Место притяжения: стенд Avanpost на «Инфофоруме-2025»

Друзья, мы очень ждем встречи с вами 5-6 февраля на нашем стенде Avanpost в рамках ежегодного Инфофорума-2025!

Когда как не сейчас воспользоваться возможностью для продуктивного общения, встреч с лидерами ИБ-рынка и заключения контрактов?

📌 А 6 февраля состоится дискуссия, на которой наш технический директор Александр Махновский поделится крутой экспертизой на тему: «Применение искусственного интеллекта на рынке IAM-решений».

Присоединяйтесь к нам для обсуждения актуальных вопросов защиты информации!

Ждем всех 5 и 6 февраля здесь:
Цифровое деловое пространство по адресу г. Москва, ул. Покровка, д. 47 ❤️

🚀🚀Avanpost DS 1.6 уже здесь!

Встречайте новую версию службы каталогов Avanpost DS 1.6, в которой мы добавили поддержку односторонних и двусторонних трастов с Microsoft Active Directory. Теперь доступ к ресурсам будет максимально прозрачным и безболезненным для администраторов.

Что нового?

🚀 Расширенные возможности управления паролями и учётными записями (часы входа, срок действия, гибкие настройки смены пароля).
🚀 Функционал корзины службы каталогов по аналогии с MS AD
– лёгкое восстановление удалённых объектов.
🚀 Графический интерфейс для доменного клиента.

«Период сосуществования крайне важен в проектах по импортозамещению службы каталогов, поэтому, безусловно, этот релиз имеет для нас большое значение. С выходом версии Avanpost DS 1.6 мы делаем шаг вперёд в обеспечении безопасности идентификационных данных, предоставляя администраторам расширенные возможности управления учётными записями и интеграции с Microsoft Active Directory.»

– говорит Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS.

Готовы протестировать? Avanpost DS 1.6 уже ждёт вас 😗

🔥 Дискуссия получилась действительно жаркой!

Обсудили ключевые моменты внедрения многофакторной аутентификации, её гибкость, безопасность и удобство.

Если пропустили эфир – не беда, запись уже доступна 🎥👆

❤️ Хабр, мы вернулись

Друзья, мы возобновили наш блог на Хабре (можно поздравлять 🥳). Здесь вы найдёте не просто статьи, а настоящие исследования от наших экспертов. Мы погрузимся в захватывающий мир евангелизации технологий и обсудим темы, о которых в русскоязычном интернете мало кто осмеливается говорить 🤫

И открываем мы этот сезон разбором свежей атаки на Active Directory – Targeted Timeroasting.

Что внутри статьи?

✅ Почему timeroasting изначально работал только с хешами компьютеров и как это удалось обойти?
✅ Как администраторы могут манипулировать атрибутами учётных записей, превращая пользователей в «компьютеры»?
✅ Чем эта техника отличается от Kerberoasting и AS-REP roasting?
✅ Как злоумышленник может получить NT-хеш пароля и что делать специалистам по ИБ, чтобы защититься?

Полный разбор механики атаки и рекомендации по защите – уже в нашем блоге на Хабре. Переходите и обязательно подписывайтесь 🖥

🌚 Сегодня – день полётов на Луну!

А пока человечество отмечает этот космический рубеж, мы совершаем путешествие по новостям кибербезопасности 😏

🔊 Вышла новая версия службы каталогов Avanpost DS 1.6
В неё была добавлена поддержка односторонних и двусторонних трастов с Microsoft Active Directory, что сделало доступ к ресурсам максимально прозрачным и безболезненным для администратора.

🔊 Avanpost вернулся на Хабр!
И первая открывающая статья уже в нашем блоге!

🔊 ФСТЭК назвала пароль, на выяснение которого хакерам понадобятся триллионы лет
Самый сложный для хакеров пароль содержит 18 знаков: цифры, символы, заглавные и строчные буквы, на его взлом потребуется 26 трлн лет.

🔊 «Белых» хакеров пересчитают через Госуслуги
Было предложено идентифицировать специалистов по кибербезопасности, известных как «белые» хакеры, через портал «Госуслуги». Запрос на рассмотрение этого вопроса направлен в Минцифры.

🔊 Фейковая «Безопасность»: Telegram-аккаунты снова крадут через сообщения
Киберпреступники разработали новую схему угона учетных записей, маскируясь под службу безопасности мессенджера. Они отправляют сообщения от имени пользователя с ником «Безопасность» и аватаркой Telegram, убеждая перейти по ссылке для защиты данных.

❤️‍🩹 Fake Date: свидание, на которое лучше не идти

День всех влюблённых – время романтики… и мошенников, которые уже вышли на охоту!

В преддверии 14 февраля активизируются виртуальные «сердцееды», которые обещают ужин при свечах, а в итоге оставляют вас без денег или аккаунтов. Поэтому будьте осторожны, если:

🚩 новый знакомый/знакомая из приложения для знакомств предлагает купить билет на романтичное мероприятие… но только по «специальной ссылке».
🚩 магазины обещают айфоны за копейки и букеты по цене чашки кофе – и всё это с предоплатой.
🚩 вас подгоняют: «Осталось одно место, решай быстрее!»

Романтика – это прекрасно, но пусть она будет без финансовых потерь!

А мы вас любим безопасной любовью – без фейковых ссылок и сомнительных предложений. Потому что настоящая забота – это защита ваших данных, аккаунтов и, конечно, вашего сердца 💐

Avanpost на КОД ИБ | КРАСНОЯРСК 2025

📆 13 февраля
📍 г. Красноярск, Терра Юридикум, Ломоносова, 50

Готовы к глубокому погружению в мир информационной безопасности? На конференции Код ИБ Красноярск 2025 вас ждут актуальные темы, ценные инсайты и экспертные мнения.

Среди спикеров – наш эксперт Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS!

Он расскажет:

🚀 как эффективно управлять учётными записями с помощью Avanpost DS
🚀 какие задачи решает наша бесплатная служба каталогов
🚀 какие ещё продукты Avanpost помогают выстроить надёжную систему защиты

До встречи на мероприятии 👋

😤 Охота на доверчивых

Дорогие друзья, если вы думали, что хуже утреннего будильника ничего нет, то попробуйте потерять свой аккаунт в мессенджере! Количество поддельных сайтов, которые копируют страницы входа в соцсети, выросло в 10 раз. Мошенники работают усерднее, чем некоторые по понедельникам 🫠

Схема стара как мир: вам кидают ссылку на поддельный сайт, вы вводите пароль – и вуаля! Теперь ваш аккаунт в руках злоумышленников. Они тут же пишут вашим друзьям: «Срочно переведи деньги, у меня беда!» И многие верят…

А ещё появился новый тренд – WhatsApp AI, якобы суперумная система для автоматической торговли акциями. Звучит круто? Только вот это – мошенничество. Вы вкладываете деньги, а они исчезают в бездонных карманах киберпреступников.

Так что будьте осторожнее: не переходите по подозрительным ссылкам, проверяйте адреса сайтов и не верьте в лёгкие деньги 👆

🚀 Опять сидите в телеграме и читаете наш канал?

А знаете, что Telegram можно использовать не только для этого? Нет, мы не про общение. И даже не про думскроллинг. Мы, как обычно, про информационную безопасность.

Идя в ногу со временем, мы давно реализовали в Avanpost FAM возможность использования мессенджера Telegram в качестве одного из факторов аутентификации. Для этого достаточно создать бота и настроить взаимодействие с ним, используя простой и понятный интерфейс в административной консоли. При этом часть настроек являются вспомогательными – например, можно настроить время верификации, определяющее, сколько секунд есть у пользователя на подтверждение входа. Сама настройка пошагово описана в нашей документации и займет 5 – 10 минут в зависимости от того, отлучитесь вы на кофе-брейк или нет.

❔Как это выглядит для рядового пользователя?
Когда в процессе аутентификации он дойдет (или выберет, если возможность выбора фактора аутентификации настроена администратором) до фактора Telegram, бот направит специальное сообщение.

Таким образом, у пользователя появится возможность подтвердить или опровергнуть попытку вход в FAM, нажав на соответствующую кнопку в сообщении. Если пользователь не успеет среагировать в течение заданного времени верификации, он может запросить новое сообщение для подтверждения входа.

Используйте Telegram не только, чтобы пересылать веселые мемы и читать невеселые новости. Используйте Telegram, чтобы повысить информационную безопасность. Avanpost вам в этом поможет 🧠

🚀🚀 Всё под контролем

В мире IDM, как в «Звёздных войнах», есть своя «тёмная сторона» – управление рисками доступа. И знаете что? Она оказалась не такой уж страшной!

В нашей новой статье на Хабре мы рассказали:

🔴 Почему управление рисками в IDM важно?
🔴 Какими рисками может управлять IDM
🔴 Можно ли построить простую, но эффективную модель оценки рисков?

Ответы уже на Хабре 🖱

🔴 This conversation can serve no purpose anymore. Goodbye.

Помните HAL 9000 из «Космической одиссеи 2001»? Умный, хладнокровный, но... немного пугающий. Что, если бы искусственный интеллект был не вашим противником, а надежным союзником?

С этого дня Avanpost представляет решение, которое переворачивает представление о безопасности: Avanpost SmartPAM.

Это не просто очередной «новый продукт на рынке». Это ваш личный HAL, который работает на вас: анализирует, обучается, защищает и минимизирует риски. Но, в отличие кинематографичного предшественника, Avanpost SmartPAM – это, прежде всего, про прозрачность, контроль и безопасность.

Несколько пруфов:

🔥 Интеллектуальный анализ и самообучение
Avanpost SmartPAM использует передовые технологии ИИ и сигнатурный анализ для выявления аномалий в поведении пользователей. Двухуровневая система нейросетей непрерывно мониторит поведенческие модели, чтобы мгновенно реагировать на любые отклонения.

🔥 Гибкость и адаптивность
Система легко настраивается под конкретные потребности компании и подходит для широкого круга пользователей – от администраторов до внешних специалистов.

🔥 Интеграция с экосистемой Avanpost
Синергия Avanpost SmartPAM с другими решениями компании автоматизирует и централизует управление привилегированными учетными записями, обеспечивая дополнительную защиту и расширяя линейку систем информационной безопасности Avanpost.

Вы нам слово, а мы вам – Avanpost SmartPAM 🚀