en
Feedback
TS Solution

TS Solution

Open in Telegram

TS Solution - системный интегратор полного цикла в сфере ИБ и построения ИТ-инфраструктуры. Пишем о защите данных, реальных кейсах, новостях и трендах в мире ИБ. Здесь — анонсы мероприятий, курсов, дайджесты, статьи. Наши соцсети: https://clck.ru/3PsD9j

Show more
6 034
Subscribers
+324 hours
-47 days
-430 days
Posts Archive
Repost from ТризТех
PT NGFW 1.10.3 получил сертификат соответствия ФСТЭК России Что изменилось? 1️⃣ Рекомендуем обновление версии ПО, предыдущая
PT NGFW 1.10.3 получил сертификат соответствия ФСТЭК России Что изменилось? 1️⃣ Рекомендуем обновление версии ПО, предыдущая сертифицированная версия 1.8.1 более не поддерживается. Дополнительные действия, помимо обновления до версии 1.10.3, совершать не требуется. 2️⃣ Добавили возможность использования виртуального NGFW в промышленных сетях. PT NGFW в виртуальном исполнении соответствует «Требованиям к Межсетевым экранам», утвержденным приказом ФСТЭК России 9 февраля 2016 г. по профилю Д четвертого класса защиты (ИТ.МЭ.Д4.ПЗ). 3️⃣ Изменения коснулись документации, сертификат №4877 остался прежним. 📄 Сертификат №4877 действует до 19 ноября 2029 года и подтверждает, что PT NGFW: ✅ Соответствует 4 уровню доверия Требований по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020) ✅ Соответствует 4 классу защиты Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети (ФСТЭК России, 2023) ✅ Соответствует 4 классу защиты, Требований к межсетевым экранам (ФСТЭК России, 2016) ✅ Соответствует профилю защиты межсетевых экранов типа Д четвертого класса защиты. 🛡 Где может применяться PT NGFW: ✔️ Значимые объекты КИИ 1 категории значимости ✔️ ГИС 1 класса защищенности ✔️ АСУ ТП 1 класса защищенности ✔️ ИСПДн при необходимости 1 уровня защищенности ✔️ ИС общего пользования II класса

Долгожданное событие этого лета! PT NGFW 1.10.3 теперь сертифицирован ФСТЭК России. Пользователям версии 1.8.1 — пора обновляться 👀 *Является финансовой рекомендацией для бизнеса

💙 TS Active: знакомимся, общаемся и проводим время вместе TS Active — это социальный проект TS Solution для сотрудников, пар
💙 TS Active: знакомимся, общаемся и проводим время вместе TS Active — это социальный проект TS Solution для сотрудников, партнёров и заказчиков. Изначально он появился по инициативе сотрудников: команде хотелось чаще встречаться за пределами рабочих процессов, общаться без повестки и находить общие интересы. Компания поддержала идею и со временем она выросла в самостоятельный проект, который объединяет участников не только вокруг проектов и технологий, но и вокруг ценностей, которые действительно имеют значение. Сегодня в сообществе проекта состоит уже 237 участников! Встречи проходят примерно раз в месяц, чаще всего — в Санкт-Петербурге. Программа активностей разнообразная: спортивные состязания, экскурсии по музейным выставкам и интеллектуальные турниры. Участие во всех мероприятиях бесплатное, но число участников ограничено.
«Здесь всё максимально неформально: без привязки к деловым встречам и рабочим вопросам. Просто встречаемся на разных активностях, общаемся, хорошо проводим время и вкусно едим». — Лилия Жаркова, куратор проекта TS Active
В проекте есть и благотворительное направление. В марте 2026 года наша команда заняла пятое место среди 21 участника благотворительного турнира «Что? Где? Когда?». Собранные средства направили в фонд «АдВита». 🏆 В июле проект получил награду на Human Centricity Award РБК Петербург 2026 в номинации «Стратегия и бренд работодателя». А сейчас в рамках TS Active проходит спартакиада. Этим постом мы открываем двери проекта для всех желающих, присоединяйтесь! 👉 Вступить в чат TS Active: https://t.me/+nczueFuomTAzMWQ0 Будем рады видеть вас на следующих встречах 🙌 TS Solution в Telegram | в MAX | в VK

🎙 Новый выпуск «ИБдБ: большой разбор» — обсуждаем киберграмотность сотрудников. Это всё ещё инициатива ИБ или уже зона ответственности бизнеса? Цифровую грамотность начинают формализовать на государственном уровне, а обучение навыкам информационной безопасности становится частью этой повестки. Для некоторых организаций конкретные требования уже закреплены в приказе ФСТЭК России № 117. В новом выпуске обсуждаем, к чему могут привести эти изменения, как будет меняться роль работодателя и почему формальной лекции раз в год уже недостаточно. В студии: • Михаил Зимин — ведущий выпуска, учредитель группы компаний TS Solution; • Полина Иванова — генеральный директор TS Solution и юрист; • Мария Алексеева — бизнес-консультант в сфере HR, ментор фонда «Сколково», предприниматель; • Светлана Калашникова — Product Manager Security Awareness в «Лаборатория Касперского»; Обсудили: 🔵 как обучать сотрудников так, чтобы менялось поведение, а не только уровень знаний; 🔵 зачем проводить фишинговые проверки и как использовать их результаты; 🔵 как распределить ответственность между ИБ, ИТ, HR и руководителями; 🔵 какие правила нужны для безопасной работы с ИИ; 🔵 почему подрядчики тоже могут стать точкой входа для атаки; 🔵 как игровые симуляции помогают закреплять навыки на практике. Смотрите и слушайте подкаст на удобной площадке: 📺 VK Видео | 📺 Rutube | 📺 Youtube | 🎵 VK Подкасты | 🎵 Яндекс Музыка TS Solution в Telegram | в MAX | в VK

💼 Ищем новых коллег в команду TS Solution Сейчас у нас открыто несколько вакансий в Санкт-Петербурге, Москве и Екатеринбурге
💼 Ищем новых коллег в команду TS Solution Сейчас у нас открыто несколько вакансий в Санкт-Петербурге, Москве и Екатеринбурге. Ищем специалистов в технические, коммерческие и административные направления. 📍 Санкт-Петербург ◽️ Заместитель главного бухгалтера ◽️ Ведущий специалист по защите информации ◽️ Старший системный администратор ◽️ Менеджер по продажам ИТ 📍 Москва ◽️ Менеджер по продажам ИБ ◽️ Менеджер по продаже образовательных услуг B2B ◽️ Ассистент партнёрского отдела 📍 Екатеринбург ◽️ Ассистент отдела продаж ◽️ Технический писатель Нашли подходящую вакансию? Переходите по ссылке, чтобы ознакомиться с условиями, мы будем ждать вашего отклика! А если среди позиций пока ничего не заинтересовало, поделитесь постом с теми, кто сейчас ищет работу! 💙 TS Solution в Telegram | в MAX | в VK

🎥 Новый видеообзор: RusPoint NGFW 6910 Если производительность старших моделей RP-28010 и RP-16010 избыточна для вашей инфраструктуры, обратите внимание на RP-6910 — младшую модель линейки RusPoint NGFW для офисных и филиальных сетей. В новом видео разбираем: ➡️ доступные сетевые интерфейсы и варианты расширения конфигурации; ➡️ средства удалённого управления и обеспечения отказоустойчивости; ➡️ аппаратное оснащение устройства; ➡️ производительность в режимах Firewall и Threat Prevention; ➡️ возможности использования решения с учётом требований регуляторов. Обзор также доступен на наших видеоплощадках: 📺 VK Видео | 📺 RUTUBE | 📺 YouTube Хотите протестировать оборудование RusPoint или выбрать подходящую конфигурацию? Специалисты TS Solution помогут провести пилот, настроить решение и интегрировать его в вашу инфраструктуру. TS Solution в Telegram | в MAX | в VK

🎙 Вебинар: «Управление распределённой ИТ-инфраструктурой: требования 117-го приказа ФСТЭК и практические меры для снижения о
🎙 Вебинар: «Управление распределённой ИТ-инфраструктурой: требования 117-го приказа ФСТЭК и практические меры для снижения операционных рисков» 🗓 18 августа | 11:00 Спикеры: 👤 Роман Базаров, менеджер по работе с партнёрами RuDesktop 👤 Алексей Авхимович, инженер внедрения RuDesktop 👤 Юрий Матвеев, руководитель отдела продаж ИТ в TS Solution На вебинаре обсудим: ◽️ почему классические подходы к удалённому доступу перестают работать; ◽️ как RuDesktop помогает организовать удалённый доступ и управление конечными точками; ◽️ как решение работает в распределённой инфраструктуре и со смешанным парком устройств; ◽️ какие требования важно учитывать в регулируемых средах; ◽️ как RuDesktop помогает решать задачи импортозамещения. 🎁 В финале среди самых внимательных зрителей разыграем фирменный мерч! (Рекомендуем зарегистрироваться даже тем, кто не сможет присутствовать. Мы пришлем вам уведомление о размещении записи вебинара на TS University)

Если вам нравится, что мы делаем, пожалуйста, поддержите наш канал своими голосами! 💙 Мы стараемся регулярно делиться полезными материалами, чтобы разбираться в мире ИБ было проще! Если наш контент помогает вам в работе или просто интересен, будем очень благодарны за ваши голоса. Спасибо за поддержку! 🗳 Поддержите наш канал!

📊 TS Rate: обновление RA VPN Наша команда продолжает развивать спецпроект TS Rate, где собраны сравнительные материалы по ИБ
📊 TS Rate: обновление RA VPN Наша команда продолжает развивать спецпроект TS Rate, где собраны сравнительные материалы по ИБ-решениям, доступным на рынке. Теперь на странице RA VPN появилась возможность собрать собственную диаграмму для сравнения интересующих вендоров и посмотреть их оценки по отдельным направлениям. Все критерии распределены по пяти категориям: ➡️ соответствие требованиям регуляторов; ➡️ сетевые функции; ➡️ функции безопасности; ➡️ функциональность администрирования; ➡️ кроссплатформенность. 💡 Критерии оценки выбраны на основе нашего практического опыта работы с заказчиками и их требований к RA VPN-решениям. Важно отметить, что это не рейтинг лучших вендоров, а наша экспертная оценка по выбранным критериям. Итоговые баллы складываются из оценок по отдельным категориям и помогают быстрее сориентироваться при выборе решения. 🔗 Изучить обновлённое сравнение RA VPN можно на сайте спецпроекта! Будем рады вашей обратной связи! TS Solution в Telegram | в MAX | в VK

📊 Что умеет SIEM-система помимо сбора и анализа событий? Современные SIEM помогают не только обнаруживать подозрительную акт
+5
📊 Что умеет SIEM-система помимо сбора и анализа событий? Современные SIEM помогают не только обнаруживать подозрительную активность. Они объединяют данные из разных источников, дополняют события контекстом, автоматизируют отдельные действия при реагировании и поддерживают работу в распределённой инфраструктуре. В карточках рассказываем, как меняется роль SIEM и какие функции помогают специалистам быстрее обнаруживать и расследовать инциденты. Подробнее эту тему разобрали на вебинаре «Современная SIEM-система на примере UserGate SIEM» и показали работу решения на практике. ➡️ Смотрите запись вебинара на TS University! TS Solution в Telegram | в MAX | в VK

— Чё там сейчас со штрафами за утечку ПДн? — Не знаю. Давай видео на эту тему глянем?
Встречайте наш новый формат «ИБдБ: инструкции» — короткие видео, в которых мы разбираем темы из сферы ИБ, законодательства и бизнеса без лишнего официоза. В первом выпуске говорим о персональных данных: кто считается оператором, за что сейчас штрафуют, сколько бизнесу может стоить утечка и что стоит проверить в своей компании. Будем рады вашей обратной связи по формату в комментариях! Выпуск также доступен на наших видеоплощадках: 📺 VK Видео | 📺 Rutube | 📺 Youtube TS Solution в Telegram | в MAX | в VK

🎓 Новый бесплатный онлайн-курс: «Защита конечных точек» Конечные точки — это компьютеры, ноутбуки, смартфоны и другие устрой
🎓 Новый бесплатный онлайн-курс: «Защита конечных точек» Конечные точки — это компьютеры, ноутбуки, смартфоны и другие устройства, через которые пользователи ежедневно работают с корпоративными ресурсами. Их компрометация может открыть злоумышленнику путь во внутреннюю инфраструктуру компании. Этот курс подойдет как начинающим специалистам по ИБ, так и всем, кто хочет лучше понимать современные киберугрозы и научиться защищать свои устройства в повседневной жизни. В курсе разбираем: ➡️ с какими угрозами сталкиваются конечные устройства; ➡️ как развивались средства их защиты; ➡️ чем отличаются NGAV, EPP, EDR, XDR и MDR; ➡️ как выстраивать многоуровневую защиту и использовать EDR для расследования инцидентов. ➡️ Начать обучение можно уже сейчас на портале TS University TS Solution в Telegram | в MAX | в VK

Repost from N/a
🔥 Несем, буквально, новость года: мы, команда TS Solution, анонсируем наш первый форум-фестиваль! «Сумма технологий» состоится 21 октября в Санкт-Петербурге на площадке Cosmos Pribaltiyskaya Hotel.
Соберём на одной площадке партнеров и заказчиков, ИТ- и ИБ-руководителей и технических специалистов, бэк-офис, а также представителей законодательной и исполнительной власти — не для презентаций, а для прямого диалога и честного обмена опытом.
Что в программе? 🔵технический контент; 🔵демо-зоны; 🔵много практики; 🔵крутой мерч; 🔵активности от партнеров; 🔵и, конечно, общение с комьюнити. Участвовать можно как онлайн, так и офлайн. ➡ Расписание активно формируется, все подробности по ссылке 🔔 Следите за обновлениями: Сумма технологий в Telegram | в MAX | в VK #sumtechconf #сумма_технологий #главное

Какой сегодня день?
Anonymous voting

📌 ФСТЭК готовит замену приказу № 21 по защите персональных данных ФСТЭК России опубликовала для общественного обсуждения проект приказа «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ может заменить приказ ФСТЭК России №21 от 18 февраля 2013 года. Общественное обсуждение продлится до 8 августа 2026 года. Основные положения проекта: ◽️приказ № 21 продолжает действовать до вступления в силу нового приказа; ◽️ перечень защитных мер дополняется требованиями к работе с подрядчиками, использованию искусственного интеллекта, защите от DDoS-атак и взаимодействию с ГосСОПКА; ◽️ предусматриваются отдельные меры для защиты конечных устройств, устройств интернета вещей (IoT), веб-технологий, электронной почты и беспроводных сетей; ◽️ уточняются требования к разработке и применению модели угроз; ◽️ предлагается использовать показатель уровня зрелости для оценки достаточности и эффективности принятых мер; ◽️ оценку показателя операторам требуется проводить до начала обработки персональных данных, после инцидентов и далее не реже одного раза в три года. Оператор проводит оценку самостоятельно либо привлекает юридических лиц или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации. ⚠️ Что это означает для организаций Сам проект пока не создаёт новых обязанностей для операторов персональных данных. Менять документацию только на основании его публикации не требуется. При этом организации уже могут сопоставить предлагаемые меры со своей системой защиты. 💡 К чему стоит подготовиться Необходимо определить, потребуется ли актуализация организационно-распорядительной документации и реализация новых организационных мер защиты информации. Также следует проверить модели угроз, состав защитных мер, безопасность веб-сервисов, почтовой инфраструктуры и конечных устройств, порядок взаимодействия с подрядчиками. При модернизации систем необходимо предусмотреть бюджет на приобретение новых средств защиты информации и составить план-график их внедрения для реализации технических мер. TS Solution в Telegram | в MAX | в VK

🤝 Первый в России контракт в рамках проекта «Совместная техническая поддержка» UserGate Мы стали первым партнёром UserGate, заключившим коммерческий контракт в рамках программы «Совместная техническая поддержка». Это означает, что наши сертифицированные инженеры смогут самостоятельно обрабатывать до 70% обращений первой и второй линий поддержки — от диагностики до замены оборудования, сохраняя при этом гарантированное время реакции вендора.
«Первый контракт на совместную техническую поддержку UserGate — это не просто наш успех. Это новый стандарт сервиса для всей индустрии», — отметил технический директор TS Solution Евгений Ольков.
➡️ На сайте подробно расписали, как устроена совместная техническая поддержка, какие задачи решает партнёр и что меняется для заказчиков TS Solution в Telegram | в MAX | в VK

🔎 Даже после успешного внедрения современного NGFW важно поддерживать политики безопасности в актуальном состоянии Со времен
🔎 Даже после успешного внедрения современного NGFW важно поддерживать политики безопасности в актуальном состоянии Со временем в конфигурации накапливаются дублирующиеся и устаревшие правила, избыточные разрешения и ошибки сегментации. Ручная проверка такой политики занимает много времени, особенно в постоянно меняющейся инфраструктуре. TS Solution предлагает бесплатный аудит правил доступа на базе MIST Insight В течение двух недель сертифицированные инженеры проанализируют инфраструктуру и подготовят: 🔵 карту сети и перечень оборудования; 🔵 результаты анализа правил межсетевых экранов; 🔵 отчёт о выявленных нарушениях и потенциальных рисках; 🔵 сопоставление настроек с рекомендациями NIST и CIS и требованиями PCI DSS; 🔵 рекомендации с приоритетами исправления; 🔵 план оптимизации политики доступа. Условия проведения аудита: 🔵 услуга бесплатна для компаний любого масштаба; 🔵 анализ проводится внутри инфраструктуры заказчика, данные не передаются за её пределы; 🔵 подключение выполняется в режиме только для чтения, без изменения конфигураций; 🔵 аудит проводят сертифицированные инженеры TS Solution как официальные партнёры MIST. Проверка поможет найти устаревшие записи, избыточные разрешения и ошибки сегментации. По итогам аудита вы получите перечень проблем и план их устранения. ➡️ Оставить заявку на бесплатный аудит можно на нашем сайте TS Solution в Telegram | в MAX | в VK

📋 Можно ли использовать готовый список СЗИ для аттестации по требованиям приказа № 117? К сожалению, такого универсального с
+5
📋 Можно ли использовать готовый список СЗИ для аттестации по требованиям приказа № 117? К сожалению, такого универсального списка просто не существует. Требования приказа едины, но средства защиты подбирают с учётом класса защищённости, архитектуры и технологий конкретной информационной системы. В карточках объясняем, от чего зависит состав СЗИ и почему решения из чужого проекта не подойдут вашей системе. 🎥 Подробный разбор требований приказа № 117 и порядка подготовки к аттестации смотрите в записи вебинара «Аттестация ИБ в 2026: когда она реально нужна и сколько это стоит» на TS University TS Solution в Telegram | в MAX | в VK

🎙 Почему ложные срабатывания WAF требуют внимания Ложные срабатывания часто воспринимают как неизбежную особенность WAF. Из-
🎙 Почему ложные срабатывания WAF требуют внимания Ложные срабатывания часто воспринимают как неизбежную особенность WAF. Из-за этого их начинают игнорировать или компенсировать многочисленными исключениями. На практике большое количество ложных срабатываний обычно указывает на проблемы с настройкой. Если легитимные запросы регулярно блокируются, администраторам приходится ослаблять политики защиты или отключать отдельные механизмы. В итоге эффективность WAF снижается. При выборе WAF стоит учитывать качество обнаружения атак и удобство анализа срабатываний. Администратору нужны сведения о причине блокировки и возможность скорректировать политику без снижения уровня защиты. В UserGate WAF 7.6 появились возможности, которые упрощают эту работу: 🔵 отображение причины срабатывания; 🔵 создание исключений для встроенных правил; 🔵 оптимизация профилей защиты; 🔵 интеграция с UserGate MC и Logan для централизованного управления и анализа. Эти возможности и другие изменения версии 7.6 мы подробно разобрали на совместном вебинаре TS Solution и UserGate. 📹 Запись вебинара уже доступна на TS University TS Solution в Telegram | в MAX | в VK

🖥 Формальный подход к 152-ФЗ сегодня может обойтись бизнесу значительно дороже, чем несколько лет назад После повышения штра
+5
🖥 Формальный подход к 152-ФЗ сегодня может обойтись бизнесу значительно дороже, чем несколько лет назад После повышения штрафов компаниям стоит заново проверить, как они собирают, хранят и передают персональные данные. Одних правильно оформленных документов уже недостаточно: установленные процедуры должны выполняться на практике. В карточках перечислили основные пункты для самопроверки. Подробный разбор изменений и рекомендации для бизнеса читайте в статье на сайте CISOCLUB. Авторы материала: Полина Иванова, генеральный директор TS Solution, и Александра Рыбинец, ведущий юрисконсульт TS Solution 🔗 Читать статью «Базовый минимум защиты против многомиллионных потерь: почему формальный подход к 152-ФЗ в 2026 году обходится бизнесу непомерно дорого» TS Solution в Telegram | в MAX | в VK