👀 Чтобы успешно справляться с киберугрозами, нужно знать врага в лицо: изучать данные о злоумышленниках, их инфраструктуре и инструментах.

В этом специалистам SOC помогает PT Threat Analyzer — новая подсистема для MaxPatrol SIEM, которая собирает, анализирует и использует знания о существующих и потенциальных угрозах информационной безопасности.

Хотите знать больше? Подключайтесь к нашему вебинару, который состоится уже завтра, 31 октября, в 14:00.

Максим Долгинин, руководитель направления по работе с данными о киберугрозах, и Александр Веретельников, программист группы прикладной разработки Positive Technologies, покажут:

📌 как организовать сбор, анализ и распространение данных о киберугрозах с помощью PT Threat Analyzer;
📌 как выявлять индикаторы компрометации, связанные с уязвимостями в IT-инфраструктуре;
📌 как обнаруживать признаки компрометации в событиях безопасности и сетевом трафике.

Регистрируйтесь заранее и не опаздывайте, увидимся на трансляции!

#MaxPatrolSIEM
#PositiveЭксперты

1️⃣8️⃣ дней осталось до начала Moscow Hacking Week. Такого вы еще точно не видели, так что отмечайте дни в календаре и вовремя включайте трансляции.

👶 18–19 ноября — Standoff 101: лекции, вебинары и воркшопы для начинающих специалистов по кибербезопасности, багхантеров, пентестеров, атакующих, и защитников, которым профи подскажут, как легко влиться в профессию.

⚔️ 21–24 ноября — четыре дня кибербитвы Standoff 12 на обновленном полигоне: 120+ возможных негативных сценариев, новый космический сегмент, возможность для защитников не просто расследовать инциденты, но и останавливать атаки. А для зрителей — интерактив по максимуму.

💬 «На киберучениях Standoff 12 зрители смогут увидеть последствия, которые наступят, если хакеры дойдут до конца. В течение четырех дней команды этичных хакеров будут пытаться реализовать атаки и недопустимые события, а все их действия отразятся на макете виртуального Государства F. Команды защиты будут мониторить и расследовать атаки, чтобы потом применить полученные навыки в реальной жизни», — рассказывает Елена Молчанова, бизнес-лидер киберполигона Standoff 365.

🦸 24–25 ноября — митап Standoff Talks для профи и энтузиастов кибербезопасности: только самые актуальные темы, обмен опытом и крутые докладчики.

🥷 26 ноября — приватный ивент для лучших багхантеров Standoff Hacks (да, не будет даже трансляции).

Добавляйте напоминание в календарь и смотрите трансляции на сайте.

@Positive_Technologies
#MoscowHackingWeek

🛫 На кибербитве Standoff команде атакующих удалось взломать SCADA-систему аэропорта виртуального Государства F. Более того, они смогли получить контроль над телетрапом.

Как им это удалось? Атакующие проникли в периметр через фишинговое письмо с фейковым резюме, повысили привилегии в системе до администраторских, а после получили удаленный доступ в серверный сегмент через незапатченную вовремя уязвимость в сервисе создания запросов в техподдержку iTop.

🤖 Мы разобрали все шаги атаки, предпринятой нападающими, и рассказали, как их можно было обнаружить при помощи алгоритмов ML.

Например, один из модулей поведенческой аналитики, который есть в нескольких наших продуктах, еще на этапе открытия вложения из фишингового письма и запуска вредоносного ПО в фоновом режиме мог отследить аномальное поведение и помочь предотвратить взлом.

О том, как еще можно было вычислить и заблокировать атаку, читайте в статье на Хабре.

@Positive_Technologies
#PositiveЭксперты

🧐 Эксперты Positive Technologies примут участие сразу в двух крупных международных IT-форумах, которые пройдут в Санкт-Петербурге 9–10 ноября.

🔄 На «Цифротехе», который соберет представителей государства, экспертов IT-компаний и разработчиков цифровых продуктов, Артем Сычев, советник генерального директора Positive Technologies, станет модератором сразу двух секций:

• панельной дискуссии «Недопустимое невозможно, или новые условия — новое качество информационной безопасности», которая пройдет 9 ноября с 13:00 до 15:00 (ее можно будет посмотреть онлайн на сайте форума);

• круглого стола «ИБ в IIoT: межотраслевой ландшафт безопасности», который состоится в тот же день в 15:00.

Денис Батранков, руководитель направления сетевой безопасности Positive Technologies, 10 ноября с 10:00 до 12:00 будет модерировать дебаты «Внедрить нельзя сертифицировать: быстрое или безопасное импортозамещение NGFW?». Участники поговорят об импортозамещении, а также о результатах тестирования отечественных NGFW.

Также наши коллеги будут участвовать в основной программе конференции (подробности вы можете узнать на нашем сайте).

🔄 На юбилейном, десятом по счету форуме «ИТ-Диалог» Денис Батранков примет участие в панельной дискуссии «Технологическая независимость как фактор устойчивости государственного управления и национальной экономики», которая пройдет 10 ноября с 13:00 до 14:30.

На стенде эксперты Positive Technologies расскажут участникам о наших продуктах: PT NGFW, PT Application Firewall, PT Application Inspector и PT BlackBox.

Присоединяйтесь к дискуссиям и круглым столам с участием наших экспертов, если планируете быть на форумах!

@Positive_Technologies
#PositiveЭксперты