Вебмониторэкс 🦾

🔵🔵🔵🔵🔵 2024: прямое включение Лев Палей, директор по информационной безопасности компании Вебмониторэкс, выступает в прямом эфире Кибербез ТВ с темой «Почему ваши API не защищены WAF-ом». ⏺️⏺️⏺️⏺️⏺️✅Скорее подключайтесь к онлайн-трансляции https://forumsoc.ru/cyberbez-tv/

ИБ-архитекторы, грифоны и безопасная разработка. Плюсуем загадку от Сфинкса: что объединяет эти 3 понятия? Запомните это чувство! Точно в таком же замешательстве должен оказаться хакер, когда попытается взломать ваше веб-приложение или API. Если компания занимается веб-разработкой, то классического ИБ недостаточно. Но вы же ИБ-архитектор - поставьте парочку грифонов на входе! Лучшие защитники - античность не даст соврать😉 Итак, усильте безопасность разработки следующими методами:

- В начале проектирования смоделируйте список угроз - После разработки архитектуры и дизайна включите управление уязвимостями в режиме нон-стоп (динамический и статический анализ кода и тестирование на проникновение обязательны) - Интегрируйтесь с сертифицированными средствами защиты

Готовое решение + автоматизация = и злющий грифон, и цитрамон лично для вас в одном флаконе🦅 И это уже не мифическое существо, а абсолютно реальная платформа от Вебмониторэкс. Платформа «Вебмониторэкс» обеспечивает комплексную защиту от атак и состоит из линеек продуктов класса WAF и API Security. Подробнее о продуктах на канале команды Вебмониторэкс, а здесь только сочная выжимка🍑 Линейка «ПроWAF»: - Web Application Firewall - Сканер периметра - Сканер уязвимостей - Модуль перепроверки атак Линейка «ПроWAF» поддерживает внешний периметр компании в актуальном состоянии и защищает веб-приложения от различных типов атак, в том числе, входящих в перечень угроз OWASP Top10. Линейка «ПроAPI»: - «ПроAPI Структура» с модулем «Обнаружение утечек API» Наблюдает за всеми API и ищет отклонения от заданной схемы. - «ПроAPI Защита» Моментально обнаруживает и блокирует атаки на API. - «ПроAPI Тестирование» Эффективно находит уязвимости в API до начала эксплуатации. 🔴Узнайте подробнее про сценарии применения и преимущества платформы «Вебмониторэкс» у специалистов Fortis. @fortis_distribution

Компания Вебмониторэкс—бизнес-партнер одного из крупнейший отечественных мероприятий в сфере информационной безопасности SOC Forum 2024! 🔥Приглашаем вас посетить особенно яркий в этом году стенд российской компании Вебмониторэкс на юбилейном мероприятии SOC Forum 2024, которое пройдет 6-8 ноября в Москве в Центре международной торговли. На нашем стенде: ➖Узнаете о новых продуктах для защиты API и сможете задать все интересующие вопросы о нашем флагманском продукте для защиты веб-приложений «ПроWAF» ➖Послушаете стендовый доклад на тему «Почему ваши API не защищены WAF?» 6 ноября в 13:15 и 7 ноября в 12:15 ➖Поучаствуете во «Взрослых играх #поИБэ», получите классные призы и попытаете удачу в главном розыгрыше ценного подарка💫 Но это еще не все! В рамках форума примет участие в программе Лев Палей, наш директор по информационной безопасности: 🟠Выступление с докладом «Управление API. Что делают сейчас, что будут делать потом» Когда: 7 ноября в 14:00-14:30, ЗАЛ №1 🟠Модерация дискуссии «О дивный новый мир отечественных NGFW! А какой он в глазах клиентов?» Когда: 6 ноября в 17:30-19:00, ЗАЛ №2 Будем рады увидеться с вами на главном ИБ-мероприятии года! До встречи на SOC Forum 2024! #информационнаябезопасность #Вебмониторэксновости

Вчера в нашем пространстве проходила интересная съемка! 🎬 Мы не можем пока раскрыть все секреты, но уверены, что вам будет интересно угадать, что же здесь происходит! 🤔✨ Мы с нетерпением ждем ваших ответов!💡👀

Больше чем конференция 🧡 10—11 октября провели юбилейную конференцию Angara Security Day, собрав в одном зале около 380 представителей крупнейших российских вендоров и заказчиков ИБ-решений

В этом году у нашего проекта первая знаковая дата — 5 лет. С этого года мы обозначили в его названии область наших общих интересов — информационную безопасность. Angara Security Day становится той площадкой, где можно сразу пообщаться со многими значимыми игроками рынка, — отмечает генеральный директор Сергей Шерстобитов

На пленарной сессии "Эра реальной безопасности. Изменения ландшафта угроз, влияние на бизнес сегодня" выступили: 🔸заместитель председателя Комитета Государственной Думы по информационной политике, информационным технологиям и связи Андрей Свинцов 🔸директор Kaspersky GReAT Игорь Кузнецов 🔸генеральный директор "Кода Безопасности" Андрей Голов 🔸управляющий директор Центра информационной безопасности дочерних и зависимых обществ Газпромбанка Артем Калашников 🔸начальник Управления информационной безопасности ПАО "НЛМК" Алексей Овчинников Большое спасибо за участие и интересные мастер-классы нашим дорогим партнерам! 🔴Лаборатория Касперского 🔴Код Безопасности 🔴Mitigator 🔴Гарда Технологии 🔴Xello 🔴Servicepipe 🔴АВ Софт 🔴Вебмониторэкс 🔴Clearway Integration 🔴Компания Индид 🔴NGR Softlab 🔴Флант #ASD24

🔥17 октября Клуб «Безопасность информации в промышленности» (БИП-Клуб) и ПАО «ГМК «Норильский никель» провели большую встречу для участников рынка информационной безопасности: «БИП-КЛУБ: ДЕНЬ ОТКРЫТЫХ ДВЕРЕЙ. РЫНОК ИБ ГЛАЗАМИ ЗАКАЗЧИКОВ». 🟠Участниками мероприятия стали представители компаний-членов БИП-Клуба, компаний-вендоров и интеграторов в сфере информационной безопасности, представители отраслевых регуляторов и ключевые игроки рынка. ➖Лев Палей, директор по информационной безопасности компании Вебмониторэкс, принял участие в двух панельных дискуссиях: «Важное звено: роль интегратора в цепочке заказчик - производитель» и «Ответное слово вендора: клиент всегда прав?». В рамках сессий обсуждались предложения по улучшению взаимодействия с заказчиками. Также на мероприятии участники смогли рассмотреть ожидания компаний-заказчиков и уделить особое внимание предварительным итогам процесса импортозамещения в сфере информационной безопасности. #ИнформационнаяБезопасность #Вебмониторэксновости

ООО «Вебмониторэкс» и «РЕД СОФТ» протестировали программные продукты на корректность совместной работы. В результате проведенных испытаний продукты российских ИТ-компаний признаны совместимыми. 🟠«ПроWAF» — линейка продуктов входящая в состав платформы «Вебмониторэкс». Решение совместимо с операционной системой РЕД ОС 8 и служит для комплексной защиты от атак веб-приложений, микросервисов и API. ПроWAF поддерживает внешний периметр компании в актуальном состоянии благодаря компонентам линейки: WAF, сканер периметра, сканер уязвимостей и модуль перепроверки атак. Программные продукты Вебмониторэкс включены в Реестр российского ПО и проходят сертификационные испытания во ФСТЭК России. 🔴«Ред ОС» — российская операционная система семейства Linux для серверов и рабочих станций, предоставляющая универсальную среду для использования прикладного программного обеспечения. #ИнформационнаяБезопасность #Вебмониторэксновости #РЕДСОФТ

Желаем настроить себя на позитивный лад, решить все важные дела и уделить время своим увлечениям на предстоящих выходных! #вебмониторэксмемы

На этой неделе наш директор по информационной безопасности Лев Палей принял участие в форуме «Кибертех», ключевой площадке взаимодействия отраслевых регуляторов и бизнеса для выработки решений и рекомендаций по вопросам построения национальной инфраструктуры информационной безопасности ‼️ Повестка форума в этом году была сфокусирована на решении ключевых задач в сфере ИБ в преддверии запуска Национального проекта «Экономика данных», совершенствовании безопасности промышленной инфраструктуры, а также достижении технологической независимости отраслей экономики России 🔒 Лев выступил спикером в панельной дискуссии «Кадровое обеспечение в области кибербезопасности». Участники дискуссии обсудили проблемы кадрового обеспечения ИБ-сферы, поговорили о потребности отрасли в высококвалифицированных специалистах, а также о необходимости подготовки кадров для работы на объектах критической информационной инфраструктуры. Также Лев выступил модератором круглого стола «ИБ в электроэнергетике», прошедшего в рамках форума.

🎙Мы продолжаем освещать лекции, проводимые Вебмониторэкс в рамках курса профессиональной переподготовки «Управление информационной безопасностью в органе (организации)» МГТУ им. Н.Э. Баумана. Новую лекцию представила Анастасия Афонина, операционный директор нашей компании. 🟠На обсуждение была вынесена тема об основных процессах в организации. Разобрали, какие именно процессы существуют в любой организации, узнали из чего они состоят и что представляет из себя каждый из них. Анастасия подробно рассказала какую роль играет в этих процессах информационная безопасность и особо остановилась на защите данных, конфиденциальности, контроле целостности и доступности информации. ➡️В лекции осветили вопросы управления рисками, поддержки бизнес-целей, создания культуры безопасности, инцидент-менеджмент, а также соответствие нормативным требованиям. Спикер уделила особое внимание непрерывной связи информационной безопасности со всеми процессами в организации. 🔥Уверены, что лекция Анастасии стала отличной возможностью расширить свои знания и понять насколько важна роль ИБ для любой компании. #ИнформационнаяБезопасность #Вебмониторэксновости

Основной вызов информационной безопасности, который привлекает внимание многих – это использование API не только для обмена между системами, но и для функционирования самих подкомпонентов приложений. 🟠Что же позволяет минимизировать уровень неизвестности того, что происходит в ваших API? Каков принцип построения идеального API? Все ПроAPI и даже больше рассказал Лев Палей, директор по информационной безопасности компании Вебмониторэкс в новом выпуске журнала «Information Security». ➡️Читайте полное интервью по ссылке (стр. 46) ⬅️ #ИнформационнаяБезопасность #Вебмониторэксновости #apisecurity

Безопасность критической информационной инфраструктуры в России обсудили на РЭН-2024 26–28 сентября состоялся Международный форум «Российская энергетическая неделя». Главная тема – «Энергетическое сотрудничество в многополярном мире». В рамках РЭН прошло порядка 30 тематических сессий и бизнес-диалогов. Лев Палей, директор по информационной безопасности компании Вебмониторэкс, выступил модератором сессии «Обеспечение безопасности объектов КИИ в рамках современных реалий». Участники секции отметили процесс импортозамещения на предприятиях КИИ одним из серьезнейших технологических вызовов на сегодняшний день.

«Нельзя не отметить, что крупнейшие энергетические компании совершают сегодня реальный прорыв в этом направлении и уже многие зарубежные решения, которые еще два года назад были практически незаменимыми, сегодня успешно замещаются отечественными разработками не на словах, а на практике. Подспорьем в этом вопросе должна стать экосистема «Цифровой горизонт». Уверен, что в рамках развития проекта нам удастся кардинально переломить импортозависимость в части программного обеспечения, микроэлектроники и других направлениях», – рассказал Лев Палей.

#Вебмониторэксновости #ИнформационнаяБезопасность #apisecurity

В рамках курса профессиональной переподготовки МГТУ им. Н.Э. Баумана «Управление информационной безопасностью в органе (организации)» на днях прошла еще одна лекция Льва Палея, нашего директора по информационной безопасности. На обсуждение была вынесена тема «Роль и место информационных технологий в процессах организации». Лев рассказал как ИТ и ИБ регулируются в различных организациях на законодательном уровне. Также студенты узнали о том почему ИТ является топливом для развития компании/государства/бизнеса, разобрали какие именно автоматизированные средства в этом развитии помогают, как они функционируют и взаимодействуют. Помимо этого обсудили такие понятия как автоматизация и цифровизация, поговорили чем они отличаются и каким образом информационные технологии в целом влияют на работу организаций. Лев рассказал также о том почему так важна информационная безопасность и уделил особое внимание роли ответственного за ИБ в организации. Благодарим Льва за увлекательное и как всегда очень информативное выступление! 🔥

🔥 Компания Вебмониторэкс не только развивает линейки продуктов и создает новые решения, но и активно делится опытом своих экспертов с пользователям. Причем делает это для самых разных направлений - для заказчиков, партнеров и даже студентов ВУЗов. 🔔 Например, у нас регулярно проходят онлайн-курсы по работе с линейками продуктов «ПроWAF» и «ПроAPI». На них мы подробно рассказываем о функционале наших продуктов, их настройке, показываем примеры использования и даем практические задания для закрепления знаний или получения сертификата. 🎙 Такие двухдневные курсы проводим ежеквартально, поэтому пользователи могут пройти их сейчас, позже или даже обновить свои знания посетив их еще раз. Ближайшие курсы по работе с линейкой «ПроAPI» стартуют на этой неделе. ✉️ Мы стараемся сделать процесс получения новых навыков максимально гибким и удобным для наших заказчиков и партнеров. Так что если у вас есть вопросы, пожелания или вы хотите посетить наши курсы, пожалуйста, обращайтесь, будем рады помочь!

В Москве состоялась ХVII конференция по информационной безопасности BIS Summit 2024 – ключевое событие на рынке ИБ для обмена самой актуальной информацией, опытом и укрепления профессиональных связей. Лев Палей поделился своим опытом на секции «Технологии: новые подходы и возможности в ИБ». В своем докладе Лев рассказал о невидимой нити данных между людьми и их устройствами, а также о том, что все мы находимся внутри трафика API, порой не осознавая этого. В этом году коллеги наблюдали повышенный интерес к компании Вебмониторэкс, особенно к новой линейке продуктов «ПроAPI». «ПроAPI Структура» с компонентом «Обнаружение утечек API», «ПроAPI Защита» и «ПроAPI Тестирование» созданы для реализации API First подхода при создании веб-приложений. Сегодня это актуальное направление приоритезации продуктовой разработки набирает обороты и масштабируется во всех отраслях экономики. Это обусловлено возросшим числом атак на веб-приложения российских компаний. API, как их составная часть, также подвергаются массированным атакам. #ИнформационнаяБезопасность #Вебмониторэксновости #BISSUMMIT2024

🔥Мы рады пригласить вас посетить стенд компании Вебмониторэкс на мероприятии BIS SUMMIT 2024, которое пройдет 19 сентября в Москве в «Хаятт Ридженси Москва Петровский Парк», Ленинградский просп., 36, стр. 33 с 10:00 до 18:30. На нашем стенде вы сможете: 🟠Узнать о новых продуктах для защиты API 🟠Задать вопросы о нашем флагманском продукте для защиты веб-приложений «ПроWAF» 🟠Принять участие в специальном интерактиве на тему «Почему ваши API не защищены WAF-ом?» в 16:00 🟠Поучаствовать в розыгрыше призов 🟠Получить консультацию от наших экспертов по внедрению и оптимизации решений для защиты веб-приложений и API 🟠Обсудить возможности сотрудничества и задать вопросы Не упустите шанс познакомиться с нашей командой и узнать, как Вебмониторэкс может помочь вашему бизнесу достичь новых высот! ➡️Ждем вас на нашем стенде №5. #ИнформационнаяБезопасность #BISSUMMIT2024 #Вебмониторэксновости

🟠Необходимость защиты API с каждым годом становится все более актуальной, особенно в условиях существенного увеличения количества API-интерфейсов в инфраструктуре компаний. Продукт «ПроAPI Защита» создан компанией Вебмониторэкс с целью моментальной блокировки атак на API. Теперь данный продукт зарегистрирован в Реестре российского ПО Минцифры России (реестровая запись №23742). Продукт «ПроAPI Защита» обеспечивает усиление защиты API, опираясь на позитивную модель безопасности и устанавливая требования к трафику с помощью спецификации API. Совместно с компонентом «ПроAPI Структура», построенном на основе поведенческого искусственного интеллекта, становится доступна технология автоматической подстройки к изменяющимся параметрам API, учитывая особенности каждой конкретной API и контекст ее работы. ➡️Компания Вебмониторэкс уже много лет разрабатывает одноименную платформу для защиты веб-приложений, микросервисов и API от целевых атак. В состав платформы входят линейки продуктов «ПроAPI» и «ПроWAF» также ранее включенные в Реестр российского ПО. Скорее подписывайся на специальный Telegram-канал, в котором команда Вебмониторэкс рассказывает все об API Security, Web Security, трендовых уязвимостях и публикует анонсы об изменениях в продуктах. #ИнформационнаяБезопасность #Вебмониторэкс #Вебмониторэксновости #apisecurity

Подготовили для вас дайджест основных #мероприятий на ближайшую неделю. 🟠Международный технологический конгресс (17-19 сентября, 9:00, Москва) Зарегистрироваться 🟠PKI-Форум Россия 2024 (17-19 сентября, 9:00, Санкт-Петербург) Зарегистрироваться 🟠ИТ в промышленности 2024 (17 сентября, 10:00, Москва, организатор TAdviser) Зарегистрироваться 🟠Цифровизация госсектора 2024 (17 сентября, 10:00, Москва, организатор CNews) Зарегистрироваться 🟠Форум будущего БРИКС. Облачный город (18-19 сентября, 10:00, Москва) Зарегистрироваться 🟠СахалинТех Security 2024 (19-20 сентября, 10:00, Южно-Сахалинск) Зарегистрироваться 🟠Экономическая безопасность бизнеса 2024 (19-20 сентября, 10:00, Москва) Зарегистрироваться 🟠Оптимизация ИТ-инфраструктуры 2024 (19 сентября, 10:00, Москва, организатор Cnews) Зарегистрироваться 🟠BIS SUMMIT 2024 (19 сентября, 10:00, Москва) Зарегистрироваться 🟠ИТ В ПРОМЫШЛЕННОСТИ 2024 (19 сентября, 10:00, Москва, организатор TAdviser) Зарегистрироваться 🟠IV Ежегодная конференция Цифровизация транспорта-24 (20 сентября, 10:00, Москва) Зарегистрироваться #ИнформационнаяБезопасность #ИТмероприятия #ИБмероприятия #дайджестмероприятий

Полежит до понедельника 🤔 Желаем интересных и насыщенных выходных! #вебмониторэксмемы #ИнформационнаяБезопасность