TS Solution

🎓 Новый курс на TS University: PT Sandbox Getting Started Как устроена сетевая песочница? Какие источники файлов можно к ней подключить? И как разобраться в результатах проверки подозрительного объекта? В новом бесплатном курсе знакомимся с PT Sandbox от Positive Technologies: устанавливаем и настраиваем систему, подключаем источники файлов, изучаем результаты проверок и настраиваем блокировку угроз. В уроках рассказываем, как: ◽️ установить PT Sandbox на физический сервер или виртуальную машину с Debian 12; ◽️ разобраться в архитектуре продукта и его веб-интерфейсе; ◽️ подключить почту, ICAP, сетевые хранилища и API; ◽️ настроить статический и поведенческий анализ объектов; ◽️ управлять пользователями и ролями через PT MC; ◽️ работать с карточками заданий, объектами, вердиктами и результатами поведенческого анализа; ◽️ настроить блокирующий режим, карантин, обезвреживание писем и уведомления. После обучения можно пройти итоговое тестирование и получить сертификат TS University! ↗️ Начать обучение бесплатно

🎥 Наша первая «Сумма технологий» 21 октября в Санкт-Петербурге мы провели наш первый форум-фестиваль «Сумма технологий»! На одной площадке встретились более 700 участников: руководители ИТ и ИБ, разработчики, интеграторы и представители регуляторов. В программе были доклады, мастер-классы и круглые столы, где можно было задать свои вопросы и обсудить опыт коллег. Спасибо всем, кто провёл этот день с нами: участникам, спикерам и партнёрам 💙 Наш информационный партнер, РБК, подготовил репортаж о форуме! Вспомним, как это было? ➡️ Cмотрите репортаж на сайте РБК TS Solution в Telegram | в MAX | в VK

🎰 Как сайты госорганов Бразилии стали рекламировать азартные игры На государственном домене открывается страница, похожая на Google Play, с рейтингами, отзывами и предложением скачать приложение для ставок. Адрес в браузере настоящий. А содержимое уже контролируют злоумышленники. Такую схему описали исследователи Check Point Research, изучившие кампанию китайскоязычной группировки Gambling Goblin. Среди её целей — государственные и образовательные организации Бразилии. Как работала схема: ◽️ после взлома атакующие устанавливали вредоносные модули Apache. При обращении к определённым разделам сервер подгружал мошеннический контент из внешнего источника и показывал его под легитимным доменом; ◽️ поддельные страницы копировали оформление Google Play, Microsoft Store и Amazon. Фальшивые оценки и отзывы добавляли убедительности пользователям, а специальная разметка помогала представить страницы поисковым системам как настоящие; ◽️ ссылки связывали десятки бразильских доменов, большинство — государственные, в зоне .gov.br. По оценке исследователей, атакующие использовали репутацию этих ресурсов, чтобы поднимать свои страницы в поисковой выдаче и привлекать посетителей. ⚠️ Другие языки и новые домены Бразилией дело не ограничилось: Check Point обнаружила похожие страницы на вьетнамском, испанском и английском языках, а также инфраструктуру для ежедневного создания новых доменов. 💡 На что обратить внимание владельцам сайтов Для владельцев сайтов это повод внимательнее проверять отдельные разделы и состав серверных модулей. Главная страница может выглядеть привычно, пока другой раздел обслуживает чужую схему продвижения. 🔗 Разбор кампании Gambling Goblin — на сайте Check Point Research TS Solution в Telegram | в MAX | в VK

🎥 Новый видеообзор: Kaspersky NGFW KX-100 Разбираем KX-100 — младшую аппаратную платформу для Kaspersky NGFW. Это настольное устройство с пассивным охлаждением, которое подойдет для небольших офисов и филиалов крупных компаний. Ярослав показывает устройство в деталях и рассказывает, как включённые модули защиты влияют на производительность и когда стоит выбрать старшую модель. В обзоре: ➡️ конструкция, порты и резервирование питания; ➡️ заявленная производительность в разных режимах работы; ➡️ функции защиты, управление и интеграции; ➡️ задачи, для которых подойдёт KX-100. Смотрите обзор на любой удобной площадке: 📺 VK Видео | 📺 RUTUBE | 📺 YouTube TS Solution в Telegram | в MAX | в VK

🎙 Новый выпуск «ИБдБ: большой разбор»: постквантовая криптография для бизнеса Зашифрованные данные могут перехватить и сохранить уже сегодня, чтобы расшифровать в будущем, когда появятся достаточно мощные квантовые компьютеры. Особенно важно учитывать этот риск, если информация должна оставаться конфиденциальной десятилетиями. Когда начинать подготовку и придётся ли менять инфраструктуру целиком? Поговорили об этом в третьем выпуске подкаста. В студии: • Михаил Зимин — ведущий выпуска, учредитель группы компаний TS Solution; • Антон Гугля — генеральный директор компаний «КуАпп» и «КуБорд»; • Олег Иванов — менеджер продуктов квантового направления ИнфоТеКС. Обсудили: 🔵 какие данные нужно защищать от квантовой угрозы в первую очередь; 🔵 чем постквантовая криптография отличается от квантового распределения ключей; 🔵 как совместить новые алгоритмы с существующей инфраструктурой; 🔵 как ИИ помогает проверять программную реализацию криптографических алгоритмов; 🔵 как стандарты и требования регуляторов влияют на внедрение; 🔵 зачем пересматривать модель угроз и что можно проверить на пилоте. Смотрите и слушайте на удобной площадке: 📺 VK Видео | 📺 Rutube | 📺 Youtube | 🎵 VK Подкасты | 🎵 Яндекс Музыка TS Solution в Telegram | в MAX | в VK

Check Point на российском рынке: комментарий TS Solution 14 октября в СМИ появилась информация о возможном уходе Check Point с российского рынка. Мы — интегратор и партнёр Check Point, на связи с вендором ежедневно. Поэтому говорим спокойно и по делу: если бы что-то менялось, мы узнали бы об этом первыми. В том, что мы видим в работе, оснований для громких заголовков нет. 21 октября Check Point принимает участие в форуме «Сумма технологий» в Санкт-Петербурге: в пленарной панели, программе выступлений и круглом столе. И, конечно же, будет стенд! Актуальная программа мероприятия и список спикеров на сайте: https://clck.ru/3WWKEM Приходите и узнавайте новости из первых рук. TS Solution в Telegram | в MAX | в VK

🤖 Четыре попытки и 50 центов, чтобы изменить решение ИИ Компания обещает доходность 15–20% в месяц, платит старым инвесторам деньгами новых и задерживает вывод средств. Стоит ли в неё вкладываться? Модель Jev без вмешательства отвечала: риск высокий, инвестиции не рекомендованы. Но исследователям Check Point удалось изменить её решение, подправив один раздел отчёта. Jev выдаёт готовые оценки и ответы, которые можно сразу использовать в приложениях. В эксперименте ей поручили проверить вымышленную компанию PonziCorp Financial Services. Атакующие добавляли в отчёт правдоподобные сведения: положительное аудиторское заключение, данные о якобы решённых проблемах, обновлённую оценку рисков. Модель принимала их за достоверные и начинала рекомендовать инвестиции. ➡️ Самый эффективный атакующий добился успеха в 25 из 27 запусков. ➡️ В среднем хватало четырёх попыток. ➡️ Затраты на API атакующей модели, включая неудачные запуски, составили около 50 центов на успешную атаку. 📌 Даже пометка документа как недоверенного и указание игнорировать встроенные инструкции не обеспечили защиту. Ответ оставался правильно оформленным — только рекомендация была ошибочной. Исследователи проверили один сценарий. Для компаний, которые поручают ИИ оценивать контрагентов или одобрять заявки, это повод проверить, как система обрабатывает подложные документы. Проверки формата ответа здесь недостаточно. 🔗 Подробности эксперимента — в блоге Check Point TS Solution в Telegram | в MAX | в VK

⭐️ Мы снова участвуем в Рейтинге работодателей России hh.ru За десять с лишним лет наша команда заметно выросла. При этом главное не изменилось: у нас по-прежнему ценят самостоятельность, инициативу, желание учиться и готовность поддерживать друг друга. Мы стараемся создавать среду, в которой можно предлагать идеи, браться за новые задачи и развиваться вместе с компанией. В октябре TS Solution участвует в Рейтинге работодателей России hh.ru в категории «Небольшие компании». Если вам близок наш подход, поддержите нас своим голосом! ❤️ ➡️ Проголосовать за TS Solution TS Solution в Telegram | в MAX | в VK

🔎 Что происходило до алерта и что случилось после него? Само срабатывание EDR показывает подозрительное действие, но ещё не раскрывает весь сценарий атаки. Чтобы оценить масштаб инцидента, аналитику нужно связать процессы, файлы, сетевые соединения, учётные записи и активность на других узлах. В карточках разбираем расследование атаки Toy Ghouls: как из отдельных событий складывается последовательность действий злоумышленника, какие данные помогают восстановить хронологию и почему остановить один подозрительный процесс недостаточно. Также объясняем, как такой сценарий связан с требованиями приказа ФСТЭК России № 117 к защите конечных устройств в информационных системах, подпадающих под его действие. В полной записи вебинара «От требований ФСТЭК до реальной атаки: защита конечных устройств на практике» эксперты TS Solution и «Лаборатории Касперского» показывают этот путь на практике: от первого алерта до расследования и реагирования. ➡️ Запись вебинара уже доступна на сайте TS University! TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: MaxPatrol SIEM Getting Started 2.0 Мы обновили базовую программу по MaxPatrol SIEM. Новый курс охватывает основные этапы работы с системой: от установки и знакомства с веб-интерфейсом до настройки сбора данных, изучения правил обработки и создания отчётов. Курс подойдёт начинающим специалистам, а также тем, кто уже работает с MaxPatrol SIEM и хочет систематизировать свои знания. В программе: ⭕️ установка MaxPatrol SIEM на Debian; ⭕️ работа с активами и событиями; ⭕️ настройка сбора и обработки данных из разных источников; ⭕️ изучение структуры и принципов построения правил нормализации, обогащения и корреляции; ⭕️ создание дашбордов, виджетов и отчётов; ⭕️ управление инцидентами и уведомлениями. После обучения можно пройти итоговое тестирование и получить сертификат TS University. ➡️ Начать обучение можно прямо сейчас! TS Solution в Telegram | в MAX | в VK

🤟 Коллеги, приходите знакомиться с нами 15 октября в Москве на конференции Orion soft «Большая игра»! Делимся анонсом события для руководителей и специалистов, которые отвечают за корпоративную инфраструктуру. С удовольствием подискутируем по главному вопросу конференции: как продолжать технологические проекты при ограниченных бюджетах и не жертвовать надёжностью систем. А также насчет: 📍 выбора приоритетов при оптимизации затрат; 📍 опыта внедрения российского программного обеспечения; 📍 ИИ, DevOps, информационной безопасности и инфраструктуры. 📍 15 октября | Москва 🫶 Press Start и зарегистрироваться

🎓 Как устроена платформа, на которой работают R-Vision VM, SIEM, SGRC и SOAR? На TS University вышел новый бесплатный курс по R-Vision EVO — технологической основе сразу нескольких продуктов вендора. В пяти видеоуроках разбираем не только интерфейс, но и внутреннее устройство решения: архитектуру, изоляцию данных между тенантами, ролевую модель, домены и конвейеры обработки событий. В курсе разбираем: 🔵 что такое R-Vision EVO и какие продукты работают на платформе; 🔵 роль Kubernetes, ClickHouse, PostgreSQL и NATS в архитектуре платформы; 🔵 установку платформы и обзор интерфейса; 🔵 домены — модель данных и собственный раздел в меню; 🔵 тенанты и роли — механизм изоляции данных; 🔵 посмотрим сквозной сценарий от сканирования до дашборда: конвейер обработки событий, RQL, автоматизация; 🔵 закрепим знания о системе через реализацию задач. Во время обучения вы увидите, как данные проходят от источника до дашборда и как с помощью компонентов R-Vision EVO создаются разные сценарии автоматизации. ➡️ Перейти к курсу TS Solution в Telegram | в MAX | в VK

💼 В TS Solution открыты новые вакансии Расширяем команду и ищем специалистов в техническое, проектное и коммерческое направления. 📍 Санкт-Петербург Ведущий специалист по защите информации (бумажная безопасность) Системный инженер по SIEM 📍 Москва Менеджер по продажам информационной безопасности Переходите по ссылкам, знакомьтесь с условиями и отправляйте отклик. Будем рады новым коллегам! 💙 А если подходящей позиции для вас пока нет, поделитесь постом с теми, кто сейчас в поиске 🙌 TS Solution в Telegram | в MAX | в VK

⚡️ PT NGFW 1.11: Remote Access VPN с RADIUS и 2FA На TS University вышла новая практическая статья о настройке Remote Access VPN в PT NGFW версии 1.11. Показываем весь процесс организации удалённого доступа: от выпуска сертификатов и настройки Identity Control до авторизации пользователей через PT VPN Agent со вторым фактором. В материале разбираем: ⭕️выпуск сертификатов; ⭕️ настройку подсистемы Identity Control; ⭕️ создание VPN-подключения и правил фильтрации; ⭕️ установку и работу PT VPN Agent на Windows и Linux; ⭕️ полное и раздельное туннелирование; ⭕️ настройку RADIUS-сервера на примере FreeRADIUS; ⭕️ настройку 2FA на примере Multifactor; ⭕️ диагностику ошибок аутентификации и установки туннеля. Статья будет полезна специалистам, которые уже работают с PT NGFW или планируют использовать решение для удалённого подключения сотрудников. ➡️ Читайте статью на сайте TS University! TS Solution в Telegram | в MAX | в VK

🎯 NGFW Бинго: новый интерактивный инструмент в спецпроекте TS Rate Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции? Чтобы упростит первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго. Он упростить аналитическую подготовку к выбору решения до нескольких шагов. Как это работает: 🔵 вы отмечаете значимые для проекта критерии; 🔵 получаете список подходящих решений по вашим параметрам; 🔵 переходите к их детальному сравнению в таблице NGFW на сайте TS Rate. ➡️ Попробовать NGFW Бинго можно уже сейчас на сайте спецпроекта! TS Solution в Telegram | в MAX | в VK

🔈 Как появилась идея «Суммы технологий» и зачем мы решили провести этот форум? Об этом поговорили с Михаилом Зиминым, учредителем ГК TS Solution. В интервью Михаил рассказал, что стоит за названием фестиваля, каким он задуман и почему на одной площадке важно собрать представителей ИТ, ИБ, бизнеса и других направлений. Посмотрите интервью и узнайте, какой мы хотим видеть нашу встречу 21 октября. 🎟 Билеты и подробная программа — на сайте форума: https://clck.ru/3VELLX Сумма технологий в Telegram | в MAX | в VK #sumtechconf #сумма_технологий #главное

🎓 Новый курс на TS University: MaxPatrol EDR Getting Started Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы? В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы. Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете: ◽️ устроен MaxPatrol EDR и какое место он занимает в экосистеме Positive Technologies; ◽️ установить и активировать систему; ◽️ развернуть агенты на устройствах с Windows и Linux; ◽️ настроить политики, модули и группы агентов; ◽️ организовать сбор событий, инвентаризацию активов и обнаружение угроз; ◽️ выполнять ручное и автоматическое реагирование на инциденты; ◽️ проводить диагностику и работать с журналами; ◽️ обновлять серверную часть и агенты, создавать резервные копии и обслуживать систему. После обучения вы узнаете всё самое важное о MaxPatrol EDR: его установке, эксплуатации и настройке. А также сможете пройти итоговое тестирование и получить сертификат от TS University. ▶️ Начать обучение можно уже сейчас! TS Solution в Telegram | в MAX | в VK

📰 Мы в СМИ: TS Solution на РБК Петербург РБК Петербург опубликовал несколько материалов о том, как меняются российский ИТ-рынок и подходы бизнеса к информационной безопасности. В статье «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» учредитель группы компаний TS Solution Михаил Зимин рассказал, почему происхождение продукта перестаёт быть для заказчиков главным критерием. На первый план выходят эффективность решения, совместимость с существующей инфраструктурой и возможность проверить заявленные характеристики на практике. Отдельно затронули влияние ИИ на кибербезопасность. Автоматизация сокращает время подготовки и проведения атак, поэтому защитникам нужны инструменты, способные обнаруживать угрозы и реагировать на них с сопоставимой скоростью. В статье «Между цифровой гигиеной и корпоративной ответственностью» своим мнением поделился Виталий Банцар, генеральный директор НТЦ «Нептунит». Он объяснил, почему формального выполнения требований регуляторов уже недостаточно, и привёл примеры технологий, которые компании внедряют сверх обязательного минимума, — deception-решения и SOAR. По словам Виталия, при работе с персональными данными всё большую роль играет не только наличие защитных мер, но и возможность подтвердить, что компания действительно предпринимала необходимые действия для предотвращения инцидента. 🔗 «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» 🔗 «Между цифровой гигиеной и корпоративной ответственностью» 🔗 «Бизнес-новость. Защита персональных данных» Рекомендуем к прочтению и просмотру! TS Solution в Telegram | в MAX | в VK

🔔 Попробуйте услугу «Дайджест по Check Point» от CP SUPPORT Команда CP SUPPORT регулярно готовит для клиентов технической поддержки TS Solution дайджесты по продуктам Check Point. В них мы собираем информацию, которая может пригодиться при эксплуатации решений: обновления продуктов и версий, изменения в работе отдельных функций, технические рекомендации, а также полезные материалы и новости сообщества CheckMates. Дайджест помогает следить за важными изменениями и не тратить время на самостоятельный поиск информации в разных источниках. Для тех, кто пока не пользуется услугой, у нас открыт бесплатный доступ к дайджесту, чтобы вы могли оценить формат и пользу рассылки. Сейчас на сайте CP SUPPORT можно прочитать дайджест за июль. Доступные для ознакомления выпуски периодически обновляются. ➡️ Посмотреть дайджест за июль TS Solution в Telegram | в MAX | в VK