Несмотря на пристальное внимание к сфере информационной безопасности со стороны государства и масштабные инвестиции бизнеса в технологии защиты, мы постоянно слышим, что кого-то взломали. Компьютерные системы создаются и обслуживаются людьми, поэтому всегда есть риск, что возникнут ошибки, а злоумышленник ими воспользуется.

🎙 На вебинаре 1 декабря в 14:00 Эльмар Набигаев, заместитель директора экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет о том, чтó такое реагирование на инциденты и зачем оно нужно, разберет примеры из практики и покажет, почему именно реагирование является последней линией защиты организации.

Вебинар будет полезен техническим специалистам и руководителям из сферы ИТ и ИБ, а также всем, кто интересуется кибербезопасностью.

🔗 Зарегистрироваться на вебинар можно на сайте.

#PositiveWebinars

🧐 Иногда единственный способ обнаружить сложные атаки злоумышленников — это использовать достаточно широкий фильтр, куда попадает и некоторая легитимная активность, специфичная для бизнес-процессов организации. В связи с этим необходимо адаптировать стандартные правила обнаружения атак под особенности инфраструктуры. А механизмы реагирования на ложные срабатывания правил — залог эффективного мониторинга информационной безопасности.

🎙 На вебинаре 15 декабря в 14:00 наши эксперты подробно расскажут о процессе реагирования на ложные срабатывания правил MaxPatrol SIEM, технических аспектах реализации механизма работы с исключениями, а также о выделении и последующем использовании идентификаторов компрометации.

🔗 Зарегистрироваться на вебинар можно у нас на сайте.

#PositiveWebinars

Особое место в процессе безопасной разработки занимает поиск уязвимостей в коде, но, по нашим наблюдениям, выявлению вредоносного кода во внешних зависимостях сегодня не уделяется должного внимания.

Может показаться, что простая процедура установки внешней зависимости для проекта совершенно безобидна и не несет угрозы для безопасности. Но события последнего года показывают, что доставка вредоносного кода через сторонние зависимости становится все более популярным способом заражения.

🎙 На вебинаре 20 декабря в 14:00 наши эксперты:

🔸рассмотрят зависимости только для Python. Поговорят о вредоносах и хакерских техниках, с которыми можно столкнуться.

🔸 расскажут про свою систему для проверки Python-пакетов из репозитория PyPI, работающую по модели as a service (каждый может протестировать эту систему в своем пайплайне безопасной разработки).

🔗 Зарегистрироваться на вебинар можно на сайте.

#PositiveWebinars

Когда компания выстраивает систему защиты информации, эта система похожа на крепость 🏰

У крепости есть стены, которые ее защищают, ворота, которые пропускают всех, кого следует пустить, и закрывают доступ для нежеланных гостей. Важным элементом крепости являются дозорные башни. Их возводили для раннего предупреждения о приближении врагов. С башен хозяева крепости могли увидеть и понять, кто, откуда и каким оружием собирается их атаковать.

В системах защиты информации такими «дозорными башнями» являются данные об угрозах (threat intelligence) и средства, которые с этими данными работают.

🎙 На вебинаре 4 апреля в 14:00 наши эксперты расскажут, какие данные о киберугрозах собирает Positive Technologies, и на примере нетипичных сценариев покажут, как наши клиенты могут их использовать для обнаружения и предотвращения вредоносной активности и для повышения эффективности работы средств защиты информации.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars

🧑‍💻 Фреймворки Brute Ratel C4 и Cobalt Strike активно используются злоумышленниками для проведения атак.

Атакующие используют эти инструменты, чтобы скрыть свою активность на конечных точках, обходить антивирусы и EDR-агенты. Обнаружить взлом помогают системы класса NTA.

🎙 На вебинаре 6 апреля в 14:00 мы расскажем о сложностях обнаружения взломов с помощью популярных фреймворков и покажем, как с помощью PT Network Attack Discovery (PT NAD) можно выявить присутствие нарушителя в сети.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars #PTNAD

В отличие от атак на корпоративные сети, когда киберпреступники нацелены, например, на кражу денежных средств или конфиденциальных данных, атаки на АСУ ТП приводят к остановке техпроцессов и выходам из строя оборудования. Последствия такого взлома могут быть разрушительными.

На вебинаре 16 мая в 14:00 наши эксперты расскажут, как MaxPatrol SIEM помогает защитить системы промышленной автоматизации от кибератак.

Также ведущие вебинара:

📌 разберут типовые архитектуры для сбора логов из технологической сети с помощью MaxPatrol SIEM;

📌 на примере пакетов экспертизы, входящих в состав PT Industrial Cybersecurity Suite, покажут, как анализ логов SCADA-систем помогает выявлять внутренние и внешние атаки на АСУ ТП.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars

🧑‍💻 Немного отдохнули после Positive Hack Days 12 и готовы представить вам PT Network Attack Discovery (PT NAD) версии 11.1.

Наш продукт позволяет отличить действия хакера от поведения обычных пользователей и сокращает время присутствия злоумышленников в сети компании до считанных минут (в среднем 200 дней киберпреступник находится в сети до того, как его следы будут обнаружены).

На вебинаре 25 мая в 14:00 наши эксперты расскажут об удобном механизме внедрения и новых возможностях PT NAD:

🕵️ о модулях для обнаружения ранее неизвестных ICMP-туннелей, аномалий в SMB-трафике и обращений к индикаторам компрометации после эксплуатации уязвимости на узле;

⚖️ несигнатурных модулях для выявления активности фреймворков Cobalt Strike и Brute Ratel С4;

🛠 инструменте для определения проблем в подаваемом трафике;

📃 обновленном механизме исключения из карточки ленты активностей.

Зарегистрироваться на вебинар можно на нашем сайте 👈

#PositiveWebinars #PTNAD

💫 А у нас обновление 💫

Вышла PT Network Attack Discovery (PT NAD) версии 11.1. Эта система способна вычислить хакера по поведению и сократить время его пребывания в сети компании всего до нескольких минут. Более подробный обзор нового набора функций есть в записи вебинара, а здесь расскажем короткой строкой.

📈 Новые статистические модули

Помогают обнаруживать ранее неизвестные ICMP-туннели, детектируя известные и новые утилиты, с помощью которых атакующие прячутся в сети.

Фиксируют признаки работы хакерских инструментов Cobalt Strike и Brute Ratel С4, выявляя коммуникацию агентов этих фреймворков постэксплуатации неизвестных конфигураций с управляющим сервером.

🫵 Новые поведенческие модули

Находят аномалии в SMB-трафике, определяя шифрованный протокол SMB и появление новых SMB-пайпов в трафике.

Автоматически извлекают вредоносные индикаторы из сетевых запросов и проверяют обращения к ним после эксплуатации уязвимости на узле.

🆗 Настройка в два раза быстрее

Мастер настройки помогает в два раза быстрее установить основные параметры работы PT NAD (например, сетевые интерфейсы, параметры захвата трафика, сроки хранения файлов PCAP и ES) и значительно упрощает развертывание продукта.

😮 Другие изменения

🔸 Срабатывания, типичные для вашей инфраструктуры, теперь можно удалять одним кликом.
🔸 Снижено количество ложноположительных срабатываний.
🔸 Появилась возможность создавать общие фильтры и делиться ими с командой.

Оставьте заявку на бесплатный пилотный проект по ссылке или обновите версию через техническую поддержку и наших партнеров.

#PositiveWebinars #PTNAD