АйТи Бастион

⚡️Как организовать обмен данными между диспетчерскими системами и промышленным оборудованием, не соединяя напрямую сетевые сегменты? Эту задачу помогает решать СКИО 🔁🔁🔁🔁. В новой версии 1.9 мы расширили его возможности, добавив поддержку промышленного протокола МЭК-104. Протокол применяется в автоматизированных системах управления технологическими процессами (АСУ ТП) для решения задач телемеханики. С его помощью передаются технологические данные и команды управления между диспетчерскими системами и оборудованием. Что еще нового в версии 1.9? ▪️ Больше возможностей для работы с промышленными системами. Администратор может определять, какие типы данных и команды разрешено передавать и к каким объектам они относятся. ▪️ Гибкая настройка обработки событий безопасности. Заказчики могут самостоятельно создавать сценарии на основе скриптов, передавать информацию о событиях во внешние системы и встраивать уведомления в действующие процессы организации. ▪️ Усовершенствования в работе комплекса. Обновлен механизм доставки файлов обновления, расширена поддержка Astra Linux SE 1.8.6, улучшены механизмы передачи данных и повышена производительность. Поддержка МЭК-104 расширяет возможности применения «Синоникса» в энергетике, нефтегазовой отрасли и на других объектах критической информационной инфраструктуры. 🛡️ Подробнее о возможностях новой версии — в новостях! ❗️

Миф или правда: PAM нужен только крупным компаниям Посвятим #кружок_по_ИБ этой теме! Менеджер продукта Александра Гончарова не понаслышке знает, чем опасен неконтролируемый доступ для бизнеса вне зависимости от размера выручки. Сегодня выясним, как ✈️✈️✈️✈️ помогает не лишиться кровно заработанных, и почему контроль привилегий — это необходимость, а не привилегия крупняка. Смотрим❗️⬇️

День народного единства — хороший повод вспомнить, как много значит быть частью чего-то большого❗️ Нас объединяют общие ценности и стремление сделать мир вокруг лучше. 📈 ❤️ Вместе мы сильнее!

⚡️ «Синоникс» + RDW Computers = 10 Гбит/с на отечественном железе Вместе с коллегами представляем СКИО «Синоникс» на серверах «Алтай-ТМА». Теперь для всех, кто хочет собраться полностью на отечественной конфигурации, появился ещё один готовый к внедрению вариант. Почему это важно: ▪️Серверы RDW Computers внесены в ГИСП и Единый реестр российской радиоэлектронной продукции — полезно для КИИ. ▪️Конфигурация на трёх серверах «Алтай-ТМА» разгоняется до 10 Гбит/с. Проверили на 7 Гбит/с в полевых условиях, всё работает. ▪️На этих же серверах наши команды тестировали и другие продукты, включая PAM-платформу СКДПУ НТ. Под нагрузкой к железу не возникло ни одного вопроса. Сценарии те же, что и для «Синоникса» в целом: обновлять системы в изолированных сегментах, передавать резервные копии, проверять файлы через внешние системы и антивирус. Подробнее о проекте уже пишут CNews

Вопрос из учебной анкеты обратной связи: «Насколько вы довольны удобным и современным интерфейсом нашего продукта?» Постановка вопроса некорректна: формулировка заранее подсказывает клиенту оценку и может привести к искажённым ответам и ошибочным выводам. 🔸 На интенсиве для компании «АйТи Бастион» эксперты НАФИ помогали команде точнее ставить исследовательские задачи, правильно выбирать методы и формулировать выводы на основе данных. Чему успели научиться за один рабочий день и как применили навыки на практике — разобрали в карточках. ➡️ Читать полный кейс ➡️ Усилить исследовательскую экспертизу с НАФИ

Импортозамещение без революций Переход на отечественные решения для управления доступом — не разовая замена продуктов, а последовательная перестройка инфраструктуры. В новом материале Дмитрий Макаров, руководитель продукта MULTIDIRECTORY в МУЛЬТИФАКТОР и Александра Гончарова, менеджер продукта СКДПУ НТ в «АйТи Бастион» рассказывают, как провести миграцию без остановки бизнеса. Вместе с коллегами разбираем: ✔️Почему замена службы каталогов и PAM сложнее, чем кажется; ✔️Как составить карту зависимостей и не потерять доступ к критичным сервисам; ✔️Как связать MULTIDIRECTORY, MULTIFACTOR и СКДПУ НТ в единый контур управления доступом; ✔️Как провести пилот, настроить роли и MFA, а затем поэтапно переносить ресурсы; ✔️Как измерить результат и не оставить «обходные» подключения вне контроля. Переход можно проводить последовательно, сохраняя работающие процессы и проверяя каждое следующее изменение. Главное — заранее понять зависимости, протестировать сценарии и не отключать прежние системы раньше времени. 🔜Подробнее — в материале ВКонтакте | MAX | Хабр

Однонаправленная передача — это безопасно. Но всегда ли этого достаточно? Когда речь заходит о передаче информации между изолированными системами важно не только защитить данные, но и обеспечить полноценный обмен без лишнего усложнения инфраструктуры. 📢 Эксперт-пресейл Андрей Кузнецов лучше всех знает, чем отличается классический диод данных от подхода "Синоникса", какие задачи можно решать одним устройством и почему двунаправленный защищённый обмен — это не обязательно каскад оборудования и сложные схемы. Смотрите #кружок_по_ИБ — и научитесь совмещать безопасность и гибкость интеграции с разумными тратами ⬇️

📝📝📝📝 🔁🔁🔁🔁 «Синоникс» + VEGMAN G3 + TATLIN.BACKUP — официально! На днях мы рассказали хабраюзерам как вместе с YADRO гоняли бэкапы через «Синоникс» на протяжении пяти часов. Теперь у тестов есть логичное продолжение — совместимость официально подтверждена и может выступать в качестве готового решения для защищённого резервного копирования в вашей инфраструктуре. Как это работает? ▪️«Синоникс» отвечает за контролируемую передачу данных между изолированными сегментами сети. Хранилище с копиями отделено от основной инфраструктуры, и лишние команды до него не доходят. ▪️Серверная платформа VEGMAN R220 G3 даёт необходимую вычислительную мощность. ▪️СХД TATLIN.BACKUP хранит резервные копии. Главное — скорость Изоляцию часто считают синонимом медленного канала, но в нашем случае даже большие объёмы бэкапов можно регулярно передавать в защищённый сегмент практически не теряя в скорости: ▪️24,7 Гбит/с в обе стороны на канале 25 Гбит/с; ▪️45,2 Гбит/с полезных данных на сдвоенном канале 50 Гбит/с. Другие подробности читайте в свежем пресс-релизе. 📢 Найти его можно здесь.

И так сойдёт Каждая пятая компания из свежего исследования АБП2Б уже сталкивалась с инцидентами из-за паролей и привилегированного доступа. При этом почти 70% опрошенных менять ничего не собираются. В выборке организаций на 50-500 сотрудников пароли хранят в KeePass, Excel и Word, а PAM-системы используют меньше 10%. И хотя наличие KeePass в списке уже маленькая, но победа, — будем честны, планка невысока. Он лучше Excel, но базу обычно хранят у одного человека или на общем диске, а мастер-пароль знают несколько сотрудников. Кто и когда открывал конкретный пароль, не видно. Уходит сотрудник — и никто не знает, что он унёс с собой. Удивлены ли мы цифрами? Не слишком — в крупном бизнесе, особенно в финансах, телекоме и на объектах КИИ, PAM давно стал нормой. В компаниях среднего масштаба он есть примерно у каждой седьмой-десятой компании, а в малом почти не встречается. Появляется он обычно по трём поводам: подрядчикам нужен админский доступ, крупный заказчик выдвинул требования или что-то уже случилось… Но расслабляться среднему бизнесу осталось недолго. Атаки на крупные компании всё чаще идут через подрядчиков, и требования к контролю доступа будут спускаться по цепочке. Хорошая новость в том, что PAM давно перестал быть многомесячным проектом за огромные деньги: есть подписка, облегчённые версии и внедрение под ключ. 📢 Почему же компании годами игнорируют парольный вопрос? Обсуждаем с представителями рынка и заместителем директора по развитию бизнеса «АйТи Бастион» Константином Родиным в материале SecPost.

Корпоративные секреты стали ещё секретнее⚡️ Недавно мы подтвердили совместимость ✈️✈️✈️✈️ с платформой контейнеризации Nova и системой управления секретами StarVault от Orion soft. Как интеграция повышает не только безопасность, но и удобство для заказчиков, расскажет наш старший пресейл Александр Карпов. Скорее смотрите #кружок_по_ИБ⬇️

Корпоративные секреты стали ещё секретнее⚡️ Недавно мы подтвердили совместимость ✈️✈️✈️✈️ с платформой контейнеризации Nova и системой управления секретами StarVault от Orion soft. Как интеграция повышает не только безопасность, но и удобство для заказчиков, расскажет наш старший пресейл Александр Карпов. Скорее смотрите #кружок_по_ИБ⬇️

⚡️14 ТБ бэкапа за 5 часов — мы вернулись на Хабр! Для того, чтобы возвращение было триумфальным, заходим с козырей: вместе с YADRO мы собрали стенд, максимально близкий к инфраструктуре крупного заказчика, и проверили, как инсталляция сработает в сценарии с резервными копиями. ‼️‼️‼️С 24 августа действует указ № 604, по которому объекты КИИ с недостаточной защитой могут передать во временное управление Росимущества. Один из критериев — как быстро удаётся восстановить работу. А восстанавливаться не из чего, если инсайдер с широкими правами зашифровал или удалил все бэкапы. Значит, где-то должна остаться копия, до которой его команды физически не дойдут... «Синоникс» контролирует обмен данными на границе сетей и отделяет такое место — Хранилище судного дня — от основной инфраструктуры. А что с производительностью? Мы это проверили на серверах VEGMAN R220 G3 и СХД TATLIN.BACKUP.M, записывая данные через «Синоникс» в пятичасовых прогонах. За это время через СКИО прошло 14,7 ТБ, и при умеренной нагрузке влияние на производительность было незначительным. На тяжёлой нагрузке, конечно, разница появилась. Насколько большая и от чего она зависит — рассказываем в материале на Хабре, там все интересные цифры. ➡️ Читать! ⬅️

🔴 Обычно в этом канале мы призываем вас регистрироваться на вебинары, но вы не регистрируетесь… А ведь могли бы узнать, что:

▪️один администратор на два сегмента сети — это не экономия, а единая точка отказа; ▪️одна передача данных через флешку в среднем занимает полтора часа, и это только если всё идёт по плану; ▪️двусторонний канал там, где хватило бы одностороннего — подарок злоумышленнику; ▪️Stuxnet, кстати, пришёл на съёмном носителе.

Мы поняли намёк и убрали лишний шаг — сегодня вебинар «Синоникс: новый взгляд на безопасный обмен данными» можно СМОТРЕТЬ СРАЗУ. В нём разобрали семь типичных ошибок при стыковке изолированных сегментов и посчитали, во что они обходятся в часах, деньгах и рисках. Для тех, кто любит цифры, есть интерактивный калькулятор затрат на передачу данных. Если интересно, что у «Синоникса» под капотом, смело перематываем на середину, там будет про:

▪️встречный контроль: правила обмена согласуются с двух сторон, одному администратору ничего не открыть; ▪️односторонний TCP и UDP из коробки, поддержку MQTT, Modbus, МЭК 104 и других промышленных протоколов; ▪️передачу файлов с автоматическими проверками и журналированием каждого события; ▪️режим «Тамбур» без постоянного соединения между узлами — для самых параноидальных; ▪️производительность до 45 Гбит/с;

Если у вас возникают вопросы — это нормально! Жаль, задать их напрямую спикеру можно только на самом вебинаре… Смотрите, где удобно: 📺 YouTube 📺 VK Видео 📺 Rutube

Поправка на 400 миллионов рублей – не страшно Отвыкли видеть себя на втором месте в рейтингах о PAM… В опубликованном недавно исследовании рынка управления доступом Identity Security 2026* «АйТи Бастион» оказался вторым за прошлый год по выручке от продажи лицензий и техподдержки продуктов данного класса. Приуныли ли мы после такого❓ Ни в коем случае❗️ Во-первых, потому что уверены в возвращении на место лидера 📈 уже совсем скоро. А во-вторых, само исследование конкурентов нам очень ❤️ понравилось. Оно во многом совпадает с данными и трендами, которые мы получили летом, заказав денежную оценку сегмента PAM в России. Тогда получилось 5,4 млрд руб. в рынке за 2025 год, сейчас – 5,8 млрд руб. Но 400 млн в наших реалиях – это буквально несколько успешных сделок, которые могли не попасть в статистику социологов из-за разного подхода к подсчётам. Также подтверждена наша гипотеза о росте востребованности PAM среди компаний не из сегмента энтерпрайз – МСБ. *Рекомендуем к прочтению исследование Identity Security 2026, в формате PDF оно доступно на сайте компании Индид. Раздел про PAM начинается со слайда № 12. #кибербез_не_вопреки