки. На момент анализа для неё ещё не было публичного эксплойта, но MaxPatrol Carbon заранее показал её роль в цепочке. Во время кибербитвы рабочие эксплойты появились — и «красные» начали пробовать этот путь.
🔹 Одна ошибка в сетевых правилах открыла лишнюю достижимость между хостами. Разрешающее правило без ограничений по портам, протоколам, источникам и назначениям создало маршруты, которых архитекторы не планировали.
❗️Главный вывод: отдельная уязвимость или ошибка конфигурации сама по себе мало что говорит о риске. Важно понимать, становится ли недостаток частью реализуемого маршрута атаки и насколько быстро он приближает атакующего к критичной цели.
Как архитекторы Standoff проверяли эти цепочки рассказываем в новой статье.
@PTproductUpdate | 816 |
| 17 |  3... 2...1...
Встречайте MaxPatrol SIEM 28.0 🚀
1 октября представим MaxPatrol SIEM 28.0 в новом ритме работы SOC: больше производительности, больше контекста и меньше рутины.
Что вас ждет в прямом эфире:
• Разберем главные архитектурные изменения и покажем, как они оптимизируют работу нагруженных инфраструктур
• Расскажем, как ИИ-помощник PT Naira работает с событиями, правилами и контекстом расследования
• Покажем, какие аномалии находит поведенческий ML-модуль MaxPatrol BAD за пределами классических правил
• Эксперты расскажут, как меняется работа с правилами и знаниями об атаках
• Команда продукта поделится планами на ближайшее будущее
📅 1 октября, 14:00 мск — покажем, каким становится MaxPatrol SIEM.
Зарегистрироваться | 1 011 |
| 18 |  Приглашаем вас 17 сентября в 14:00 на вебинар «Безопасность SCADA-систем изнутри: как исследования превращаются в технологии защиты», где эксперт PT ISIM расскажет:
⚫️как мы создаем собственные парсеры промышленных протоколов, как знания, полученные при исследовании прошивок и оборудования, помогают глубже анализировать промышленный трафик;
⚫️как выбираем журналы и значимые события при анализе промышленного ПО, какой путь проходит информация от сырого события до готового правила обнаружения атаки в промышленных SIEM- или EDR-системах;
⚫️как ищем уязвимости и ошибки конфигурации в ПО, установленном на SCADA-сервере, какие возможности для воздействия на систему они открывают и как результаты исследований превращаются в экспертизу PT ISIM.
Кому будет полезно ➡️ Специалистам по ИБ в промышленных сетях, инженерам АСУ ТП, архитекторам защищенных решений.
Когда ➡️ 17 сентября в 14:00
Регистрируйтесь 👉 по ссылке | 751 |
| 19 |  Тук, тук — это PT Dephaze заходит в гости по вашему паролю
Мы выкатили большое обновление нашего продукта для автопентеста: добавили локальную LLM для проведения кибератак и расширили проверку импортозамещенных ИТ-систем.
Но обо всем по порядку.
1️⃣ LLM ищет логины и пароли в сетевых папках
Чтобы попасть в корпоративные системы без привлечения внимания санитаров средств защиты, злоумышленники различными способами ищут логины и пароли сотрудников. Часто такие данные лежат прямо в общих сетевых папках.
Теперь их ищет и PT Dephaze — с помощью локальной LLM, которая работает прямо внутри продукта и не передает данные третьим лицам.
Система находит доступные пользователю сетевые папки, а LLM анализирует текстовые и конфигурационные файлы и достает из них потенциальные логины и пароли. Если они рабочие, продукт использует их для дальнейшего развития атаки.
2️⃣ Больше векторов атак на Unix- и Linux-инфраструктуры
Бизнес и госорганы продолжают переходить на отечественные решения, поэтому мы добавили в PT Dephaze новые векторы атак на Unix- и Linux-инфраструктуры — чтобы такие организации могли регулярно и без слепых зон проверять свою защищенность.
Например, система, как и в классическом пентесте, может эксплуатировать подходящую уязвимость для повышения привилегий, которые пригодятся для дальнейших атак в контролируемом и безопасном режиме.
Другой сценарий — извлечь учетные данные с атакованного ресурса и использовать их, чтобы продвинуться вглубь инфраструктуры. Сотрудники часто используют один и тот же логин и пароль в разных системах, и PT Dephaze это проверяет: найденные учетные данные тестируются во всех обнаруженных сервисах.
3️⃣ Расширена поддержка FreeIPA
Еще одно важное обновление связано с миграцией корпоративных инфраструктур с зарубежных компонентов на отечественные — теперь PT Dephaze поддерживает службы каталогов на базе FreeIPA.
Система распознает такие домены, перечисляет и подбирает учетные данные, распыляет пароли (перебирает самые популярные последовательно для каждого пользователя) и анонимно выгружает список пользователей — без проверки подлинности и запроса дополнительных сведений. Все это помогает понять структуру учетных записей в домене.
🏃♂️➡️ Мы продолжим развивать продукт на основе обратной связи от клиентов и расширять его возможности, в том числе добавляя новые техники атак на российские ОС.
#PTDephaze
@Positive_Technologies | 646 |
| 20 |  У нас есть кейсы по сетевой безопасности реальных компаний
И принесли их не мы, а те, кто каждый день использует PT Sandbox и PT NAD в своей инфраструктуре. Поделимся ими 10 сентября в 15:00 на NetCase Day.
Кейсов будет пять: вы узнаете про эксплуатацию PT NAD в финансовой организации и в аэропорту «Пулково», применение PT Sandbox в «Вайлдберриз Банке» и Пивоваренной Компании «Балтика», а также бонус — общий кейс о том, как PT NAD и PT Sandbox вместе защищают финтех.
Регистрируйтесь, чтобы не пропустить день честных кейсов по сетевой безопасности и задать свои вопросы
⌛️🌐
@Positive_Technologies | 482 |
