ИБ без переплат: как оптимизировать расходы, не ослабляя защиту

Бизнес часто переплачивает за ИБ: собирает «зоопарки» решений, ориентируется на бренд и закрывает устаревшие угрозы, хотя часть защиты уже есть во встроенных функциях.

Разбираем, как сократить затраты без потери безопасности: с чего начать (инвентаризация и модель угроз), как оценивать реальную стоимость решений и почему тестирование до покупки помогает избежать лишних расходов.

Прочитать: https://go.amlive.ru/ypiux

Сближение ИТ и АСУ ТП: где на практике рождаются системные риски

Интеграция ИТ и АСУ ТП повышает эффективность, но именно на стыке этих сред чаще всего возникают уязвимости. Проблемы скрываются в привычных вещах — удалённом доступе, обновлениях, общих сервисах и «временных» каналах, которые со временем становятся постоянными.

Разбираем, почему перенос ИТ-практик в промышленную среду может подрывать устойчивость, как различаются модели риска и какие архитектурные ошибки чаще всего приводят к сбоям и инцидентам.

Прочитать: https://go.amlive.ru/0s7oh

Российская компания ООО «СИС разработка» (MFASOFT) выпустила программный модуль (агент) для входа в Windows. Теперь доступ к рабочему столу клиентского компьютера или сервера можно дополнительно защитить одноразовым паролем или пуш-уведомлением. Агент входит в состав программного комплекса MFASOFT Secure Authentication Server (SAS) версии 1.15 и уже доступен всем заказчикам с правами на использование этой версии.


MFASOFT Logon позволяет проверять второй фактор при локальном или удаленном (по протоколу RDP) интерактивном входе в Windows, при исходящем подключении к удаленному рабочему столу, при вызове механизма контроля учетных записей (User Account Control, UAC), а также при входе в заблокированный сеанс, причем проверку второго фактора для локальных и доменных администраторов можно отключить. Модуль совместим с операционными системами Microsoft Windows 10 и 11, а также Microsoft Windows Server (в варианте установки Server with Desktop Experience) 2019, 2022 и 2025. Доступны русский и английский языки интерфейса, а также установка собственного логотипа на экране входа.

Обзор рынка решений по расследованию киберинцидентов (форензике)

Российский рынок решений для расследования киберинцидентов остаётся нишевым, но постепенно наращивает экспертизу и практическое применение. Вместо количественного роста — развитие функциональности и глубины анализа.

В обзоре разбираем ключевые инструменты форензики, которые уже используются на практике, их возможности и роль в расследованиях. Поговорили о том, как меняется рынок, какие задачи закрывают отечественные решения и почему именно качество аналитики и работа с данными становятся главным фактором развития.

Прочитать: https://go.amlive.ru/dnaid

Опыт внедрения SOAR в коммерческом SOC

Внедрение SOAR в коммерческом SOC — это не про «коробочные» сценарии, а про сложную адаптацию под реальные процессы, клиентов и инфраструктуру. Особенно когда приходится интегрироваться с неподдерживаемой SIEM и одновременно сохранять существующие сервисы.

В материале — практический разбор живого проекта: как построили кастомную интеграцию, перенесли процесс управления инцидентами, реализовали обогащение активов и настроили мультитенантное реагирование. Делимся реальными сложностями, решениями и выводами, которые могут сэкономить время на аналогичных внедрениях.

Прочитать: https://go.amlive.ru/by0p6