🛡 Веб-браузер – одна из наиболее важных программ, с которой ежедневно работают миллионы пользователей. И если не соблюдать меры предосторожности, то он может стать серьёзным источником вредоносной активности.

Руководитель отдела анализа данных NGR Softlab Александр Акилин подготовил авторскую колонку для CISOCLUB, в которой рассказывает об основных нюансах работы с браузером в корпоративной среде и даёт рекомендации, как обеспечить безопасность ИТ-инфраструктуры на рабочих местах.

➡️Читайте колонку по ссылке

🛡 1 июня 2026 года вступит в силу приказ ФСБ №554, ужесточающий требования к средствам ГосСОПКА. Документ, в частности, обязывает СЗ обеспечивать расширенный мониторинг событий ИБ, автоматическую передачу данных в ГосСОПКА, хранение логов не менее 6 месяцев.

SIEM Alertix от NGR Softlab в полной мере реализует ключевые функции безопасности по новому приказу, обеспечивая:

🔄 управление доступом и аудит пользователей

🔄 регистрацию и долговременное хранение событий ИБ

🔄 резервирование и восстановление

🔄 оперативное обнаружение атак и реагирование

➡️ Подробнее о том, как SIEM Alertix помогает соответствовать новому приказу, читайте в нашем материале

Получить консультацию по SIEM Alertix

🔑 Учетные записи администраторов СУБД, архитекторов и ведущих разработчиков – это «золотые ключи» от всего королевства корпоративных данных. С ними можно легко изменить бизнес-процессы в компании, выгрузить миллионы записей или остановить критичный сервис. Как значительно снизить эти риски?

🔗Дмитрий Симак, менеджер по продукту PAM Infrascope NGR Softlab, в своей статье рассказывает, как с помощью современных PAM-решений свести к минимуму вероятность утечки чувствительных данных из БД, если сотрудники или подрядчики уже получили к ним легитимный доступ.

🗣Приглашаем на вебинар по SIEM Alertix 3.9

SIEM – это не просто система для «сбора логов», а решение, следующее в русле TDIR-подхода, при котором важно быстро и качественно проводить расследования, строить различные сценарии реагирования и автоматизировать их.

18 февраля, в 17:00 специалисты NGR Softlab совместно с приглашённым экспертом, Николаем Арефьевым из «Технологий киберугроз», проведут вебинар, на котором расскажут, как новая версия SIEM от NGR Softlab – Alertix 3.9 – соответствует запросам рынка, актуальным в 2026 году.

Приходите, чтобы узнать:

➡️ как Alertix 3.9 с автоматизированным реагированием на базе скриптов помогает закрывать типовые процессы реагирования без отдельного внедрения IRP;

➡️ как изменилась страница обзора: упрощенная навигация, вкладки с поддержкой датасетов, продвинутый поиск (в том числе по обсерверам) для точечной работы с источниками данных;

➡️ какие улучшения в инвентаризации и функционале агента помогут сделать процесс расследований удобнее и быстрее.

Спикеры:
Илья Одинцов, менеджер по продукту SIEM Alertix от NGR Softlab
Николай Арефьев, «Технологии киберугроз»

🔗Зарегистрироваться на вебинар

💧 Утечки из баз данных становятся всё более распространённой проблемой для компаний, при этом каналами утечек в большинстве случаев являются скомпрометированные учетные записи и действия инсайдеров.

➡️ Чтобы решить эту проблему, необходимо не просто контролировать вход и выход пользователей, а понимать, как именно они работают с БД.

Николай Перетягин, менеджер по продукту Dataplan компании NGR Softlab, в своей статье рассказывает, как оперативно выявить скрытые нарушения в тех случаях, когда бессильны традиционные инструменты, и предотвратить утечки.

Записаться на консультацию по Dataplan

NGR Softlab демонстрирует двукратный рост по итогам 2025 года🚀

Выручка NGR Softlab за 2025 год составила 699 млн. руб., что почти в два раза превышает аналогичный показатель предыдущего периода. Наиболее востребованными в портфеле вендора стали решения классов PAM, SIEM, а также аналитическая платформа Dataplan, предназначенная для выявления инсайдерских угроз.

«Мы довольны результатами и с удовлетворением отмечаем, что курс, взятый нашей компанией, нашёл отклик у рынка. В своих продуктах мы сознательно отказываемся от экосистемности, предлагая точечные решения, которые встраиваются в инфраструктуру организации, снижают нагрузку на бюджет и снимают привязку к единому вендору. Это отвечает запросу на эффективность продуктов ИБ и полностью соответствует нашей философии кибербезопасности как осознанного выбора. Рады, что компаний, разделяющих эту позицию, становится всё больше», – прокомментировал итоги года Евгений Ростовцев, генеральный директор NGR Softlab.

Читать новость на сайте

Зачем нужно динамическое маскирование данных (DDM) при подключении привилегированных пользователей к базам данных, если PAM и так контролирует доступ? ❓

➡️Утечки из баз данных чаще всего происходят из-за действий именно легитимных пользователей, которым открывается доступ не только к необходимой информации, но и к избыточным и даже конфиденциальным сведениям.

Разработчику для отладки платежей нужно знать схему транзакций, но не номера карт. А аналитику для отчётов по продажам нужны агрегированные суммы и даты, но не детали контрактов.

➡️Чтобы исключить выдачу пользователям чувствительной информации и при этом не снижать производительность целевых БД, в PAM Infrascope реализована функция динамического маскирования данных. Запрос проходит через прокси, где обрабатывается, проверяется по политикам доступа, и если для данного пользователя и контекста активны правила DDM, то система применяет маскирование для указанных полей.

В результате набор строк возвращается пользователю, но в преобразованном виде: телефон +7 (912) 345-67-89 превращается в +7 (912) ***-**-89.

➡️Разнообразие методов маскирования – от частичного сокрытия информации до замены реальных данных на вымышленные – позволяет настроить защиту точно под данные и бизнес-процессы заказчика.

➡️А дополнительные возможности PAM Infrascope – гибкие политики контроля команд и логирование действий – гарантируют действительно эффективную, эшелонированную защиту БД.

С радостью сообщаем о выпуске новой версии PAM Infrascope 25.2, сертифицированной ФСТЭК 🙌

Система отличается высокой производительностью и содержит целый ряд обновлений, упрощающих работу и усиливающих контроль привилегированного доступа:

🔥 в 15 раз увеличено быстродействие системы при подключении к устройствам

🔥 новый модуль RDP-прокси на основе Linux позволяет подключаться к Windows-хостам с помощью любых нативных клиентов

🔥 изменения в функционале управления сессиями RDP и SSH повысили удобство администрирования и безопасность системы

🛡 Подтверждённый сертификат ФСТЭК по 4-му уровню доверия позволяет использовать PAM Infrascope от NGR Softlab, в том числе, в ГИС, АСУ ТП и ИС персональных данных 1 уровня защищённости

Подробности в release notes