TS Solution

❗️Этот пост создан для тех, кто использует VPN (Site-to-Site или Remote Access) на шлюзах безопасности Chek Point с сертификатами от внешнего удостоверяющего центра DigiCert Внимание: если DigiCert у вас не используется — ничего делать не нужно Итак, что произойдёт: — С 8 сентября 2025 года DigiCert прекращает поддержку протокола HTTP/1.0 для проверки сертификатов — Если на шлюзе не будет установлено исправление, то проверка сертификатов может перестать работать! — Это приведёт к сбоям в работе VPN-подключений (как между площадками, так и для удалённых пользователей) Что нужно сделать: ✅ Убедиться, что в вашей инфраструктуре используются сертификаты DigiCert ✅ Если шлюз действительно использует сертификаты DigiCert, нужно установить исправление (hotfix), которое позволит использовать шлюзам протокол HTTP/1.1 для проверки сертификатов ✅ Вся подробная информация и ссылки на исправление доступны в этой статье 🔐 Нужна помощь? Обращайтесь в наш сервис технической поддержки CP Support

«Код Безопасности» объявляет, что новая версия флагманского решения компании NGFW «Континент 4» получила сертификат соответствия ФСБ России по требованиям к средствам криптографической защиты информации (СКЗИ). Теперь устройство доступно для заказа. ⚡ Согласно сертификату СФ/124-5237 ФСБ России, «Континент 4» (сборка 4.2.1.653) соответствует требованиям к СКЗИ, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классу КС2. Сертификат распространяется на функционал IPSec VPN. 🚩 Это событие открывает новую эру в развитии сетевой безопасности в России, поскольку «Континент 4» представляет собой уникальное для отечественного ИБ-рынка объединение устройств двух классов: межсетевых экранов нового поколения (NGFW) и криптошлюзов.   ➡️ Таким образом, это первый в России продукт класса NGFW, реализовавший IKEv2/IPsec и прошедший оценку соответствия в двух системах сертификации: ФСТЭК (версия 4.1.9) и ФСБ (версия 4.2.1), то есть «Континент 4» содержит на борту и сертифицированное средство шифрования, и многофункциональный межсетевой экран. Также, в ближайшее время ожидается получение сертификата ФСТЭК России на версию 4.2.1. 🎙️ Коммерческий директор «Кода Безопасности» Федор Дбар:

Если раньше для обеспечения комплексной безопасности ИТ-инфраструктуры заказчику требовались два отдельных устройства со своими системами управления, то с помощью «Континент 4» появляется несколько дополнительных вариантов. Например, можно оставить NGFW и криптошлюз на разных устройствах, но управлять ими как единой системой. Другой способ эксплуатации – объединить NGFW и криптошлюз в одном устройстве.  

✅ Отметим, что нововведение новой версии «Континент 4» – реализация IPsec VPN с использованием алгоритмов шифрования ГОСТ (ТК26) и RSA/AES – крайне актуально для российских компаний. Ведь до сих пор остро стоит вопрос по импортозамещению крупнейших зарубежных разработчиков VPN и FW-решений, которые поддерживают семейство протоколов IPsec (Cisco Systems, Check Point Software Technologies, StoneSoft, Huawei, D-Link и ZyXEL), а «Континент 4» позволяет решить вопрос, связанный с сохранением и поддержанием в работоспособном состоянии существующей инфраструктуры, и обеспечить плавную миграцию на отечественные решения. 🎙️ Коммерческий директор «Кода Безопасности» Федор Дбар:

Вопрос совместимости – один из самых сложных в создании защищенных систем, так как сегменты ИТ-инфраструктуры могут быть построены на оборудовании и программных решениях различных вендоров. Поэтому использование общепринятых стандартов и протоколов в разработке новой версии NGFW «Континент 4» – это шаг навстречу заказчикам и конечным пользователям, которые эксплуатируют решения от разных разработчиков в рамках одной информационной системы.

🔗 Также благодаря объединению двух классов устройств в одном снижается вероятность простоя инфраструктуры из-за ошибок конфигурирования, уменьшаются затраты на обучение сотрудников и сетевую безопасность в целом. 📌 Среди других ключевых нововведений в NGFW «Континент 4» (сборка 4.2.1.653): 🔻 поддержка протокола RADIUS; 🔻 изменение таймаутов TCP-сессий; 🔻 пулы адресов для LDAP-групп в Сервере доступа; 🔻 GeoIP для ограничения подключений удаленных пользователей из определенных стран; 🔻 указание в логах имени сработавшего правила; 🔻передача на внешний syslog-сервер только выбранных журналов; 🔻 отправка отчетов по расписанию; 🔻 поддержка нескольких серверов для DHCP-relay; 🔻 создание настраиваемой страницы для уведомления пользователей о блокировке веб-ресурса; 🔻 менеджер конфигураций под операционную систему Linux. 🔁 Подробности по приобретению: +7 (495) 982-30-20, buy@securitycode.ru. #континент

🗣

Хакеры взломали компанию 👻 Для расследования атаки был вызван Юрий Кибербайт Сможет ли он изгнать тьму из логов и закрыть цифровой портал? 🤨 Хотите узнать под силу ли ему такая задача? Проверьте сами! Оставьте тикет в нашу техподдержку 🔐✨

🧑‍💻👩‍💻 А вы точно не киберпреступник? («Я спросил мошенники они или нет, они сказали - нет») Проверьте себя в нашем Хакер-Бинго — если собрали хотя бы одну полную строку, скорее всего вы… просто опытный инженер ИБ 😉 P. S. Всё совпадения случайны. Или нет? P. S. S. Делитесь своими результатами в комментариях 👇

Лето почти закончилось (грустно, но факт) — самое время «утеплиться» летними новостями из блога компании Check Point ☀️ ⤵️ 150 000 скачиваний и доступ к вашим СМС — как приложение RapiPlata обошло проверки Google и Apple ⤵️ Как не потерять долгожданный отпуск из-за фейкового бронирования? ⤵️ Зачем нужна многофакторная аутентификация? Потому что ваши пароли уже могут быть скомпрометированы 😱 ⤵️ 68% кибератак начинается с вашего почтового ящика, а каждая четвёртая связана с PDF-файлами ⤵️ Всё ещё используете мобильные устройства без надлежащих средств защиты? Не надо так ⤵️ Последние тенденции в отрасли фишинговых атак: рост числа инцидентов в технологическом секторе ⤵️ Как используют Discord для начала атак ⤵️ Смогут ли автономные системы обходиться без людей ⤵️ Скрытая угроза AI для цепочки поставок ПО

Маршрутизатор, фаервол и роутер — в чём разница? ❔ Илья Волощик, руководитель отдела продаж TS Solution СПб, утверждает: задавать глупые (на самом деле — нет) вопросы коллегам страшно, но необходимо! Смотрите полный подкаст-интервью с нашими сотрудниками об их карьерном пути и успехах в сфере ИБ!⬇️ 📺 RUTUBE 📺 VK Видео 📺 YouTube

🔥 Вебинар: «PT NGFW в деле: новые возможности, платформы и кейсы применения» 🗓 Когда: 26 августа | 11:00 Positive Technologies продолжает развивать PT NGFW — первый российский межсетевой экран нового поколения для высоконагруженных систем. Во время этого вебинара эксперты TS Solution разберут ключевые обновления и покажут, какие возможности появились у продукта в последних релизах ⏺ В конце вебинара среди самых внимательных зрителей будет разыграна книга Евгения Олькова: «Архитектура защищенных сетей» 🗣 Быстрая и простая регистрация на наши мероприятия в боте

💙 «Это не просто практика ради галочки»: честные отзывы о TS Start В марте мы открывали новый набор в программу стажировки, а сегодня делимся с вами результатами: наши стажёры успешно прошли обучение, получили практический опыт и уже стали частью команды TS Solution 🔥 В этих видео — их честные впечатления о стажировке и первых шагах в профессии 📌 Следите за нашими новостями: о следующем наборе мы обязательно расскажем на сайте и в наших каналах

Вебинар: «NGFW в ядре на примере продуктов Check Point» 🗓 Когда: 21 августа | 11:00 Приглашаем вас присоединиться к вебинару, на котором эксперты TS Solution разберут ключевые аспекты проектирования современной сетевой инфраструктуры, включая базовые принципы архитектуры и важность сегментирования для безопасности На вебинаре рассмотрим: 🖥 Различиях между логическим (VLAN, подсети) и физическим сегментированием (их плюсы и минусы) 🖥 Ключевые зоны сети — ядро, периметр, ЦОД и пользовательские сегменты 🖥 Обзор критериев выбора решений Check Point для ядра сети, включая классические шлюзы: Maestro и LightSpeed 🖥 Сравнение L3-коммутаторов и NGFW ⌨️ Регистрируйтесь в боте и до встречи на вебинаре

💡 ВЕБИНАР «MaxPatrol EDR: защита конечных точек от современных угроз» на портале TS University! Во время просмотра записи этого вебинара вы узнаете: — как решение MaxPatrol EDR помогает выстраивать эффективную защиту конечных точек (от первого инцидента до расследования) — какие существуют реальные угрозы и типовые проблемы компаний — а также: перечень возможностей MaxPatrol EDR и примеры внедрений Эксперты Positive Technologies и TS Solution поделятся практикой, покажут сценарии работы и расскажут, как протестировать систему на своих ресурсах бесплатно Спикеры: 👥 Юрий Бережной, руководитель направления по развитию защиты конечных устройств в Positive Technologies 👥 Елизавета Кузнецова, системный инженер TS Solution ➡️ Запись ждёт вас по ссылке

⏺ Учебный центр NTC — авторизованный партнёр «Лаборатории Касперского» Как Авторизованный Центр Сертификации (AЦС), мы проводим экзамены для партнёров и конечных пользователей, которые хотят подтвердить свою практическую компетенцию по внедрению, настройке и поддержке решений Kaspersky Что это даёт инженеру: ✅ Официальный сертификат вендора — статус, признанный на рынке ✅ Подтверждение вашей актуальной практики и знаний по продуктам Kaspersky Формат на выбор: удалённо из любой точки мира или очно в Москве 📍 🟢 Запишитесь и получите подтверждение своей экспертности

Воркшоп по работе с Континент 4 (версия 4.2) и интеграции с MFASOFT SAS в Москве 🗓 Когда: 21 августа | 10:00-15:30 Приглашаем вас присоединиться к интенсивному практикуму по работе с Континент 4 (версия 4.2)! За один день обучения вы познакомитесь с настройкой Remote Access VPN на Континент 4 и увидите варианты интеграции с системами двухфакторной аутентификации на примере MFASOFT. На практических примерах эксперты TS Solution разберут работу с агентами LDAP-прокси и RADIUS, а также покажут, как выстроить безопасную систему удаленного доступа Полученные знания закрепим лабораторными работами 🤖 Воркшоп пройдёт под руководством Никиты Семенова и Леонида Панасенко: сертифицированных тренеров и ведущих системных инженеров в TS Solution 📌 Успейте забронировать место и до встречи на воркшопе

«Сам решу!» — последние слова вашего сисадмина... Массовые кибератаки за последние недели показали, насколько болезненно может обойтись экономия на техподдержке 🔐 👥 В условиях роста атак и дефицита кадров в ИБ лучше иметь рядом команду, которая будет рядом и подстрахует, чем утонуть CP Support — это сервис технической поддержки «в одно касание» по продуктам Check Point, UserGate, Positive Technologies, Код Безопасности и Infotecs ⚙️ Мы не просто закрываем тикеты — мы помогаем избежать ситуаций, которые могут стать катастрофой

🛡 NTC - авторизованный учебный центр в сфере информационной безопасности. Входит в ГК TS Solution. Тут вы можете пройти курсы и сертификацию по продуктам топовых вендоров: Check Point, Positive Technologies, UserGate, Код Безопасности. С недавнего времени этот список пополнила «Лаборатория Касперского». 🗓 Ближайшие курсы по продуктам Kaspersky: ⏺08-11 сентября Kaspersky Endpoint Security and Management: Подготовьтесь к проектированию, внедрению и обслуживанию систем защиты сетей, построенных на Kaspersky Endpoint Security и централизованно управляемых через Kaspersky Security Center ⏺18-19 сентября Kaspersky Anti Targeted Attack. Kaspersky EDR. Administration: Изучите принципы использования решения и научитесь выполнять задачи по развертыванию и администрированию Kaspersky Anti Targeted Attack Platform ✅ Бонусы при заключении договора: • Фирменный стикерпак «Лаборатория Касперского» • Возможность сертификации в подарок • Если окажетесь в числе первых трёх — футболка от «Лаборатория Касперского» Подробности и полное расписание курсов на сайте

Вебинар: «Архитектура защищенной сети на примере решений Kaspersky:NGFW как ядро экосистемы» 🗓 Когда: 19 августа | 11:00 Как выстроить устойчивую архитектуру информационной безопасности, где продукты действительно работают вместе, а не по отдельности? Разбираемся на примере решений "Лаборатории Касперского" — от рабочих станций до периметра На вебинаре обсудим: 🖥 Зачем команда разработчика выходит на рынок NGFW 🖥 Какие задачи решает экосистемный подход 🖥 Как интегрировать продукты в общую архитектуру защиты Эксперты TS Solution также поделятся собственным ИБ-фреймворком и практическими рекомендациями: на что обратить внимание при выборе решений, как избежать несостыковок при внедрении и какие шаги нужно предпринять до покупки 👍 Регистрируйтесь в боте и до встречи на вебинаре