PT Product Update
前往频道在 Telegram
Всё самое важное о продуктах и сервисах Positive Technologies. Удобно, оперативно и достоверно ;)
显示更多1 862
订阅者
无数据24 小时
+37 天
+630 天
帖子存档
1 862
🔥 XSpider PRO 1.2 и MaxPatrol VM 28.0: что изменилось в новых версиях
🚀Установка, настройка сканирования, работа с большими объемами данных и подготовка отчетов отнимают время специалистов. В новых версиях мы сократили рутину, повысили производительность продуктов и сделали работу удобнее.
Уже 12 ноября в 14:00 (мск) разберем ключевые изменения в XSpider PRO 1.2, MaxPatrol VM 28.0 и MaxPatrol HCC 28.0.
На вебинаре:
♦️расскажем, кому подойдет новый сканер XSpider PRO и какое место он занимает среди инструментов для работы с уязвимостями
♦️покажем, как быстрее начать работу с XSpider PRO 1.2
♦️разберем, как обновляются пакеты экспертизы и как оптимизированная выгрузка больших отчетов снижает нагрузку на сервер
♦️объясним, за счет чего выросла производительность MaxPatrol VM 28.0 в крупных инфраструктурах
♦️расскажем об изменениях в управлении активами и уязвимостями
♦️покажем новые возможности MaxPatrol HCC 28.0: готовые отчеты по стандартам и обновленный конструктор требований
Регистрируйтесь, чтобы увидеть все обновления в live-режиме и задать вопросы экспертам.
@PTproductUpdate
1 862
🗂 Что ИИ найдет в вашей инфраструктуре? Покажем 10 ноября
Сколько хранилищ данных в вашей компании? И в каких из них лежит то, что действительно важно бизнесу? Если быстро ответить не получается — ждем вас на вебинаре!
Уже 10 ноября в 14:00 покажем прототип PT Data Security 2.0 в работе. В новой версии защита данных начинается со знания инфраструктуры: ИИ находит значимые данные и формирует точечные задачи по их защите, а решения остаются за вами.
🎤 Директор продукта Виктор Рыжков:
♦️расскажет, с какими трудностями в защите данных сталкиваются компании
♦️ сравнит традиционный и современный подходы к защите данных
♦️вспомнит, с чего начинался PT Data Security
♦️покажет на реальном кейсе, как ИИ находит значимые данные и защищает их
♦️расскажет, как попасть в пилот 2.0 одними из первых
Увидимся в эфире 10 ноября!
@PTproductUpdate
1 862
Repost from Positive Technologies
Отвечаем за киберзащиту Faberlic собственными деньгами
Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку.
Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов.
В таком подходе нет ничего удивительного: в 2025 году, по нашим данным, количество успешных кибератак на российский ритейл выросло на 60%. А их последствия могли затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов.Как выбирали решение На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций. PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг. Продукт внедрили меньше, чем за месяц Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности.
Например, PT X зафиксировал подозрительный объект, пытавшийся связаться с внешним командным центром. В итоге соединение заблокировали, вредонос ликвидировали, а чтобы такого больше не повторялось, проанализировали произошедшее с помощью сетевого сенсора PT NAD.Выход на кибериспытания Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала. В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%. После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив.
«Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — объясняет наш управляющий директор Алексей Новиков.#PTX @Positive_Technologies
1 862
MaxPatrol Endpoint Security: Практика убеждает лучше слайдов.
Поэтому на прошедшем Positive Security Day мы сделали несколько Hands-on в продуктовой зоне 👩💻
🟢The Fast Install - участники могли установить Endpoint агентов на несколько устройств и несколькими способами. Топ-3 получили призы.
🟢Пользовательские скрипты с AI - возможность бустануть агент и реализовать абсолютно новые сценарии (кто-то назвал это вседозволенностью, которую заслуживает CISO).
Что по итогу:
Fast Install:
✅ Day 1 рекорд - 4,5 минуты, Day 2 - чуть больше 6ти!
✅ Более 80% участников справились с заданием, хотя ни разу не видели продукт! А некоторые из победителей пользовались агентской раскаткой впервые.
✅ Да, поставить продукт на множество устройств можно быстро!
Пользовательские скрипты с AI:
✅ Участники вышли далеко за пределы 5 предложенных сценариев с ИИ. Они смогли удалить опасную malware из автозагрузки (а мы ее специально туда положили), отрубили все открытые RDP сессии, установили nmap, пропатчили Windows хосты и многое другое.
✅ Проверили качество скриптов своими ИИ модельками и использовали свои генерации на Endpoint агентах.
Следите за обновлениями продукта, задавайте вопросы о новых фишках и протестируйте здесь
1 862
Repost from Dephaze
Dephaze Live Hack Show возвращается 😇
Как и в прошлый раз — никаких записанных демо и слайдов. Запустим автопентест в прямом эфире и посмотрим, как PT Dephaze продвигается по инфраструктуре.
Когда: 5 ноября в 12 мск
Формат: онлайн-трансляция (нужна регистрация)
Спикеры: эксперты PT ESC — Дмитрий Федосов и Владислав Дриев
На трансляции вы:
— увидите live-демонстрацию новых атак с помощью PT Dephaze;
— узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA;
— познакомитесь с новыми возможностями PT Dephaze, в том числе функциями на базе ИИ;
— поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты.
Регистрируйтесь, даже если не сможете присоединиться онлайн, — запись можно будет посмотреть позже.
1 862
🔐 Атаковали, но не прошли
За первый год PT X встал на защиту компаний из самых разных отраслей: от промышленности и ритейла до ИТ и финансового сектора.
PT X и эксперты продукта отразили множество атак — подробности таких историй обычно остаются в закрытых отчетах об инцидентах. Но о самых интересных кейсах мы подробно расскажем на вебинаре 27 октября!
Эксперты Данил Бреус и Тимофей Озембловский разберут:
▪️атаки APT-группировки, которая снова и снова возвращалась к своей цели;
▪️проникновение в инфраструктуру через доверенного подрядчика;
▪️и другие ключевые кейсы, а также инструменты и технологии PT X, которые помогают своевременно выявлять атаки.
Без лишней теории: только реальные кейсы и выводы, которые помогут понять, почему даже защищенные компании иногда оказываются уязвимы и как этого избежать.
До встречи в эфире!
📅 27 октября, 14:00
👉 Регистрируйтесь
1 862
🎬 Стартуем уже через 20 минут
На вебинаре расскажем, как переработали подход к сбору и хранению данных Active Directory в MaxPatrol. Затронем все, от модели данных до поиска, контроля настроек и автоматизации аналитики.
Теперь продукт эффективнее работает с крупными инсталляциями. При сканировании снижается потребление вычислительных ресурсов и дискового пространства. Объем хранимых данных для крупных инфраструктур сокращается до 20 раз.
👉 Подключайтесь к эфиру
1 862
Repost from Dephaze
Встречайте PT Dephaze 2026.3.1⚡️
В этом релизе мы взялись за защищенность «1С:Предприятия» — одной из ключевых систем для бизнеса.
Заодно упростили управление автопентестом, обновили визуализацию цепочек атак и добавили больше конкретики в рекомендации по устранению недостатков.
Рассказываем, что изменилось 👇
1️⃣ Проверяем, насколько хорошо защищена 1С
Бухгалтерия, финансы, кадровый учет, закупки — в системах 1С хранится немало интересного для злоумышленников. И если атакующий получит к ним доступ, последствия могут быть серьезными: от утечки персональных данных до подмены платежных документов.
Теперь PT Dephaze помогает находить проблемы в настройках конфигураций, через которые можно получить доступ к системам 1С. Например, обнаруживает доступность приложения по сети, возможность получить список пользователей без аутентификации и учетные записи с пустыми паролями.
А еще проверяет, получится ли войти в 1С с помощью логинов и паролей, найденных на предыдущих этапах автопентеста.
2️⃣ Расширяем область тестирования прямо на ходу
Запустили автопентест, а потом вспомнили, что забыли добавить пару подсетей? Теперь останавливать проверку и начинать заново не придется.
Новые IP-адреса и диапазоны можно добавлять прямо во время пентеста — вручную или импортом из файла. PT Dephaze сам просканирует добавленные диапазоны и включит обнаруженные узлы в тестирование.
3️⃣ Цепочки атак стали нагляднее
Чтобы разобраться, как именно атакующий продвигается по инфраструктуре, важно видеть не только последовательность действий, но и контекст.
Поэтому мы переработали визуализацию цепочек атак. Теперь они строятся слева направо, а в узлах отображаются учетные записи, которые использовались на разных этапах.
Добавили и фильтры по уровню опасности и типам атак. Можно скрыть менее информативные действия и сосредоточиться на том, что действительно важно.
4️⃣ Меньше вопросов «а как это исправить?»
Найти недостаток безопасности — полдела. Нужно еще понять, как его устранить.
Поэтому рекомендации в PT Dephaze стали подробнее. Теперь в них есть конкретные действия, последовательность шагов, необходимые настройки, команды и ссылки на официальную документацию.
Все, чтобы специалистам по ИБ было проще переходить от обнаруженных проблем к их устранению.
5️⃣ Пароли теперь можно увидеть без звездочек
Добавили возможность просматривать найденные учетные данные в открытом виде. Это поможет на конкретных примерах показать, какие пароли используются в инфраструктуре и где стоит пересмотреть парольную политику.
Но никаких сюрпризов: по умолчанию функция отключена.
🥷 Продолжаем развивать PT Dephaze, чтобы автопентест становился еще удобнее, а проверка защищенности охватывала больше критически важных для бизнеса систем.
🔗 Подробнее о релизе
1 862
🕷 XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году? Уже сегодня в live-трансляции на PSD!
Хакеры атакуют не только крупные корпорации. Малый и средний бизнес тоже находится под угрозой, но далеко не каждая компания располагает ресурсами для внедрения масштабных VM-систем.
Как в таком случае выявлять уязвимости и держать безопасность инфраструктуры под контролем?
Наш ответ — XSpider PRO, сканер безопасности нового поколения, который поможет компаниям получить полную картину уязвимостей своей инфраструктуры без необходимости внедрять сложные VM-системы. Продукт придет на смену XSpider и MaxPatrol 8.
🎤 На Positive Security Day Виктория Шишкина, руководитель продукта, выступит с докладом “XSpider PRO: почему мы развиваем сканер уязвимостей в 2026 году”.
Вика расскажет, зачем мы создаем новый продукт, какие задачи он решает и как XSpider PRO поможет малому и среднему бизнесу оперативно выявлять и устранять уязвимости.
Подключайтесь к трансляции в 16:35
1 862
Злоумышленники совершенствуют ВПО. А PT Sandbox — защиту
За последнее время в PT Sandbox появилось сразу несколько важных обновлений. Среди них — новая ML-модель ByteDog, обновления экспертизы и возможность подключать к песочнице большие языковые модели (LLM).
📅 20 октября в 14:00 по МСК встречаемся на вебинаре «Защита на базе ИИ: как развиваются ML-технологии и экспертиза PT Sandbox». Разберем, как эти изменения помогают выявлять и анализировать вредоносное ПО, и расскажем, какие возможности открывает интеграция с LLM.
Спикеры:
🎙 Шаих Галиев — руководитель отдела экспертизы PT Sandbox | PT Email Security
🎙 Данил Лялин — старший специалист группы анализа файлов и уязвимостей.
👉 Регистрируйтесь на вебинар и задавайте вопросы экспертам Positive Technologies.
#PTSandbox
1 862
⚡️ Как оценить опасность уязвимости и маршрута атаки - уже сегодня на PSD 2026
Что из уязвимостей чинить первым и какой маршрут атаки опаснее? Об этом сегодня два доклада в технологическом треке Positive Security Days.
1️⃣ 15:50 Отделить зерна от плевел: подходы к автоматизированной оценке опасности уязвимостей
Александр Леонов рассмотрит разные подходы к оценке опасности уязвимостей и расскажет о новом подходе, который мы назвали PVSS. Заодно объяснит, как на его основе находят трендовые уязвимости, и разберёт статистику за 2026 год.
2️⃣ 16:10 Роль портрета злоумышленника при моделировании маршрутов атак
Нелли Камалян объяснит, как профиль атакующего влияет на приоритет маршрута и почему он строится на TTP. А ещё покажет, как это считается в MaxPatrol Carbon и что делать, если точный профиль неизвестен.
🎥 Подключайтесь к трансляции на сайте: psdconf.com/2026
@PositiveSecurityDay
@PTproductUpdate
1 862
Repost from Dephaze
PT Dephaze 🥷 на Positive Security Day — 15 и 16 октября
В этом году в фокусе PSD — ИИ-разработки, проверенные на практике.
Мы расскажем о прототипе атакующего ИИ для PT Dephaze, первых результатах применения и планах по запуску пилотных проектов с клиентами.
Доклад пройдёт 15 и 16 октября в 13:20. Послушать можно онлайн, необходимо зарегистрироваться. А если будете на мероприятии офлайн, заглядывайте к нам на стенд — пообщаемся лично
1 862
Всем привет! Ждем на Positive Security Day.
Будем говорить открыто про технологии и новые техноштуки. Но мы же с тобой знаем, что рутина иногда жрет все внимание и время к "космическим кораблям".
Например: ты развернешь сервак EDR за час. А вот ставить агенты - 4 дня работ с разной загрузкой, заботами ИТ и учетом слотов работы в регионах. Мука, не так ли?
Как освободить себе время.
Приходи на стенд Endpoint и стань самым быстрым на диком западе - установи агенты на скорость, стань лидером и получи приз!
Регистриуемся тут @test_edu_registration_bot
1 862
Repost from Positive Technologies
Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies
1 862
Repost from GISDAYS
Positive Technologies — золотой партнёр форума GISDAYS 2026 😉
🗣30 сентября Павел Бровченко, пресейл-архитектор Positive Technologies, выступит с докладом «Промышленная безопасность. Проактивные меры защиты». Доклад посвящен переходу от реактивной защиты к управлению киберустойчивостью промышленной инфраструктуры через внедрение платформенных решений, обеспечивающих полную видимость среды и интеграцию данных ИТ, ИТ и ОТ для проактивного мониторинга и минимизации рисков.
🗣1 октября Дмитрий Федоров, руководитель направления по взаимодействию с вузами Positive Education, на GIS STUDENT DAY расскажет о мифах и реальности высшего ИБ-образования. Спикер затронет такие темы, как разрыв между образованием и индустрией, важность практических навыков и софт-скиллов, влияние искусственного интеллекта на отрасль и образование, и даст советы начинающим специалистам.
🗣2 октября в Москве Евгений Спиридонов, эксперт по защите конечных устройств Positive Technologies, представит доклад на тему «Специальный агент быстрого реагирования: Endpoint Security», в рамках которого поговорит о том, в каких случаях Endpoint Security-решение становится ключевым источником телеметрии, обогащая SIEM-систему контекстом о процессах, пользователях и активности на конечном устройстве, как информация с устройств дополняет решения класса NTA, связывая сетевые события с происходящим непосредственно на хосте. Отдельно рассмотрит ситуацию, когда на конечном устройстве уже работают другие СЗИ.
Все доклады можно увидеть онлайн, регистрируйтесь на трансляцию и следите за нашими социальными сетями. #gis_days
1 862
Как не дать атакующим сократить путь к цели: кейс Standoff 17 и MaxPatrol Carbon
На кибербитве недостаточно придумать сценарий атаки и собрать под него инфраструктуру. Нужно ещё убедиться, что ошибка в настройках, забытая учётная запись или новая уязвимость не открыли «красным» незапланированный короткий путь к цели.
На Standoff 17 искать такие маршруты архитектору помогал MaxPatrol Carbon. И несколько находок оказались особенно показательными:
🔹 Лишняя учётка сократила путь к целевому активу. После добавления вектора эксплуатации RCE-уязвимости в SQL Server обнаружился альтернативный маршрут через компрометацию учётной записи, которой вообще не было в расчётном сценарии.
🔹 Свежая уязвимость стала частью нового маршрута атаки. На момент анализа для неё ещё не было публичного эксплойта, но MaxPatrol Carbon заранее показал её роль в цепочке. Во время кибербитвы рабочие эксплойты появились — и «красные» начали пробовать этот путь.
🔹 Одна ошибка в сетевых правилах открыла лишнюю достижимость между хостами. Разрешающее правило без ограничений по портам, протоколам, источникам и назначениям создало маршруты, которых архитекторы не планировали.
❗️Главный вывод: отдельная уязвимость или ошибка конфигурации сама по себе мало что говорит о риске. Важно понимать, становится ли недостаток частью реализуемого маршрута атаки и насколько быстро он приближает атакующего к критичной цели.
Как архитекторы Standoff проверяли эти цепочки рассказываем в новой статье.
@PTproductUpdate
1 862
3... 2...1...
Встречайте MaxPatrol SIEM 28.0 🚀
1 октября представим MaxPatrol SIEM 28.0 в новом ритме работы SOC: больше производительности, больше контекста и меньше рутины.
Что вас ждет в прямом эфире:
• Разберем главные архитектурные изменения и покажем, как они оптимизируют работу нагруженных инфраструктур
• Расскажем, как ИИ-помощник PT Naira работает с событиями, правилами и контекстом расследования
• Покажем, какие аномалии находит поведенческий ML-модуль MaxPatrol BAD за пределами классических правил
• Эксперты расскажут, как меняется работа с правилами и знаниями об атаках
• Команда продукта поделится планами на ближайшее будущее
📅 1 октября, 14:00 мск — покажем, каким становится MaxPatrol SIEM.
Зарегистрироваться
1 862
Repost from PT ICS News
Приглашаем вас 17 сентября в 14:00 на вебинар «Безопасность SCADA-систем изнутри: как исследования превращаются в технологии защиты», где эксперт PT ISIM расскажет:
⚫️как мы создаем собственные парсеры промышленных протоколов, как знания, полученные при исследовании прошивок и оборудования, помогают глубже анализировать промышленный трафик;
⚫️как выбираем журналы и значимые события при анализе промышленного ПО, какой путь проходит информация от сырого события до готового правила обнаружения атаки в промышленных SIEM- или EDR-системах;
⚫️как ищем уязвимости и ошибки конфигурации в ПО, установленном на SCADA-сервере, какие возможности для воздействия на систему они открывают и как результаты исследований превращаются в экспертизу PT ISIM.
Кому будет полезно ➡️ Специалистам по ИБ в промышленных сетях, инженерам АСУ ТП, архитекторам защищенных решений.
Когда ➡️ 17 сентября в 14:00
Регистрируйтесь 👉 по ссылке
1 862
Repost from Positive Technologies
Тук, тук — это PT Dephaze заходит в гости по вашему паролю
Мы выкатили большое обновление нашего продукта для автопентеста: добавили локальную LLM для проведения кибератак и расширили проверку импортозамещенных ИТ-систем.
Но обо всем по порядку.
1️⃣ LLM ищет логины и пароли в сетевых папках
Чтобы попасть в корпоративные системы без привлечения внимания санитаров средств защиты, злоумышленники различными способами ищут логины и пароли сотрудников. Часто такие данные лежат прямо в общих сетевых папках.
Теперь их ищет и PT Dephaze — с помощью локальной LLM, которая работает прямо внутри продукта и не передает данные третьим лицам.
Система находит доступные пользователю сетевые папки, а LLM анализирует текстовые и конфигурационные файлы и достает из них потенциальные логины и пароли. Если они рабочие, продукт использует их для дальнейшего развития атаки.
2️⃣ Больше векторов атак на Unix- и Linux-инфраструктуры
Бизнес и госорганы продолжают переходить на отечественные решения, поэтому мы добавили в PT Dephaze новые векторы атак на Unix- и Linux-инфраструктуры — чтобы такие организации могли регулярно и без слепых зон проверять свою защищенность.
Например, система, как и в классическом пентесте, может эксплуатировать подходящую уязвимость для повышения привилегий, которые пригодятся для дальнейших атак в контролируемом и безопасном режиме.
Другой сценарий — извлечь учетные данные с атакованного ресурса и использовать их, чтобы продвинуться вглубь инфраструктуры. Сотрудники часто используют один и тот же логин и пароль в разных системах, и PT Dephaze это проверяет: найденные учетные данные тестируются во всех обнаруженных сервисах.
3️⃣ Расширена поддержка FreeIPA
Еще одно важное обновление связано с миграцией корпоративных инфраструктур с зарубежных компонентов на отечественные — теперь PT Dephaze поддерживает службы каталогов на базе FreeIPA.
Система распознает такие домены, перечисляет и подбирает учетные данные, распыляет пароли (перебирает самые популярные последовательно для каждого пользователя) и анонимно выгружает список пользователей — без проверки подлинности и запроса дополнительных сведений. Все это помогает понять структуру учетных записей в домене.
🏃♂️➡️ Мы продолжим развивать продукт на основе обратной связи от клиентов и расширять его возможности, в том числе добавляя новые техники атак на российские ОС.
#PTDephaze
@Positive_Technologies
1 862
Repost from Positive Technologies
У нас есть кейсы по сетевой безопасности реальных компаний
И принесли их не мы, а те, кто каждый день использует PT Sandbox и PT NAD в своей инфраструктуре. Поделимся ими 10 сентября в 15:00 на NetCase Day.
Кейсов будет пять: вы узнаете про эксплуатацию PT NAD в финансовой организации и в аэропорту «Пулково», применение PT Sandbox в «Вайлдберриз Банке» и Пивоваренной Компании «Балтика», а также бонус — общий кейс о том, как PT NAD и PT Sandbox вместе защищают финтех.
Регистрируйтесь, чтобы не пропустить день честных кейсов по сетевой безопасности и задать свои вопросы
⌛️🌐
@Positive_Technologies
