🔔 Приветствуем вас в канале NGR Softlab!

С 2019 года мы разрабатываем решения для защиты данных и предотвращения киберугроз.

В этом сообществе вы найдете полезный контент про ИБ.

🛡 Подписывайтесь на канал, чтобы:

• Получать ценные рекомендации по обеспечению безопасности вашего бизнеса.
• Быть в курсе самых актуальных тенденций в мире ИБ.
• Следить за нашими новостями и событиями.
• Узнавать о новых возможностях продуктов NGR Softlab.

➡️ Наши основные рубрики:

#Новости
#Релизы
#ЭкспертноеМнение
#НашиРешения
#УмныеКарточки
#Вебинары
#Акции

Добро пожаловать! 🌟

🛡 Alertix 3.6.3: вышла новая версия нашего SIEM-решения

Работа с Alertix стала еще комфортнее, а анализ инцидентов — быстрее.

Что нового?

➡️ Ускоренный поиск. Внедрена технология SAYT (Search-as-you-type) для удобного поиска по событиям, а также усовершенствована логика выполнения запросов.

➡️ Удобный доступ к ключевой информации. Поля-агрегаторы информации теперь доступны в отдельной вкладке каждого события. Добавлена возможность быстрого поиска по тексту, что ускоряет расследование инцидентов.

➡️ Гибкие фильтры. Теперь можно редактировать фильтры, внесенные вручную или быстрым способом из событий.

➡️ Контроль инфраструктуры. Создана новая страница оценки покрытия инфраструктуры агентами Alertix.

➡️ Детектирующие компоненты. Улучшено управление правилами Signal и Anomaly Detection (UEBA).

➡️ Интерфейс и навигация. Обновленный дизайн страниц, меню и всплывающие подсказки делают Alertix еще более интуитивно понятным.

🔗 И это еще не все — о ключевых изменениях в Alertix читайте в нашей статье.

#новости #Релизы

🛡 NGR Softlab в Карте российского рынка информационной безопасности 2024

TAdviser подготовил новую Карту российского рынка информационной безопасности. NGR Softlab представлен в ней в трех категориях, соответствующих классам решений нашей продуктовой линейки:

🔴 Системы анализа поведений пользователей и сущностей (UEBA) — Dataplan.
🔴 Управление событиями информационной безопасности (SIEM) — Alertix.
🔴 Контроль действий привилегированных пользователей (PAM) — Infrascope.

🔗 Посмотреть карту можно на сайте TAdviser.

#Новости

🛡 «Информзащита» будет интегрировать продукты NGR Softlab в системы заказчиков

Мы рады объявить о партнерстве с компанией «Информзащита». Интегратор будет предлагать клиентам нашу линейку технологических решений: Alertix, Infrascope и Dataplan.

🗣️ «Мы уверены, что благодаря богатому опыту и высокой экспертизе компании «Информзащита» интеграция наших продуктов в ИТ-инфраструктуры заказчиков будет проходить максимально комфортно, что позволит им качественно и в срок оптимизировать работу служб ИБ и повысить устойчивость к киберугрозам», — прокомментировал руководитель партнерского направления NGR Softlab Андрей Созин.

🗣️ Анатолий Ромашев, директор департамента проектирования компании «Информзащита», также отметил, что продукты российского разработчика «уже доказали свою эффективность на практике». «Мы рады включить их наш портфель. Сотрудничество поможет нам поддерживать курс на импортозамещение, предлагая клиентам надежные отечественные решения, которые отвечают самым высоким требованиям кибербезопасности», — подчеркнул он.

🔗 Подробности читайте в нашей новости.

#новости

🛡 Эффективная защита привилегированных учетных записей

Алексей Исаев, руководитель направления технического сопровождения проектов NGR Softlab:

Для эффективного управления привилегированными пользователями следует использовать ключевые технологии и процессы, помогающие поддерживать высокий уровень защиты, такие как:

🔼 Создание учетных записей пользователей: PAM-система должна централизованно управлять учетными записями, импортировать их из внешних служб каталогов или предоставлять API для взаимодействия с другими системами. Актуальный, правильно сформированный список пользователей с корректным распределением по группам — залог эффективного построения ролевой модели и политики доступа.

🔼 Управление паролями и секретами: Встроенные механизмы PAM-системы должны позволять настраивать политики доступа, парольные политики, назначать ответственных менеджеров и управлять различными сценариями использования. Наиболее безопасным является сценарий, когда администратор системы не имеет доступа к паролям от привилегированных учетных записей.

🔼Мониторинг и логирование активных сессий: Важно отслеживать все действия, происходящие во время сессий привилегированных пользователей. Для этого необходимо использовать доступные механизмы PAM-системы, например:

* Фильтры поиска по производимым действиям, подключениям, сработкам политик.
* Оперативная выгрузка логов в файл или любая внешняя систему для анализа.
* Тегирование сессий по производимым действиям.
* Поиск отдельных действий и быстрого перехода на нужный момент при просмотре.

🔼 Включение многофакторной аутентификации (MFA): Каждый вход в систему или подключение к серверу должен подтверждаться OTP-токеном или SMS-кодом. Это усложняет задачу злоумышленникам и защищает даже скомпрометированные учетные записи.

#PAM #ЭкспертноеМнение

🛡 У нас новое технологическое партнерство — с Компанией «Актив»

🔼 В рамках сотрудничества мы внедрим продукты Рутокен ЭЦП 3.0 (Компания «Актив») в систему Infrascope (NGR Softlab).

🔼 Интеграция решений позволит усилить контроль доступа через PAM Infrascope, являющийся точкой входа в критические инфраструктуры заказчиков, с помощью дополнительных факторов аутентификации - USB-токенов и смарт-карт линейки Рутокен ЭЦП 3.0.

🔗Подробнее о том, как будет проходить интеграция технологий и что даст партнерство заказчикам — читайте на нашем сайте.

#новости

🛡 Как концепция TestOps, машинное обучение и автоматизация задают тренды в обеспечении безопасности приложений и программного обеспечения на этапе тестирования?

🖥 Денис Исангулов, руководитель отдела тестирования NGR Softlab, в авторской колонке на Anti-Malware.ru рассказал про:

- актуальные направления в тестировании, которые мы используем в нашей работе;
- тенденции их развития и применения в будущем.

🔗 Читайте статью на Anti-Malware.

#ЭкспертноеМнение #тестирование #NGR_Softlab

🛡Доступна запись нашего вебинара о защите от атак через подрядчиков

На вебинаре Алексей Исаев, руководитель направления технического сопровождения проектов NGR Softlab, рассказал, о том:

➡️ какая функциональность РАМ-систем поможет избежать атак через подрядчиков;
➡️ как правильно внедрять РАМ, чтобы минимизировать риски взломов;
➡️ на что обращать внимание при выборе решений для управления привилегированным доступом.

Также эксперт ответил на вопросы зрителей.

🔗 Смотрите вебинар по ссылке.

#вебинары #NGR_Softlab #PAM

🛡NGR Softlab на SMART OIL & GAS: обсуждаем актуальные вызовы в ИБ

Приглашаем вас на SMART OIL & GAS, X Федеральный форум по ИТ и цифровым технологиям нефтегазовой отрасли России! Наша компания стала партнером мероприятия и участником деловой программы.

🗓 10-11 сентября

📌 Soluxe Hotel Moscow, г. Москва, ул. Вильгельма Пика, д. 16

Дмитрий Пудов, заместитель генерального директора и основатель NGR Softlab, примет участие в панельной дискуссии «Современные вызовы в ИБ» и поделится своим опытом в сфере кибербезопасности.

Модератором встречи выступит Алексей Гуревич, заместитель начальника управления развития и контроля ИБ, ООО ИК «СИБИНТЕК». В дискуссии также примут участие представители ведущих компаний в сфере ИБ.

Эксперты обсудят наиболее актуальные вопросы кибербезопасности в нефтегазовой сфере, среди которых законодательное регулирование, защита значимых объектов КИИ и импортозамещение и другие.

Начало панельной дискуссии «Современные вызовы в ИБ» – 11:30 часов 11 сентября.

С программой SMART OIL & GAS можно ознакомиться по ссылке.

До встречи на форуме!

#новости

🎉 Поздравляем всех, кто творит чудеса в мире кода!

Желаем вам:

⚡️Развития в профессии и новых вершин!
💡 Интересных задач, которые заставляют мозг работать на полную катушку!
🧠 Новых идей, которые перевернут мир!
🏆 Блестящей реализации всех проектов!

Пусть каждый ваш день будет запрограммирован на успех!

🛡 Дмитрий Пудов основатель и заместитель генерального директора NGR Softlab дал интервью TAdviser

В беседе с журналистами Дмитрий рассказал о том:

📈как развивался бизнес NGR Softlab в непростой период пандемии и начала СВО;
📊что менялось на рынке ИБ-продуктов и в предпочтениях заказчиков последние 5 лет;
⭐️что ждет нашу компанию и ИБ-бизнес в целом в ближайшем будущем.

🔗 Читайте интервью по ссылке.

#ЭкспертноеМнение #интервью #NGR_Softlab

🛡Как искусственный интеллект и машинное обучение упростят работу с продуктами NGR Softlab?

🎙Николай Перетягин, менеджер по продукту NGR Softlab, рассказал о том, какие умные технологии сейчас находятся в разработке и как они помогут специалистам по ИБ:

🗣️Дефицит экспертов в ИБ требует автоматизации сложных задач, которые не решаются алгоритмическими методами. Мы проводим ряд исследований по использованию больших языковых моделей (LLM, RAG). С помощью ИИ мы стремимся сделать наши продукты более доступными для специалистов с разным уровнем опыта.

Среди приоритетных направлений, над которыми мы сейчас работаем:

• Текстовый технический консультант по продукту: ИИ-помощник, который ответит на любой вопрос о продукте простым языком. Больше не нужно изучать многостраничную документацию.
• Текстовый ИБ-эксперт: Аналог Copilot от Microsoft, который поможет интерпретировать события, оценить их опасность и даст рекомендации по устранению угроз.
• Автоматическое распознавание содержимого поступающих событий и формирование парсеров: ИИ возьмет на себя создание парсеров для подключения нестандартных и регулярную адаптацию уже подключенных источников.

Помимо исследований возможности использования LLM-моделей, мы разрабатываем методы повышения точности выявления аномалий, поиска похожих событий и добавления контекста к найденным аномалиям. Это сократит количество ложных срабатываний и улучшит способность продуктов находить аналогичные или взаимосвязанные случаи на основе известных вредоносных или нежелательных примеров поведения.

#НашиРешения

🛡 Как защититься от инсайдерских угроз?

Инсайдерские угрозы — это реальность, с которой сталкиваются многие компании.

В 2024 году атаки извне уже не единственная опасность. Сотрудники, имеющие доступ к конфиденциальным данным, могут стать серьезной угрозой для бизнеса.

❓Как же выявлять и предотвращать инсайдерские угрозы?

В экспертной статье на Cyber Media Андрей Шабалин, аналитик по информационной безопасности NGR Softlab, рассказал:

➡️ О психометрическом анализе: как прогнозировать риски, основываясь на психологических особенностях сотрудников.
➡️О поведенческом анализе: как выявлять аномалии в цифровой активности сотрудников.
➡️ О практических примерах применения этих методов.

🔗 Читайте статью на Cyber Media.

#ЭкспертноеМнение #информационнаябезопасность #кибербезопасность #инсайдерскиеугрозы #поведенческийанализ #NGRSoftlab #ueba #siem

🛡 Дмитрий Пудов выступит на «Инфофоруме-Прикамье 2024»

1-4 октября в Перми пройдет 6-я Межрегиональная конференция по информационной безопасности «Инфофорум-Прикамье 2024».

🎙 Дмитрий Пудов, основатель и заместитель генерального директора NGR Softlab, примет участие в деловой программе форума 2 октября и расскажет о том, как не ошибиться при выборе эффективного ИБ-решения.

🗣️ «Мы поговорим о том, почему непросто сделать правильный выбор среди российских решений в области информационной безопасности. Проанализируем разницу между импортозамещением и импортонезависимостью и увидим, как эти понятия влияют на развитие отечественных технологий. Кроме того, я поделюсь ключевыми характеристиками, на которые стоит обращать внимание при выборе ИБ-продуктов с прицелом на долгосрочное сотрудничество», ─ комментирует Дмитрий Пудов.

Компания будет также представлена на выставке мероприятия. На стенде NGR Softlab посетители смогут ознакомиться с линейкой продуктов разработчика и получить консультацию специалистов.

🔴 Приходите! Будем рады вас видеть!

🔗 Программа «Инфофорума-Прикамье 2024» доступна по ссылке.

#ИнфофорумПрикамье2024 #NGRSoftlab #информационнаябезопасность #Инфофорум2024 #новости