🌐 Компания Positive Technologies объявила о выходе новой версии системы поведенческого анализа PT Network Attack Discovery (PT NAD) — 12.2

👀 Главное в релизе: переход к централизованному управлению и кардинальные изменения в сигнатурном движке PT NAD

🗂 Собрали для вас основные подробности:

✓ В решении был обновлен сигнатурный движок, который теперь анализирует трафик в три раза быстрее. Это позволяет обрабатывать большие объемы данных без увеличения требований к аппаратному обеспечению. Ускорение работы движка стало очередным шагом в оптимизации производительности продукта

✓ Начиная с этой версии, PT NAD развивается в сторону централизованного управления, что упрощает эксплуатацию в крупных географически распределённых инфраструктурах

✓ Раньше в организациях с распределенной структурой операторам SOC приходилось работать с несколькими независимыми инсталляциями. Теперь центральная консоль объединяет данные со всех дочерних площадок, позволяя операторам работать с ними из единого интерфейса. Это значительно сокращает время, затрачиваемое на мониторинг, расследования и поиск угроз

✓ В PT NAD 12.2 уже реализована основная функциональность централизованного управления: просмотр ленты активности, узлов, сессий и дашбордов в единой консоли. В ближайших обновлениях команда планирует добавить централизованную выгрузку PCAP-файлов, управление исключениями и единую базу знаний

Среди важных обновлений:
— Добавлен модуль экспертизы, который анализирует соединения по протоколу WinRM (часто используемому злоумышленниками для перемещения внутри сети)
— PT NAD теперь поддерживает анализ сообщений протокола HTTP/2, что позволяет обнаруживать атаки с его использованием. Эта функция интегрирована с устройствами для перехвата трафика (MITM). Такими как NGFW или SSL splitter (например, ArtX TLSproxy)
— Обновлен механизм репутационных списков. Операторы теперь могут задавать направление срабатывания для отдельных списков
— В версии 12.2 операторы могут видеть всю цепочку прикладных протоколов в сетевой сессии, что повышает прозрачность сети

PT NAD 12.2 уже доступен для пользователей. Больше о новой версии — в блоге

⏺ Действующие пользователи могут обновить продукт через техническую поддержку или обратиться в наш сервис СP Support
⏺ Бесплатный аудит инсталляции PT NAD

Бизнес-ужин с экспертами R-Vision, TS Solution и Марвел-Дистрибуция: «Отечественные технологии для противостояния современным киберугрозам»

🗓 Когда: 25 марта | 17:00-23:00

Приглашаем вас на бизнес-ужин в Москве, на котором эксперты компаний R-Vision, TS Solution и Марвел-Дистрибуция обсудят вопросы разработки систем кибербезопасности и технологии, помогающие организациям эффективно противостоять актуальным киберугрозам

Вы узнаете о передовых решения и экосистеме R-Vision, дающих бизнесам разных масштабов необходимый технологический уровень, чтобы уверенно противостоять угрозам и действовать быстрее, чем киберпреступники, а также увидите демонстрацию практических рабочих кейсов

✅ Узнайте программу мероприятия и забронируйте место по ссылке

🗣Начинаем неделю с полезных новостей: компания Вебмониторэкс опубликовала перечень тем своих весенних вебинаров

Выбирайте интересующий вас вебинар (или всю серию сразу) и регистрируйтесь!

Вебинар: «Как избежать оборотных штрафов в 2025 году: решения InfoWatch для надежной защиты ПДн»

🗓 Когда: 20 марта | 11:00

В конце 2024 года был принят ряд изменений в законодательстве о персональных данных (ПДн), предусматривающих увеличение ответственности организаций за их нарушение

Приглашаем вас на вебинар, на котором мы вместе с Евгением Митряевым, руководителем группы технического сопровождения продаж InfoWatch, обсудим нововведения, появившиеся в ФЗ-420 и ФЗ-421 от 30.11.2024, а также новые оборотные штрафы за нарушение требований обеспечения безопасности ПДн

Вы узнаете, какие есть условия для снижения оборотных штрафов и как продукты компании InfoWatch помогают обеспечивать эффективную защиту персональных данных и снижать риски, связанные с изменениями в законодательстве

✅ Регистрируйтесь по ссылке и до встречи на вебинаре

Мартовские авторизованные курсы по Check Point в учебном центре NTC

🔴 Курс: Check Point Certified Security Administrator (CCSA) R81.20

Даты: 24.03.2025 – 26.03.2025

Вы научитесь конфигурировать параметры работы сервера управления и шлюзов Check Point, настраивать делегирование полномочий, работать в policy layers, создавать политики безопасности, проводить мониторинг работы всех частей файрвола, строить VPN туннели между шлюзами Check Point

🔛 Забронировать место

🔴 Курс: Check Point Certified Security Expert (CCSE) R81.20

Даты: 27.03.2025 – 29.03.2025

Курс продолжает изучение платформы информационной безопасности Check Point, начатое в курсе CCSA-R81.20, с акцентом на углублённое изучение его архитектуры и взаимодействия программных модулей

🔛 Забронировать место

🔴 Курс: Check Point Certified Troubleshooting Administrator (CCTA)

Даты: 31.03.2025 – 01.04.2025 (следующий поток будет только в ИЮНЕ)

Обучение направлено на получение навыков решения и мониторинга проблем, которые могут возникнуть в сети, защищенной решениями Check Point

🔛 Забронировать место

Получите необходимые навыки и компетенции для эффективной эксплуатации продуктов Check Point!

⬇️ Про изменения в модуле контроля приложений в NGFW «Континент 4» (версия 4.2)

📣 ВЕБИНАР «Про WAF без иллюзий: как обеспечить реальную защиту веб-приложений» на портале TS University!

Решения класса WAF — первый рубеж обороны веб-приложений. Но действительно ли они защищают ваши ресурсы так эффективно, как обещают?

В записи этого вебинара вас ждёт обзор основных задач решений WAF, советы по необходимым действиям для защиты веб-приложений без компромиссов и то, с помощью каких технологий в продукте ПроWAF обеспечивается точность детекта, от экспертов Вебмониторэкс и TS Solution

Вы также увидите демонстрацию возможностей ПроWAF и разбор рабочих кейсов внедрения продукта

Спикеры:
👤 Леонид Панасенко, Ведущий системный инженер TS Solution и преподаватель учебного центра NTC
👤 Андрей Асиновский, эксперт компании Вебмониторэкс

📹 Запись ждёт вас по ссылке

⭐️ Пройдите небольшой опрос о защите API и получите памятные подарки от Вебмониторэкс