Вебмониторэкс 🦾

#вебмониторэксмемы ⚡️Желаем всем легкой пятницы и отличных выходных!

⚡️Компания Вебмониторэкс приглашает на вебинар 28 июня в 12:00, посвященный предотвращению утечек API и новым функциям в продукте «ПроAPI Структура». Ведущие вебинара - Антон Будник, инженер продаж и Сергей Одинцов, системный аналитик Вебмониторэкс. На этом вебинаре раскроем темы: ➡️О предотвращении утечек API: - Основные методы взлома API - Описание рисков утечки данных через API: ключевой вопрос кибербезопасности - Изучение последствий взлома API - Разбор крупных инцидентов утечек данных через API - Методы защиты API с помощью компонента «Обнаружение утечек API» продукта «ПроAPI Структура» платформы «Вебмониторэкс» ➡️О новых функциях продукта «ПроAPI Структура»: - Настройка чувствительности определения роута на трафике - Очистка построенной структуры API - Создание правил для параметров роута ✅Кому полезно: - Специалистам, участвующим в разработке критичных для бизнеса веб-приложений - Руководителям подразделений по информационной безопасности- Специалистам Application Security ✅Почему полезно: - Увидите пример реализации борьбы с утечками секретов и токенов на платформе «Вебмониторэкс» - Увидите новые функции защиты API на платформе «Вебмониторэкс» Регистрируйтесь по ссылке

➡️Мы рады представить вам две новые функции продукта «Структура API» ➡️Чувствительность стабильности эндпоинта: Теперь вы можете учитывать количество запросов за определённый период времени для добавления роута в структуру. Эта функция позволяет более точно отслеживать и анализировать использование ваших API, выявляя наиболее стабильные и часто используемые роуты. ➡️Очистка структуры трафика «Структура API»: Мы добавили возможность очистки структуры трафика. Теперь вы можете легко удалять ненужные данные, чтобы поддерживать структуру вашего API в актуальном состоянии. Это поможет вам сосредоточиться на наиболее значимых аспектах и улучшить управление вашим API. Эти новые функции уже доступны для всех пользователей продукта «Структура API». Для подключения свяжитесь, пожалуйста, с нашей службой поддержки. 🖥Подробную документацию по новым функциям вы можете найти здесь. Если вы еще не используете продукт «Структура API», но хотите его протестировать, обращайтесь на: sales@webmonitorx.ru. С уважением, команда продукта «Вебмониторэкс»

🔎У каждой компании есть свой необходимый набор API. Благодаря распространению микросервисной архитектуры, количество API и объем трафика проходящего через них увеличиваются ежегодно. 😎Если перед вами уже стоит задача снижения рисков атак на API или вы задумываетесь о сокращении эксплуатируемых уязвимостей веб-приложениях, то стоит ближе познакомиться с программными продуктами компании Вебмониторэкс для защиты API. ➡️Читайте статью по ссылке

В наше время все больше компаний предоставляют свои возможности через API. Задача обеспечения безопасности REST API может быть менее очевидной, но важно помнить, что REST API используется везде, где пользователю сайта или приложения нужно предоставить данные с сервера. Компания Вебмониторэкс приглашает на вебинар 30 мая в 12:00, посвященный превентивной защите REST API. Ведущие вебинара — Вадим Шепелев, инженер по информационной безопасности Вебмониторэкс и Лев Палей, CISO Вебмониторэкс. О чем расскажем на вебинаре: - Польза от спецификации API и как её собрать на основании трафика - Какие типы уязвимостей это позволит обнаружить - Как уменьшить поверхность атаки при помощи «ПроAPI Защита» Кому полезно: - Специалистам, участвующим в разработке критичных для бизнеса веб-приложений - Руководителям подразделений по информационной безопасности - Специалистам Application Security Почему полезно: - Актуальная проблема защиты REST API обусловлена участившимися атаками на веб-ресурсы российских компаний Регистрируйтесь по ссылке.

🟢🟢🟢 📍С 21 по 24 мая в Нижнем Новгороде проходит IX конференция «Цифровая индустрия промышленной России». На пленарном заседании «Технологическая независимость промышленной России», открывшем первый трек сессий, выступил Председатель Правительства РФ Михаил Мишустин. 🔥Министр цифрового развития, связи и массовых коммуникаций России, Максут Шадаев, посетил стенд компании Вебмониторэкс. Коллеги рассказали о преимуществах нашего решения по защите веб-ресурсов, а также о планах по развитию и популяризации направления безопасности и менеджмента API с целью содействия закрытия данного вектора атак для крупнейших коммерческих и государственных компаний. Коммерческий директор Вебмониторэкс, Даниил Тамеев, упомянул готовность к активному участию в проектах и инициативах МинЦифры. ⭐Максут Игоревич не первый раз проявляет интерес к нашему стенду, ранее он уже общался с представителями Вебмонторэкс на V Международной выставке цифровых технологий «ЦИФРОТЕХ». ⚡Конференция объединяет ведущих акторов цифровой экономики со стороны крупного и среднего бизнеса, стартап сообщества, науки и цифрового искусства. #ЦИПР #Вебмониторэкс #ИБ #информационныетехнологии

➡️Некоторые аспекты позитивной и негативной моделей платформы «Вебмониторэкс» 🟢 @k2_tech наглядно продемонстрировали в новой статье на Хабре одну из ключевых возможностей WAF – закрытие дыр приложения в проде до фикса. В качестве уязвимого веб-приложения было выбрано довольно популярная разработка от сообщества OWASP – Juice Shop. Она представляет из себя веб-приложение – интернет-магазин по продаже соков. Но с одной ключевой особенностью - в нем спрятаны известные уязвимости из списка OWASP. Поэтому это идеальный кандидат, чтобы проверить некоторые функции. 🖥Cкорее переходи по ссылке и читай полезную информацию о том, как наши коллеги защитили Juice Shop средствами платформы «Вебмониторэкс».

❕УЖЕ ЗАВТРА❕ 😎Компания Вебмониторэкс приглашает вас 16 мая в 12:00 (мск) на вебинар, посвященный современным подходам к управлению и защите API. Специальный гость — Кирилл Ильин, CISO «СберАвто». Он честно и открыто расскажет о задачах, практике и результатах защиты API в своей компании. Присоединяйтесь к нам, чтобы узнать о последних тенденциях в этой области и обсудить лучшие практики. 🖱Регистрация доступна по ссылке.

Атаки на веб-приложения в 2023 году ⚡️ Компании из всех отраслей ощущают на себе рост числа атак на свои веб-приложения. В статье на Anti-Malware рассказываем о распределении атак на телеком-компании и интернет-площадки, зафиксированных среди пользователей платформы «Вебмониторэкс» в 2023 году, по типам, а также о способах защиты от них. ➡️Читайте статью по ссылке.

☄️История успеха. Внедрение платформы «Вебмониторэкс» для защиты веб-приложений в «СберАвто» ➡️В свете постоянно меняющегося ландшафта киберугроз, компания «СберАвто» столкнулась с необходимостью эффективно и быстро реагировать на появление новых уязвимостей и способов их эксплуатации. Особенно в части защиты web-приложений, так как основой бизнеса компании является её сайт. Продукт от компании Вебмониторэкс обеспечил гибкое и эффективное удовлетворение потребностей компании «СберАвто» в защите её основного бизнеса, без изменения существующей инфраструктуры публикации приложений и процессов её поддержки. ❤️Скорее читай подробности о результатах внедрения и преимуществах платформы «Вебмониторэкс» в новой статье на Хабре.

☄️ Опубликовали новую статью на Хабре «Управление API или API Security? Что это такое?»☄️ ➡️Управление и защита API являются неотъемлемой частью современной информационной безопасности. Развитие технологий не только улучшает функциональность и доступность API, но и предоставляет новые возможности для кибератак. Однако благодаря комплексному подходу и использованию современных инструментов, таких как «Структура API», «Обнаружение утечек API», «Защита API» и «Тестирование API», компании смогут обеспечить эффективное управление, мониторинг и надежную защиту своих API от угроз. 😎Компания Вебмониторэкс приглашает вас 16 мая в 12:00 (мск) на вебинар, посвященный современным подходам к управлению и защите API. Специальный гость — Кирилл Ильин, CISO «СберАвто». Он честно и открыто расскажет о задачах, практике и результатах защиты API в своей компании. Присоединяйтесь к нам, чтобы узнать о последних тенденциях в этой области и обсудить лучшие практики. 🖱Регистрация доступна по ссылке.

У всех получилось? Желаем продуктивного понедельника и отличных праздников! 🚀 #вебмониторэксмемы

API есть?.. А если найду? Найти все API — важная задача в процессе выстраивания их успешной защиты. Поэтому, имея сведения о структуре своих API, вы уже окажетесь на шаг впереди злоумышленников. А что делать с этой информацией? Компания Вебмониторэкс ответит на этот и другие вопросы на своем вебинаре 16 мая. Теорию подкрепит практический кейс заказчика. Начало в 12:00. О чем расскажем на вебинаре: - На что обратить внимание при обеспечении безопасности API в современных условиях. - Изменения в инфраструктуре. Что дальше? - Защита и управление API. Почему это важно. - Подходы по защите API. От зрелости к эффективности: Знать. Защищать. Не допускать. - Реализация на платформе «Вебмониторэкс»: компоненты для защиты и управления API. Ведущий вебинара — Лев Палей, CISO Вебмониторэкс. Специальный гость — Кирилл Ильин, CISO «СберАвто». Он честно и открыто расскажет о задачах, практике и результатах защиты API в своей компании. Кому полезно: - Специалистам, участвующим в разработке критичных для бизнеса веб-приложений - Руководителям подразделений по информационной безопасности - Специалистам Application Security Почему полезно: - Узнаете о современной концепции управления API - Увидите пример ее реализации на платформе «Вебмониторэкс» - Услышите от CISO об успешном опыте защиты и управления API на примере компании «СберАвто» Регистрируйтесь по ссылке. Вебинар про защиту API 16 мая в 12:00

😎Компания Вебмониторэкс защищает Avito 😊 В новом выпуске журнала «Information Security» Андрей Усенюк, руководитель по информационной безопасности Авито, рассказал, как выстроить эффективную инфраструктуру безопасности и при чем тут Web Application Firewall, а также о том, как выбрать и “приручить” свой WAF, чтобы снизить риски атак и утечек данных. Андрей так же поделился опытом выбора подходящего вендора:

Из всех продуктов, которые мы посмотрели, у компании Вебмониторэкс показатель ложных срабатываний был на минимальном уровне, потому что в их платформе используется хитрая интеллектуальная система постаналитики, которая позволяет отсеивать большую часть ложных срабатываний. WAF, входящий в состав платформы "Вебмониторэкс", оказался оптимальным решением и с точки зрения функциональности, и с точки зрения нефункциональных требований производительности, и с точки зрения минимального количества ложных срабатываний, и с точки зрения стоимости. С WAF компании Вебмониторэкс у нас порядка всего лишь 5–6 фолзов в неделю при трафике 9 млн запросов в минуту – это очень хороший результат. По данной причине это одно из немногих решений такого класса, которое вообще можем позволить себе использовать. И я лично, и ребята из моей команды довольны поддержкой компании Вебмониторэкс, которая всегда оперативно реагирует на вопросы, учитывает пожелания и погружает нас в собственные планы, чтобы мы как клиенты понимали, куда они планируют развивать свою платформу, в какие сроки и как в этих планах учитываются наши потребности.

Читай интервью по ссылке (стр. 16) 👈 #Вебмониторэкс #Авито

➡️Компания Вебмониторэкс приняла участие в главном событии года для директоров по информационной безопасности — CISO-FORUM 2024, который состоялся в Москве 12 апреля. CISO Forum 2024 - это уникальная платформа, где ведущие специалисты собираются для обмена знаниями, опытом и передовыми методами в сфере информационной безопасности.Семнадцатый по счету форум прошел в технологическом кластере «ЛОМОНОСОВ», который объединил более 800 участников и 60 спикеров из ведущих российских ИТ- и ИБ-компаний. В ходе трех параллельных треков эксперты обсудили боли и вызовы практикующих CISO, горячие тренды в кибербезопасности на 2024 год, в том числе — на использование ИИ, ужесточение законодательства в области защиты персональных данных, а также вопросы организации комплексной системы ИБ. 😎Примечательный стенд компании Вебмониторэкс вызвал яркие эмоции у посетителей форума. Участники мероприятия познакомились с новыми продуктами для управления и защиты API и получили консультацию экспертов компании, а также поучаствовали в розыгрыше крутых призов!

📣Напоминаем о важном❕ 17 апреля в 12:00 (МСК) Тема: Защита API. Аналитика атак за 2023 год и практика защиты от современных угроз. Расскажем об изменении ландшафта угроз и отражении этих изменений в OWASP API Security. Подробно рассмотрим обеспечение безопасности веб-приложений в наиболее атакуемых отраслях (телекоммуникационные компании и интернет платформы). Покажем, как платформа «Вебмониторэкс» решает задачи по защите веб-приложений и API. ➡️Регистрируйтесь на вебинар по ссылке.

⚡ Palo Alto Networks CVE-2024-3400 PAN-OS ⚡️Внимание корпоративных клиентов Palo Alto Networks! Вчера обнаружена критическая уязвимость, которая УЖЕ привела к заражению девайсов по всему миру, включая критическую инфраструктуру! ✊Пожалуйста, перешлите это свои коллегам, которые используют это решение! Эксплоит работает без авторизации и этот API-метод не выключается. Патча со стороны вендора еще нет. В логах искать /api внутри тела запроса XML <ping command тэги. Уязвимость настолько критична для некоторых компаний, что GitHub отслеживает добавление POC и своевременно удаляет информацию о них. Детали от вендора: https://security.paloaltonetworks.com/CVE-2024-3400 Детали от CISA: https://www.cisa.gov/news-events/alerts/2024/04/12/palo-alto-networks-releases-guidance-vulnerability-pan-os-cve-2024-3400 💯 Вебмониторэкс справляется сам, если стоит ПЕРЕД РА. В дополнении доступ к роуту можно ограничить средствами WAF.

⚡️ Новость с пометкой "молния"

👍Компания Вебмониторэкс приглашает вас 17 апреля в 12:00 (мск) на вебинар, во время которого мы раскроем тему значимости обеспечения безопасности API в современных условиях. ▪️Ведущие вебинара - Лев Палей, CISO и Сергей Одинцов, системный аналитик Вебмониторэкс. ▪️Расскажем об изменении ландшафта угроз и отражении этих изменений в OWASP API Security. Подробно рассмотрим обеспечение безопасности веб-приложений в наиболее атакуемых отраслях (телекоммуникационные компании и интернет платформы). Покажем, как платформа «Вебмониторэкс» решает задачи по защите веб-приложений и API. 🕔Продолжительность вебинара 1 час 30 минут! ❗️Регистрируйтесь на вебинар по ссылке.

😊Компания Вебмониторэкс приняла участие форума «Территория безопасности 2024: все pro ИБ», который состоялся в Москве 4 апреля. Всего на форуме прошли четыре конференции: ✅PRO расследования инцидентов ✅PRO обнаружение угроз ✅PRO управление уязвимостями ✅PRO безопасную разработку Эксперты рассказали о текущих реалиях на примерах сегодняшнего дня и предложили конкретные действия для действенной защиты от киберугроз. В мероприятии, проходившем в очном формате, приняло участие более 750 участников и 85 спикеров.В рамках форума состоялась выставка отечественных технологий информационной безопасности. Эксперты компании Вебмониторэкс представили платформу «Вебмониторэкс» и новые продукты для управления и защиты API, открывая новые возможности для заказчиков. 😎Яркий и необычный стенд компании Вебмониторэкс никого не оставил равнодушным. Участники смогли ознакомиться с продуктами и проконсультироваться с экспертами компании, и даже выиграть ценные призы. #ТерриторияБезопасности #Вебмониторэкс