SafeERP 4.9.4: новая эра неуязвимости💥

В новой версии модульного комплекса по защите бизнес-приложений SafeERP 4.9.4 существенно модернизированы ключевые компоненты системы:

⏺Модуль SafeERP Security Suite получил усовершенствования, направленные на укрепление безопасности SAP-систем. В релиз добавлены новые сценарии на анализ кода ABAP и контроль платформы SAP, а также улучшен пользовательский интерфейс раздела «Профили».

⏺SafeERP Code Security Extension Module теперь оснащён инструментом по управлению уязвимостями, что позволяет проще работать с большим количеством найденных уязвимостей в коде различных языков программирования, включая 1С. Также в релизе добавлены 10 новых сценариев на анализ кода 1С. Реализована интеграция с CI/CD в GIT. А обновленная парольная политика для пользователей ПК SafeERP PS EM сделала систему ещё более безопасной, снизив вероятность взлома аккаунтов.

⏺Модуль SafeERP Platform Security Extension Module получил новую функциональность — динамический анализатор безопасности (DAST), который проводит оценку безопасности веб-ресурсов и их компонентов.
#gis_новости #safeerp

⏺С развитием цифровых технологий всё чаще переходят в онлайн-среду многие бизнес-процессы: от управления корпоративными данными и производственными операциями до взаимодействия с клиентами.

Крупные предприятия, обладая большими объёмами данных и сложной ИТ-инфраструктурой, становятся приоритетной целью для злоумышленников. Современные киберугрозы выходят за рамки традиционных вирусов и фишинга.

Все ли меры приняты для защиты предприятия?
Работают ли регламенты, механизмы и сценарии безопасности должным образом?
Выстоит ли предприятие перед хакерской атакой?

Когда у руководства возникают подобные вопросы, становится актуальным привлечение Red Team и Blue Team (или Purple Team).

Читайте полную статью от нашего эксперта Вадима Матвиенко здесь.
#gis_полезности

Слабо взломать наш ребус? Тренируйте мозг так, как будто защищаете свои данные от хакеров! 📱

Кибербезопасность – это не только про технологии, но и про умение мыслить нестандартно.
Попробуйте решить нашу загадку – покажите, кто здесь настоящий эксперт!

Пишите свои варианты в комментариях 🔵
#gis_развлечения

🗣С каждым годом возрастает количество кибератак с использованием методов социальной инженерии. Отдел, отвечающий за информационную безопасность организации, может внедрять различные многофункциональные программные комплексы по защите ИТ-инфраструктуры, однако нельзя не учитывать человеческий фактор.

Избежать его поможет работа с сотрудниками на тему повышения их осведомлённости о возможных атаках и в целом об информационной безопасности. Иначе компания становится уязвимой к атакам злоумышленников.

Читайте полную статью нашего эксперта Ксении Ахрамеевой здесь.
#gis_полезности

До премьеры нового выпуска шоу «Инфобез со вкусом» осталось3️⃣ дня, а значит самое время рассказать о госте и теме выпуска😉

В этот раз соседнее место на кухне занял Дмитрий Овчинников, руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис».

Вместе с ним мы обсудили такие темы:
⏺ универсальные меры защиты от мошеннических схем и киберугроз,
⏺ важность защиты своих данных и преимущества использования SOC,
⏺ актуальные варианты фишинга в преддверии праздников.

Подписывайтесь на нашу группу, чтобы не пропустить этот увлекательный выпуск!

#инфобезсовкусом #gis_развлечения

‼️Представляем обновление 2.11 модульной платформы по защите ИТ-инфраструктуры Efros DefOps.

⏺Обновлённый модуль Network Access Control (NAC) включает усовершенствованный EDO-агент с графическим веб-интерфейсом для упрощения подключения к сети. Встроенный 802.1x суппликант исключает необходимость в отдельной установке суппликанта на пользовательских устройствах, упрощая внедрение системы. EDO-агент теперь собирает события с устройств на ОС Windows и передаёт журналы сторонним приложениям и сервисам.

Поддержка модулем NAC протокола TLS 1.3 последней версии гарантирует высокий уровень защиты передаваемых данных. А миграция из Cisco ACS стала значительно проще и быстрее благодаря функции импорта групп конечных точек.

⏺Модуль Change Manager (CM) теперь предлагает автоматизацию конфигурирования устройств. С помощью нового типа заявки теперь можно автоматически применять конфигурации на устройстве или группе устройств одной принадлежности. С помощью скриптов пользователь может конфигурировать любые настройки устройства из Efros. Также система сама отсеивает заведомо невыполнимые запросы, исключая лишнюю работу и экономя время специалистов.

⏺Управление хранилищем данных также обновлено — система теперь отправляет оповещения по электронной почте о достижении установленного лимита. Это позволяет контролировать объём событий и отчётов, предотвращая переполнение базы данных и обеспечивая бесперебойную работу системы. Также добавлен ряд функциональных обновлений: улучшена оптимизация работы пользователей и комплекса, устранены ошибки.

#gis_новости #efros_defops