MITIGATOR News
426 subscribers
22 photos
112 links
Новости и анонсы по программному комплексу защиты от DDoS-атак MITIGATOR.

https://mitigator.ru
https://docs.mitigator.ru
Download Telegram
#новости

06.03.2024 в 11.00 Директор по продукту MITIGATOR Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Защита от DDoS-атак».

Ссылка на страницу события и регистрацию
🔥52👍2
Сегодня на эфире АМ-Live при обсуждении эшелонированной защиты, чтобы не выходить за тайминг эфира, Глеб предложил посмотреть запись одного из докладов, где подробней рассказывается про эшелоны защиты.

Если вам эта тема интересна, предлагаем просмотреть запись вебинара от 20 февраля, который мы проводили совместно с Ассоциацией российских банков.

07:04 - вводная про эшелоны защиты от DDoS-атак
20:09 - несколько слов про НСПА
51:43 - рассказ про эволюцию эшелонированной защиты в банке
👍7🔥311
#новости

MITIGATOR получил сертификат совместимости с операционной системой Astra Linux Special Edition разработки ООО "РусБИТех-Астра".
№ 21416/2024 от 05.03.2024 г.
👍10🔥21
#новости

Для MITIGATOR переоформлен сертификат соответствия ФСТЭК России №4367 под:

* требования доверия - 4 уровню доверия;
* требования к СЗИ от DDoS - 4 классу защиты.
🔥12👍1
#анонс

В четверг, 04.04.2024, команда MITIGATOR примет участие в форуме Территория Безопасности 2024, у всех желающих будет возможность пообщаться с нами вживую. Ищите наш стенд на втором этаже зоны выставки.

А в 15:05 Глеб Хохлов выступит с докладом "Исследование DDoS-атак с помощью аналитических сервисов" в секции "PRO Расследование инцидентов".
👍4🔥2
#версия #rc

Доступна для установки v24.04-rc0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector и Logan.

Описание версии
🔥61
#версия

Доступна для установки v24.04.0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер TBL, MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector, Logan и Web challenger.

Описание версии
4👍2🔥21
#psg
Мы давно не рассказывали об изменениях на сервисе psg.mitigator.ru. Исправляемся:

Декабрь 2023:
* В «Multipurpose Analyser» изменена логика применения BPF-фильтра. Если задан произвольный BPF-фильтр, то другие фильтры не применяются.
* Ускорена работа «TLS Analyzer».

Март 2024:
* Добавлен новый движок «Service Analyzer», позволяющий выявлять сервисы в защищаемой сети на основе загруженного дампа.
* В «TLS Analyzer» добавлен вывод IP-адресов сгруппированных по JA3-отпечаткам.

Апрель 2024:
* Добавлен порог количества повторений 5-tuple для попадания в отчет «Service Analyzer».
* В «TLS Analyzer» добавлена секция с распределением ClientHello по IP-адресам.
* Добавлена возможность указания комментария к загружаемому файлу.
* Во всплывающую подсказку, вызываемую двойным кликом по IP-адресу, добавлена проверка на сервисе zoomeye.
* При вводе значений для анализа теперь поддерживаются разделители, как в MITIGATOR: запятая, пробел, точка с запятой, перенос строки.

Май 2024:
* В «IP Analyzer» добавлена настройка для отображения списка уникальных IP-адресов отправителей из PCAP-файла.
* Добавлено отображение относительных величин на карте мира в «IP Analyzer».
* В текстовый отчет «TLS Analyzer» добавлен вывод статистики по JA4.

Кроме того, выполнено множество небольших улучшений и оптимизаций.

С историей изменений сервиса можно ознакомиться в журнале.
👍3🔥3
#версия #rc

Доступна для установки v24.08-rc0

В версии v24.08 добавлена поддержка VRRP для режима работы L3-роутер, возможность коммутации трафика c TAP-интерфейсом в ОС, взаимодействие по SNMP, поддержка JA4-отпечатков, улучшена точность графиков и надежность их получения, внесены множественные улучшения в UX.
Расширена функциональность контрмер VAL, TBL, SLOB, ATLS, DNS, SPLI, HCA, а также Collector, Logan и Web Challenger.

Описание версии
🔥7🎉32
#анонс

В четверг и пятницу, 22-23.08.2024, команда MITIGATOR примет участие в международной конференции по практической кибербезопасности OFFZONE 2024.
Приходите на наш стенд в выставочной зоне на втором этаже, чтобы пообщаться с командой MITIGATOR вживую.
👍51
#версия

Доступна для установки v24.08.0

В версии v24.08 добавлена поддержка VRRP для режима работы L3-роутер, возможность коммутации трафика c TAP-интерфейсом в ОС, взаимодействие по SNMP, поддержка JA4-отпечатков, управление парольной политикой, улучшена точность графиков и надежность их получения, внесены множественные улучшения в UX.
Расширена функциональность контрмер VAL, TBL, FRAG, SLOB, ATLS, DNS, SPLI, HCA, а также Collector, Logan и Web Challenger.

Описание версии
🔥6👍4🎉21
На платформе TS University опубликованы первые 3 урока нового курса MITIGATOR Getting Started.

Курс будет полезен новым и потенциальным эксплуатантам MITIGATOR.
👍15🔥64
#анонс

В четверг, 24 октября Глеб Хохлов выступит с докладом в рамках панельной дискуссии «Информационная безопасность функционирования сетей связи» на Спектр Форум в Розе-Хутор.

@gleb4inka будет оба дня на форуме и доступен для встреч. Пишите в лс.
👍8🔥4
#анонс

Во вторник, 29 октября, в 11.00 на платформе TS Solution пройдет вебинар на тему:

"DDoS-атаки глазами инфраструктурного админа и/или почему NGFW не может защитить от DDoS".

Архитектор сетевой безопасности MITIGATOR Антон Зазнобин расскажет о том, как DDoS-атаки выглядят со стороны инфраструктурных администраторов, и почему традиционные средства защиты, такие как NGFW, не всегда могут эффективно противостоять этому типу угроз.
👍5🔥5
#версия

Доступна для установки v24.10-rc1

В версии v24.10 добавлена страница «Обзор», массовые изменения политик защиты, выключение правил маршрутизации, групповые именованные списки.
Расширена функциональность контрмер WL, WL6, GEO, ACL, ACLI, FACL, LACL, FRB, RETR, SLOB, а также Инцидентов, PCAP, Logan, Collector и Active Sync.
Внесены множественные изменения в UX.

Описание версии
🎉5🔥42👍2
#версия

Версия v24.10.0 вышла в релиз и доступна для установки.

В версии v24.10 добавлена страница «Обзор», массовые изменения политик защиты, выключение правил маршрутизации, групповые именованные списки, отправка syslog по сбросам тестового режима, глобальный мягкий стоп.
Расширена функциональность контрмер WL, WL6, TBL, FRAG, GEO, ACL, ACLI, FACL, LACL, FRB, RETR, SLOB, DNS, а также BGP, Инцидентов, PCAP, Logan, Collector и Active Sync. Внесены множественные изменения в UX.

Описание версии
🔥53🎉1
#анонс

На MITIGATOR DAY 2024 мы анонсировали появление набора сервисов для эксплуатантов MITIGATOR.
Рады сообщить, что с января 2025 года мы готовы предоставить вам услуги по следующим направлениям:

*️⃣внедрение,
*️⃣сопровождение,
*️⃣экспертные сервисы,
*️⃣ликбез.

Подробнее по каждому:

Внедрение:

*️⃣Appliance Jump Start – преднастройка ПАК на основании данных опроса. Вы получаете быстро и правильно сконфигурированный ПАК, готовый к тонкой настройке, который нужно только смонтировать в серверную стойку.

*️⃣Appliance Implementation – приобретая этот пакет, Вы в полном объеме получаете услуги из Jump Start, а также наш инженер итеративно настроит ПАК согласно карте Ваших сервисов и подготовит ПАК к переводу в опытно-промышленную эксплуатацию. Appliance Implementation предполагает создание политик защиты, правил маршрутизации, настройку порогов контрмер, access-листов и так далее.

Сопровождение:

*️⃣Support – базовая техническая поддержка, которая действует для наших клиентов уже сейчас.

*️⃣ATAM – расширение пакета технической поддержки, Вам предоставляется выделенный инженер поддержки, который:

👍сообщает о критичных багах и фичах,
👍приоритизирует задачи для команды разработки,
👍отслеживает состояние системы,
👍выдает персональные рекомендации,
👍готовит квартальные отчеты по обращениям в службу поддержки.

Экспертные сервисы:

*️⃣Professional Services – помощь в решении нетиповых задач, таких как:

👍настройка динамической маршрутизации (BGP, BGP-flowspec),
👍подбор параметров автодетектирования,
👍развертывание и настройка Collector,
👍кластеризация и распределенные конфигурации,
👍подключение дополнительных компонентов (WebС, Logan, ISN, MCR),
👍написание кастомных контрмер на BPF,
👍тонкая настройка политик защиты и контрмер,
👍пост-мортем аналитика,
👍аудит настроек защиты,
👍помощь в обновлении ПО.

Если для решения Вашей задачи требуются дополнительные компетенции, Вы можете обратиться к нам. Наш эксперт определит цели и границы проекта, а также возможные сроки его реализации.

*️⃣ERT – оперативное реагирование и противодействие атакам в реальном времени.
Эксперт в защите от DDoS готов в любое время подключится для помощи заказчику с MITIGATOR в противодействии атаке.

Ликбез:

*️⃣Без дополнительной оплаты
Материалы на docs.mitigator.ru, встроенная справка по продукту в составе MITIGATOR, вебинары MITIGATOR Live, курс на TS University предоставляются без дополнительной оплаты.
Мы будем постоянно расширять перечень таких материалов.

*️⃣Платное
"Курс молодого бойца" – сертификат на вводный инструктаж по работе с MITIGATOR (3 дня по 4 часа) для группы до 10 слушателей.
В рамках курса технические специалисты заказчика могут получить исчерпывающие знания по особенностям работы продукта.

За более подробной информацией и ценами обращайтесь к вашему аккаунт-менеджеру или на salesteam@mitigator.ru.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32🔥21
#анонс #psg

С целью улучшения пользовательского опыта корпоративных клиентов и дальнейшей интеграции с MITIGATOR сервис psg.mitigator.ru был обновлен.

Новая версия сервиса уже доступна для пользователей.

Для входа на обновленный сервис прежние учетные записи не подойдут, обратитесь к вашему account-менеджеру, для получения новых.

Добавлена возможность администрирования учетных записей в рамках своей организации. Теперь при наличии прав администратора вы можете самостоятельно создавать новые учетные записи для своих коллег.

Загружаемые для анализа файлы с данными и отчеты можно сделать доступными только самому себе, либо открыть к ним доступ для всех сотрудников организации.

Старая версия сервиса доступна по адресу https://psg.mitigator.ru:8443, но будет отключена через 2 недели.
👍2🔥21🎉1
#анонс

Директор по продуктам, Глеб Хохлов, примет участие сразу в двух онлайн-дискуссиях AM Live про защиту от DDoS.
Трансляции состоятся в среду, 5 марта.

Первая трансляция: 11:00 МСК
Тема: “Эшелонированная защита от DDoS-атак
Обсуждение современных тенденций в мире DDoS-атак и эффективных методов построения защиты, разбор типовых ошибок при внедрении и эксплуатации.
Регистрация на трансляцию »

Вторая трансляция: 15:00 МСК
Тема: “Сравнение сервисов защиты от DDoS-атак
Разбор особенностей различных решений на рынке и их практического применения.
Регистрация на трансляцию »

Регистрируйтесь на трансляции, готовьте каверзные вопросы и присоединяйтесь к обсуждению.
🔥11👍7
На сайте AMLive опубликована запись эфира от 5 марта на тему "Эшелонированная защита от DDoS-атак"

Темы обсуждения:

* Изменения тенденций в DDoS-атаках, техник и тактик атакующих.
* О чем нужно позаботиться на организационном уровне и в ИТ-инфраструктуре?
* Как выбрать между внутренними (on-premise) и внешними (облачными) решениями для защиты от DDoS?

и многие другие.
👍4🔥1
На сайте AMLive опубликована запись эфира от 5 марта на тему "Сравнение сервисов защиты от DDoS-атак".

Темы обсуждения:

* Независимые сервис-провайдеры vs подразделения операторов связи: в чем принципиальные отличия?
* Зачем сервис-провайдерам защиты от DDoS договариваться с телеком-провайдерами?
* Как встать под защиту? Какие варианты/режимы подключения существуют?
* Какой уровень SLA гарантируют провайдеры? Что будет, если защита все-таки ляжет вместе с защищаемым ресурсом?

и многие другие.
👍5🔥1