📱 Мобильные приложения атакуют по-разному: реверс-инжиниринг, клоны, боты, кража рекламы, взлом платных функций. И теперь ко всему этому добавился ИИ.

Раньше такие атаки требовали времени и навыков. Сегодня они всё чаще автоматизируются и становятся массовыми.

Уже на следующей неделе 17 июня разберем в прямом эфире, какие из этих рисков уже автоматизируются прямо сейчас, как меняется ландшафт атак на мобильные приложения и что с этим делать на практике.

🔮И без магии покажем диагностику: как выглядит защита приложения до и после PT Maze.

Регистрируйтесь на онлайн-трансляцию Product Backstage 17-18 июня

@PTproductUpdate

🎙Встречаемся в эфире через час — будем охотиться на призраков в инфраструктуре.

👻 Покажем, откуда берутся дубликаты и «фантомные» активы и как MaxPatrol VM наводит порядок: различает активы, ведет их историю и собирает нормальную, чистую картину.

Присоединяйтесь>

@PTproductUpdate

Грандиозное обновление:
MaxPatrol Endpoint Security 10 🔥
11:30, Сергей Лебедев на главной сцене Кибердома. Подключайтесь.
🟢Сделали prevent снова великим,
🟢Приготовили АнтиШифровальщик
🟢 Упростили установку агентов.
🟢И ещё много полезных штук выкатываем в новой версии.

Напомним, MaxPatrol Endpoint Security объединяет два продукта: MaxPatrol EPP — для защиты от массовых и известных угроз и MaxPatrol EDR — для выявления сложных атак и реагирования на них.

Знакомьтесь, 🤖 Нейра!

В продуктах Positive Technologies появился собственный ИИ-помощник PT Naira, который помогает специалистам быстрее решать ежедневные задачи.

На 50% ускоряет расследования
До 90% сокращает время на подготовку правил нормализации
До 60 секунд требуется на получение ответа на запрос

PT Naira в действии:
🔴 Фокусирует внимание на реальных угрозах
🔴 Объясняет за секунды, что происходит в событии, скрипте или правиле корреляции
🔴 Генерирует готовые правила нормализации и плейбуки
🔴 Выдает вердикт и рекомендации к действию

Технология встроена прямо в интерфейс — нажал иконку Нейра и получил экспертный ответ на базе экспертизы Positive Technologies.
Никаких внешних LLM, никаких утечек данных. Все остается внутри защищенного контура PT.

Легкая, быстрая, уверенная — говорит коротко, по делу, без воды.
Понимает, как тяжело работать, когда событий много, а времени в обрез.

Сейчас PT Naira доступна в MaxPatrol SIEM и PT BlackBox.

Хочешь увидеть, как она работает вживую?
Более подробнее про PT Naira читай на странице нашей технологии

@PTproductUpdate

Коллеги из TS Solution написали классную статью про наш MaxPatrol EPP.
🔬 Разобрали что называется "по косточкам".
Спасибо за такой тщательный обзор, продолжайте, будем рады тестам и обратной связи! 🙏 Всем кто пропустил наш совместный вебинар - ссылочка на запись 💾
Кстати , уже через неделю это стал не просто Антивирусный модуль, а насыщенный Endpoint Protection Platform - планомерно наращиваем возможности.

👾 «Инфосистемы Джет» протестировали и подтвердили функциональность MaxPatrol VM

Эксперты отметили ряд возможностей системы, которые помогают выстроить комплексный процесс управления уязвимостями.

📍MaxPatrol VM включает в себя портативный (мобильный) сканер, который позволяет оперативно переносить результаты сканирования на основную инсталляцию и формировать отчеты непосредственно в мобильном сканере.

📈 Решение предоставляет широкие возможности для анализа данных и подготовки отчетности. В MaxPatrol VM доступны настраиваемые виджеты и дашборды, создание пользовательских отчетов, а также автоматический выпуск отчетов по расписанию. Такой набор инструментов позволяет формировать отчетность под различные задачи и аудитории.

💻 MaxPatrol VM подтвердил поддержку проверки на уязвимости различных категорий активов: Windows и Linux-систем, отечественных операционных систем (Astra Linux, Alt Linux, РЕД ОС), сетевого оборудования, периферийных устройств, СУБД, серверного программного обеспечения, а также контейнерных сред.

📎 Модуль MaxPatrol HCC обеспечивает проверку активов на соответствие предустановленным стандартам защищенной конфигурации. Также доступны создание пользовательских требований, рекомендации по устранению выявленных несоответствий, ведение истории проверок и сравнение результатов оценки соответствия.

🔍 MaxPatrol VM позволяет проводить аутентифицированное сканирование веб-приложений, выявлять скрытые файлы и каталоги, выполнять проверки в режиме имитации атаки, а также обнаруживать широкий спектр веб-уязвимостей, включая Injection, проблемы аутентификации и управления сессиями, клиентские уязвимости, криптографические недостатки и утечки информации.

Подробнее — в результатах тестирования лаборатории «Инфосистемы Джет».

MaxPatrol Carbon 26.2: быстрее, проще, точнее

🚀 Запустили свежий релиз MaxPatrol Carbon — умной системы, которая помогает проактивно управлять киберустойчивостью компании. Она показывает, по каким маршрутам злоумышленник может прийти к реализации недопустимых событий, помогает понять, насколько эти пути опасны, и подсказывает, где именно закрыть лазейки, чтобы картина риска изменилась в вашу пользу.

🤑 Итог — потенциальная атака становится настолько дорогой и сложной, что хакерам (даже с ИИ‑агентам) проще пойти искать более «лёгкие» цели где‑нибудь ещё — и это уже не ваша история.

🆕 Что поменялось в MaxPatrol Carbon: мы заметно ускорили расчёт маршрутов атак, расширили покрытие MITRE ATT&CK и сделали интерфейс еще удобнее для аналитиков. Детали — вот тут.

🔻 А если хочется «живого» рассказа и реального кейса — мы недавно показывали все обновления на Positive Product BackStage вместе с руководителем направления ДИБ РАНХиГС. Запись здесь.

Что будет, если разрешить белым хакерам В С Ё

Кибербитва Standoff каждый раз выходит за рамки привычных форматов — мы создаем новые интересные активности для исследователей. В июне на Standoff 17 впервые появилась Endpoint Hack Zone: мы собрали в одном месте шесть команд атакующих и дали им задачу — найти способ обойти наше решение для защиты конечных устройств MaxPatrol Endpoint Security. И такого формата раньше не было в индустрии.

Для участников было только одно правило: действуйте как угодно, никаких запретов.

Во-первых, так гораздо интереснее самим исследователям. Во-вторых, нам было важно проверить защиту решения в условиях, максимально приближенных к реальным атакам, а не в формате «сюда не ходите, это не трогайте, а тут у нас вообще технический перерыв».

Предоставление устойчивой и непробиваемой защиты для нас — приоритет номер один. Поэтому мы устроили максимально трушную проверку: дали исследователям те же возможности, что есть у настоящих атакующих, и посмотрели, что из этого получится. Результаты нас удивили — расскажем о них дальше.

Что мы дали командам 😐

• Актуальную версию MaxPatrol Endpoint Security с новыми модулями — «АнтиШифровальщик» и «контроль устройств». Решение включает два продукта: MaxPatrol EDR — для защиты от сложных и целевых атак, и MaxPatrol EPP — для защиты от массовых угроз, который мы относительно недавно вывели на рынок.

• Инфраструктуру из пяти виртуальных машин и одного физического устройства — ноутбука, к которому можно было подключить USB-накопитель.

• Девять критических для нашего решения событий, которые команды должны были попытаться реализовать:

1. Шифрование данных
2. Повреждение резервной копии
3. Создание файла в защищенной директории агента
4. Принудительное завершение процесса агента
5. Внедрение кода в процесс агента
6. Удаленное отключение Linux-агента
7. Запуск вредоносного семпла malware.exe из папки C:\Users\Administrator\Desktop\
8. Установка руткита в систему
9. Копирование файла с целевой системы на съемный USB-носитель

У исследователей был доступ в интернет, они могли приходить со своими ноутбуками и инструментами, скачивать все необходимое — главное было успеть реализовать сценарии за 3,5 часа.

Какие результаты мы получили 🧐

• Ни одной команде не удалось реализовать все критические события. Отметим, что именно с попыток отключить средства защиты устройств часто начинаются реальные атаки.

• Некоторые критические события все же удалось реализовать: суммарно команды выполнили пять заложенных сценариев. При этом был важный нюанс: мы никак не вмешивались в работу исследователей. В реальной атаке такие действия были бы замечены и остановлены.

• Все найденные векторы атак забрали в разработку — часть уже закрыта в текущей версии, а остальные исправления доставим в следующем минорном релизе в течение нескольких недель. Кроме того, исследователи использовали разные подходы и инструменты, а значит, наши эксперты получили более широкий взгляд на возможные сценарии атак.

• И, конечно, мы получили крутой фидбэк: участники отметили, что раньше никто не проводил проверки в подобном формате, а сам подход оказался действительно интересным. Теперь команды хотят протестировать в таком формате и другие наши продукты.

😎 В общем, подобных проверок мы не боимся — для нас важнее уверенность в том, что наши продукты действительно непробиваемы. Мы открыты к новым форматам тестирования и готовы делать то, на что другие не решаются.

Скоро опубликуем технический разбор: что именно удалось реализовать белым хакерам и как они это сделали — stay tuned.

#MaxPatrolEndpointSecurity
@Positive_Technologies