🔧 Главные улучшения MaxPatrol SIEM 8.6 (27.4)

Что под капотом:

🧠 MaxPatrol BAD: больше контекста, меньше ручной работы
В карточке события появились оценки риска, признаки аномалий и исходные события. Можно подключить несколько анализаторов и больше никакой регулярной настройки.

⚙️ MaxPatrol SIEM сам регулирует потоки
Конвейер автоматически подстраивает ресурсы под нагрузку. Скажем нет ручной оптимизации.

⌨️ PDQL с автоподсказками
Для тех, кто устал бороться с запросами, мы сделали подсветку синтаксиса, автозакрытие скобок и выпадающие подсказки.

📎 Подробнее об обновлениях — по ссылке

В PT Dephaze появились новые векторы атак 🗡

Мы добавили в наш продукт для автопентеста внутренней инфраструктуры сценарии реальных атак на продукты Microsoft, а также поддержку пользовательских словарей паролей.

Рассказываем, зачем это нужно:

1️⃣ Обновленная версия безопасно проводит киберразведку систем на Windows и, действуя как настоящий злоумышленник, показывает, как можно похитить сессии привилегированных пользователей (учетных записей с расширенными правами доступа).

2️⃣ Добавлены новые техники атак на Active Directory (систему управления пользователями, устройствами и доступами в корпоративной сети). Продукт может получать хеши паролей через NTP (протокол синхронизации времени) и повышать привилегии через инфраструктуру сертификатов Microsoft. Если в ходе тестирования удается захватить домен, это указывает на серьезные ошибки конфигурации.

3️⃣ Теперь можно проверять защищенность системы управления устройствами Microsoft (SCCM). Уязвимость CVE-2024-43468, обнаруженная в прошлом году, позволяла неподтвержденному пользователю получить полный контроль над системой и загрузить вредоносное ПО. Несмотря на то, что исправления уже выпущены, в компании может использоваться уязвимая версия SCCM — PT Dephaze это покажет.

4️⃣ Добавили возможность загружать собственные словари паролей — например, из утечек или с популярными комбинациями. Благодаря этому тестирование методом подбора учетных данных становится более приближенным к реальным условиям конкретной компании. Продукт использует словари для перебора хешей и проверки доступов по протоколам SMB (сетевой доступ к файлам), SSH (удаленный доступ к серверам), RDP (подключение к рабочему столу) и многим другим.

5️⃣ Появилась функция согласования расширения области тестирования. Она нужна для дополнительных целей, которые PT Dephaze может определить самостоятельно, но далее потребуется ваше подтверждение. Это делает работу продукта более прозрачной, а автопентесты — более управляемыми.

😈 Узнать больше о PT Dephaze можно на нашем сайте.

#PTDephaze
@Positive_Technologies

🔥Скоро начнем! вебинар про РТ Х 14:00.
Изгоняющий «волков» и «призраков», или зачем вашему бизнесу наш PT X
Подключайтесь к трансляции

Кибератаки последнего года не оставили иллюзий в том, что малый бизнес киберпреступникам неинтересен. Под прицелом злоумышленников может оказаться любая компания — от огромного холдинга до скромного ритейлера.

👻 Расскажем о решении, и реальных примерах. Об одном мы недавно писали: помните, там PT X остановил APT-атаку группировки PhantomCore и поработал экзорцистом — изгнал «призраков» из инфраструктуры клиента.

🐺 Второй кейс о том, как наш продукт предотвратил вторжение «вервольфов» в другую компанию. Да, мы все еще не в фэнтези-романе, просто APT-группировка так называется — Rare Werewolf.

Случаи интересные, продукт — тоже!

#PTX
@Positive_Technologies

🏭 PT ISIM 5.11: новый подход к поиску и анализу событий
 
Что изменилось? 🔬
 
➔   Переработан раздел событий: добавили возможность составлять поисковые запросы по параметрам событий с подсказками и автодополнением по названию параметра и коллекциям значений. Это упрощает разбор и анализ событий.
 
➔   Сохранение фильтров под сценарии пользователя: система запоминает последние примененные фильтры и другие настройки представления для быстрого возврата в контекст.
 
➔   Резервное копирование исключений: в PT ISIM View Sensor добавлена возможность экспорта и импорта исключений как из пользовательских, так и из системных правил.
 
➔   Обновление интерфейса: переработали вид меню, таблиц и карточек, добавили подсказки к иконкам для лучшего пользовательского опыта.
 
И это не все — в релизе есть и другие изменения, которые упрощают повседневную работу с системой.
Подробнее 👉 на справочном портале

🔍 Внимание всем, кто хочет не просто пользоваться нашими продуктами, но и знать, как мы их создаем

Специально для вас мы готовы приоткрыть завесу тайны и поделиться секретами реального кибербеза Позитива.

Регистрируйтесь на онлайн-трансляцию 17-18 июня и готовьтесь узнать то, о чем мы пока что никому не рассказывали.

В программе экскурсии по закулисью:

1️⃣ Запуски и обновления продуктов — услышьте первыми, что новенького мы приготовили для рынка и как там поживают наши недавние «премьеры» (спойлер: полет отличный).

2️⃣ Открытый микрофон с нашими рок-звездами — задайте любые вопросы тем, кто находится в зоне «продуктовой ответственности».

3️⃣ Прямые трансляции с продуктовых площадок — побывайте в интерактивных зонах разных решений и оцените их изнутри.

4️⃣ ML-перформанс — посмотрите, как работают технологии машинного обучения в наших продуктах на «живых» примерах и кейсах.

5️⃣ Дискуссионный клуб — присоединяйтесь к обсуждению новых стандартов ответственности вендора в ИБ, важности безопасной разработки и других важных тем.

Мы можем продолжать бесконечно или предложить вам своими глазами посмотреть на программу нашего бэкстейдж-эфира и выбрать самые интересные для себя выступления.

Приходите и убедитесь, что с изнанки кибербез еще интереснее, чем снаружи 😏

@Positive_Technologies

Представим PT NAD 13.0 уже через несколько часов ⏰

Не пропустите «очень детектные дела», регистрируйтесь на сайте — и подключайтесь в 14:00 (мск)

👻

📱 Мобильные приложения атакуют по-разному: реверс-инжиниринг, клоны, боты, кража рекламы, взлом платных функций. И теперь ко всему этому добавился ИИ.

Раньше такие атаки требовали времени и навыков. Сегодня они всё чаще автоматизируются и становятся массовыми.

Уже на следующей неделе 17 июня разберем в прямом эфире, какие из этих рисков уже автоматизируются прямо сейчас, как меняется ландшафт атак на мобильные приложения и что с этим делать на практике.

🔮И без магии покажем диагностику: как выглядит защита приложения до и после PT Maze.

Регистрируйтесь на онлайн-трансляцию Product Backstage 17-18 июня

@PTproductUpdate

🎙Встречаемся в эфире через час — будем охотиться на призраков в инфраструктуре.

👻 Покажем, откуда берутся дубликаты и «фантомные» активы и как MaxPatrol VM наводит порядок: различает активы, ведет их историю и собирает нормальную, чистую картину.

Присоединяйтесь>

@PTproductUpdate

Грандиозное обновление:
MaxPatrol Endpoint Security 10 🔥
11:30, Сергей Лебедев на главной сцене Кибердома. Подключайтесь.
🟢Сделали prevent снова великим,
🟢Приготовили АнтиШифровальщик
🟢 Упростили установку агентов.
🟢И ещё много полезных штук выкатываем в новой версии.

Напомним, MaxPatrol Endpoint Security объединяет два продукта: MaxPatrol EPP — для защиты от массовых и известных угроз и MaxPatrol EDR — для выявления сложных атак и реагирования на них.