🔔 Приветствуем вас в канале NGR Softlab!

С 2019 года мы разрабатываем решения для защиты данных и предотвращения киберугроз.

В этом сообществе вы найдете полезный контент про ИБ.

🛡 Подписывайтесь на канал, чтобы:

• Получать ценные рекомендации по обеспечению безопасности вашего бизнеса.
• Быть в курсе самых актуальных тенденций в мире ИБ.
• Следить за нашими новостями и событиями.
• Узнавать о новых возможностях продуктов NGR Softlab.

➡️ Наши основные рубрики:

#Новости
#Релизы
#ЭкспертноеМнение
#НашиРешения
#УмныеКарточки
#Вебинары
#Акции

Добро пожаловать! 🌟

🛡 Alertix 3.6.3: вышла новая версия нашего SIEM-решения

Работа с Alertix стала еще комфортнее, а анализ инцидентов — быстрее.

Что нового?

➡️ Ускоренный поиск. Внедрена технология SAYT (Search-as-you-type) для удобного поиска по событиям, а также усовершенствована логика выполнения запросов.

➡️ Удобный доступ к ключевой информации. Поля-агрегаторы информации теперь доступны в отдельной вкладке каждого события. Добавлена возможность быстрого поиска по тексту, что ускоряет расследование инцидентов.

➡️ Гибкие фильтры. Теперь можно редактировать фильтры, внесенные вручную или быстрым способом из событий.

➡️ Контроль инфраструктуры. Создана новая страница оценки покрытия инфраструктуры агентами Alertix.

➡️ Детектирующие компоненты. Улучшено управление правилами Signal и Anomaly Detection (UEBA).

➡️ Интерфейс и навигация. Обновленный дизайн страниц, меню и всплывающие подсказки делают Alertix еще более интуитивно понятным.

🔗 И это еще не все — о ключевых изменениях в Alertix читайте в нашей статье.

#новости #Релизы

🛡 NGR Softlab в Карте российского рынка информационной безопасности 2024

TAdviser подготовил новую Карту российского рынка информационной безопасности. NGR Softlab представлен в ней в трех категориях, соответствующих классам решений нашей продуктовой линейки:

🔴 Системы анализа поведений пользователей и сущностей (UEBA) — Dataplan.
🔴 Управление событиями информационной безопасности (SIEM) — Alertix.
🔴 Контроль действий привилегированных пользователей (PAM) — Infrascope.

🔗 Посмотреть карту можно на сайте TAdviser.

#Новости

🛡 «Информзащита» будет интегрировать продукты NGR Softlab в системы заказчиков

Мы рады объявить о партнерстве с компанией «Информзащита». Интегратор будет предлагать клиентам нашу линейку технологических решений: Alertix, Infrascope и Dataplan.

🗣️ «Мы уверены, что благодаря богатому опыту и высокой экспертизе компании «Информзащита» интеграция наших продуктов в ИТ-инфраструктуры заказчиков будет проходить максимально комфортно, что позволит им качественно и в срок оптимизировать работу служб ИБ и повысить устойчивость к киберугрозам», — прокомментировал руководитель партнерского направления NGR Softlab Андрей Созин.

🗣️ Анатолий Ромашев, директор департамента проектирования компании «Информзащита», также отметил, что продукты российского разработчика «уже доказали свою эффективность на практике». «Мы рады включить их наш портфель. Сотрудничество поможет нам поддерживать курс на импортозамещение, предлагая клиентам надежные отечественные решения, которые отвечают самым высоким требованиям кибербезопасности», — подчеркнул он.

🔗 Подробности читайте в нашей новости.

#новости

🛡 Эффективная защита привилегированных учетных записей

Алексей Исаев, руководитель направления технического сопровождения проектов NGR Softlab:

Для эффективного управления привилегированными пользователями следует использовать ключевые технологии и процессы, помогающие поддерживать высокий уровень защиты, такие как:

🔼 Создание учетных записей пользователей: PAM-система должна централизованно управлять учетными записями, импортировать их из внешних служб каталогов или предоставлять API для взаимодействия с другими системами. Актуальный, правильно сформированный список пользователей с корректным распределением по группам — залог эффективного построения ролевой модели и политики доступа.

🔼 Управление паролями и секретами: Встроенные механизмы PAM-системы должны позволять настраивать политики доступа, парольные политики, назначать ответственных менеджеров и управлять различными сценариями использования. Наиболее безопасным является сценарий, когда администратор системы не имеет доступа к паролям от привилегированных учетных записей.

🔼Мониторинг и логирование активных сессий: Важно отслеживать все действия, происходящие во время сессий привилегированных пользователей. Для этого необходимо использовать доступные механизмы PAM-системы, например:

* Фильтры поиска по производимым действиям, подключениям, сработкам политик.
* Оперативная выгрузка логов в файл или любая внешняя систему для анализа.
* Тегирование сессий по производимым действиям.
* Поиск отдельных действий и быстрого перехода на нужный момент при просмотре.

🔼 Включение многофакторной аутентификации (MFA): Каждый вход в систему или подключение к серверу должен подтверждаться OTP-токеном или SMS-кодом. Это усложняет задачу злоумышленникам и защищает даже скомпрометированные учетные записи.

#PAM #ЭкспертноеМнение

🛡 У нас новое технологическое партнерство — с Компанией «Актив»

🔼 В рамках сотрудничества мы внедрим продукты Рутокен ЭЦП 3.0 (Компания «Актив») в систему Infrascope (NGR Softlab).

🔼 Интеграция решений позволит усилить контроль доступа через PAM Infrascope, являющийся точкой входа в критические инфраструктуры заказчиков, с помощью дополнительных факторов аутентификации - USB-токенов и смарт-карт линейки Рутокен ЭЦП 3.0.

🔗Подробнее о том, как будет проходить интеграция технологий и что даст партнерство заказчикам — читайте на нашем сайте.

#новости

🛡 Как концепция TestOps, машинное обучение и автоматизация задают тренды в обеспечении безопасности приложений и программного обеспечения на этапе тестирования?

🖥 Денис Исангулов, руководитель отдела тестирования NGR Softlab, в авторской колонке на Anti-Malware.ru рассказал про:

- актуальные направления в тестировании, которые мы используем в нашей работе;
- тенденции их развития и применения в будущем.

🔗 Читайте статью на Anti-Malware.

#ЭкспертноеМнение #тестирование #NGR_Softlab

🛡Доступна запись нашего вебинара о защите от атак через подрядчиков

На вебинаре Алексей Исаев, руководитель направления технического сопровождения проектов NGR Softlab, рассказал, о том:

➡️ какая функциональность РАМ-систем поможет избежать атак через подрядчиков;
➡️ как правильно внедрять РАМ, чтобы минимизировать риски взломов;
➡️ на что обращать внимание при выборе решений для управления привилегированным доступом.

Также эксперт ответил на вопросы зрителей.

🔗 Смотрите вебинар по ссылке.

#вебинары #NGR_Softlab #PAM

🛡NGR Softlab на SMART OIL & GAS: обсуждаем актуальные вызовы в ИБ

Приглашаем вас на SMART OIL & GAS, X Федеральный форум по ИТ и цифровым технологиям нефтегазовой отрасли России! Наша компания стала партнером мероприятия и участником деловой программы.

🗓 10-11 сентября

📌 Soluxe Hotel Moscow, г. Москва, ул. Вильгельма Пика, д. 16

Дмитрий Пудов, заместитель генерального директора и основатель NGR Softlab, примет участие в панельной дискуссии «Современные вызовы в ИБ» и поделится своим опытом в сфере кибербезопасности.

Модератором встречи выступит Алексей Гуревич, заместитель начальника управления развития и контроля ИБ, ООО ИК «СИБИНТЕК». В дискуссии также примут участие представители ведущих компаний в сфере ИБ.

Эксперты обсудят наиболее актуальные вопросы кибербезопасности в нефтегазовой сфере, среди которых законодательное регулирование, защита значимых объектов КИИ и импортозамещение и другие.

Начало панельной дискуссии «Современные вызовы в ИБ» – 11:30 часов 11 сентября.

С программой SMART OIL & GAS можно ознакомиться по ссылке.

До встречи на форуме!

#новости

🎉 Поздравляем всех, кто творит чудеса в мире кода!

Желаем вам:

⚡️Развития в профессии и новых вершин!
💡 Интересных задач, которые заставляют мозг работать на полную катушку!
🧠 Новых идей, которые перевернут мир!
🏆 Блестящей реализации всех проектов!

Пусть каждый ваш день будет запрограммирован на успех!

🛡 Дмитрий Пудов основатель и заместитель генерального директора NGR Softlab дал интервью TAdviser

В беседе с журналистами Дмитрий рассказал о том:

📈как развивался бизнес NGR Softlab в непростой период пандемии и начала СВО;
📊что менялось на рынке ИБ-продуктов и в предпочтениях заказчиков последние 5 лет;
⭐️что ждет нашу компанию и ИБ-бизнес в целом в ближайшем будущем.

🔗 Читайте интервью по ссылке.

#ЭкспертноеМнение #интервью #NGR_Softlab