🔥 RT Protect TI: новая эра управления уязвимостями

Готовы к настоящему апгрейду безопасности? Мы выпустили новую версию RT Protect TI с полностью переработанным модулем управления уязвимостями!

Что нового?
⏺В веб-интерфейсе появился модуль управления уязвимостями с разделами «Уязвимости» и «Программы».
⏺Обновлён механизм синхронизации уязвимостей с базами БДУ ФСТЭК и NIST.
⏺В разделе «Программы» агрегируется статистика установленного ПО и его уязвимостей в подключенных Организациях.
⏺В разделе «Уязвимости» представлена сводная информация об известных уязвимостях и их обнаружениях в установленном ПО.
⏺Добавлена возможность проверки ПО на уязвимости через веб-интерфейс.
⏺Реализован экспорт информации о ПО и уязвимостях в CSV.
⏺Добавлена возможность рекурсивной синхронизации наборов YARA-правил из директории GitHub-репозитория и экспорт/импорт правил в формате JSON.

Не дайте уязвимостям шанса! Переходите на новую версию уже сейчас и защитите ваши системы от киберугроз.

#RT_Protect_TI

👤 Биометрия: мифы цифровой реальности

Сегодня биометрия повсюду: отпечатки пальцев, сканирование лица, голос — с этими параметрами проще пройти идентификацию в банках, госуслугах и даже оплатить покупки. Но безопасно ли это?

Основные мифы:
1. Соберут биометрию без моего согласия
🗣 По закону биометрические данные собираются только с вашего письменного согласия. Для этого нужно лично пройти процедуру, например, через «Госуслуги Биометрия».
2. Моя биометрия может попасть к киберпреступникам
🗣 Данные хранятся только в ЕБС (Единая биометрическая система) и защищены по самым строгим стандартам. Они зашифрованы и хранятся отдельно от персональных данных.
3. Биометрия = слежка за мной
🗣 ЕБС используется только для государственных и гражданских услуг и не связана с камерами наблюдения. За вами не будут следить «по лицу».
4. Систему можно обмануть
🗣 Современные системы оснащены ИИ, который легко отличает живого человека от подделок. Видеофиксация и онлайн-распознавание делают процесс надежнее.
5. Сканеры вредны для здоровья
🗣 Сканеры работают бесконтактно. Они безопасны — как фотоаппарат или камера.
6. Кто-то уже пользуется моей биометрией
🗣 Проверить, сдавали ли вы биометрию, можно на портале госуслуг или обратившись в МФЦ.

Важно помнить: если пароли можно сменить, то биометрию — нет. Риски при её компрометации выше, поэтому стоит внимательно относиться к согласию на её сбор.

#РазрушительницаМифов

💬 Нам нужно серьезно поговорить…

Мы уже рассказывали о преимуществах облачных хранилищ, но пришло время раскрыть их темную сторону.

Основные угрозы безопасности:
1. Технические уязвимости
Даже передовые облачные платформы подвержены уязвимостям в ПО, сервисах или настройках, которые могут быть использованы злоумышленниками для взлома системы.
2. Человеческий фактор
Ошибки при настройке доступа, слабые пароли, неосторожность при обращении с конфиденциальными данными — все это открывает лазейки для атак.
3. Фишинг и социальная инженерия
Поддельные письма, ссылки и страницы регулярно используются для кражи учетных данных пользователей.
4. Недоверенные сторонние приложения
Интеграция ненадежных сторонних сервисов может стать точкой входа для атак.
5. DDoS-атаки
Атаки на облачную инфраструктуру могут привести к отказу в обслуживании и недоступности сервисов.
6. Отсутствие резервного копирования
Потеря данных из-за сбоев, атак или ошибок пользователей усугубляется отсутствием резервных копий.

Рекомендации по обеспечению безопасности
Вот несколько простых, но эффективных советов:
⏺Использование доверенных облачных провайдеров:
Выбор доверенного облачного провайдера — важный шаг в обеспечении безопасности данных.
⏺Шифрование данных:
Шифруйте данные до их загрузки в облако и надежно храните ключи шифрования, исключая их совместное размещение с зашифрованной информацией.
⏺Многофакторная аутентификация (MFA):
Внедрите многофакторную аутентификацию для защиты учетных записей от несанкционированного доступа.
⏺Контроль доступа:
Регулярно проверяйте права доступа пользователей, минимизируйте привилегии и своевременно удаляйте неактивные учетные записи.
⏺Защищенное соединение:
Используйте только зашифрованные соединения (например, VPN) для доступа к облачным ресурсам и избегайте работы с облаком через общедоступные сети.
⏺Централизованное управление данными:
По возможности минимизируйте хранение конфиденциальных данных на локальных устройствах, используя защищенные облачные рабочие среды.
⏺Резервное копирование данных:
Настройте регулярное резервное копирование хранимых данных.

#Советы

🔎 Обзор платформы RT Protect TI на Anti-Malware.ru

Хотите найти эффективный инструмент для мониторинга угроз и защиты своей инфраструктуры?
Тогда пришло время ознакомиться с подробным обзором платформы разведки киберугроз RT Protect TI — современного решения для анализа и противодействия киберугрозам.

🗣Автор обзора — Константин Васильев, заместитель руководителя RT Protect SOC и владелец продукта RT Protect TI.

В статье вас ждут:
⏺Полное описание функционала платформы.
⏺Примеры применения и реальные кейсы.
⏺Возможности интеграции с другими системами.

Переходите по ссылке и узнайте, как RT Protect TI помогает опережать угрозы и укреплять защиту!

🔒 RT Protect EDR: защита, которая работает на вас

Готовы к обновлениям в новом году?
Вышли новые версии агента и сервера RT Protect EDR, и они точно стоят вашего внимания. Стабильность, безопасность и оптимизация — все, что нужно для эффективной работы системы!

Что вас ждет?
Агент для OC Windows:
⏺Оптимизирован объем передаваемых агентом данных за счет изменения принципа передачи информации о стэке вызовов в блоке событий.
⏺Оптимизировано управление сетевыми соединениями для улучшения работы на высоконагруженных системах.
⏺Улучшена логика резервирования файлов модулем антишифровальщика на сетевых дисках.
⏺Добавлена возможность исключать из телеметрии события сетевого взаимодействия отдельно для входящего, исходящего трафиков или анализа DNS-трафика посредством исключений для программ.
⏺Добавлен новый оператор rematches в условные выражения индикаторов атак, позволяющий использовать полноценные регулярные выражения при написании правил корреляции.

📎 Версия: 2.0.203.2703


Сервер:
⏺Переработан модуль VM в рамках интеграции с RT Protect TI. Реализована поддержка сортировки и фильтрации для уязвимых программ. Добавлена сводка по модулю VM на главную страницу.
⏺Реализовано назначение критичности актива для агентов. Доступно отслеживание инцидентов, связанных с обнаружениями трендовых уязвимостей на критичных активах, и скачивание отчета об уязвимостях в ПО в формате CSV.
⏺Добавлены новые поля в события типа «Статистика» для углубленного сбора информации о производительности системы.
⏺Включена возможность добавления и удаления набора в комбинацию наборов агента.
⏺Доработана валидация доменных имен перед отправкой их на сервер TI.
⏺Добавлены фильтры на уровне списка наборов исключений и отдельного набора.

📎 Версии: Backend 1.22.1 / Frontend 2.40.40


#RT_Protect_EDR

В чем сила, SOC?

🗣Что если мы скажем, что кибератака может случиться прямо в этот момент?
По данным исследования Университета Мэриленда, кибератака происходит каждые 39 секунд, но есть те, кто готов к ним всегда.

Как SOC защищает нас в реальной жизни?
1. Построение инфраструктуры
Всё начинается с понимания инфраструктуры:
⏺Как выстроена сетевая инфраструктура и какие её особенности?
⏺Какой стек технологий используется?
⏺Какие средства защиты информации (СЗИ) применяются?
⏺Какие политики ИБ применяются в организации?
Эта база позволяет выстроить индивидуальную стратегию защиты для каждой организации.

2. Сбор и доставка данных
Специалисты SOC-центра занимаются не только настройкой систем мониторинга, но также помогают настроить экспорт событий от целевой системы в зависимости от ее типа до баз данных SOC-центра.

3. Нормализация и анализ событий
На этапе доставки событий от СЗИ или после выстраивания полноценных процессов сбора событий ИБ происходит их нормализация для хранения в локальных базах данных SOC-центра.
⏺Нормализация упрощает их дальнейшую обработку.
⏺Корреляция объединяет отдельные события в комплексные инциденты.
⏺Аналитики получают не просто миллионы строк данных, а ясное представление о текущей угрозе.

4. Инвентаризация активов
Документирование всех серверов, устройств и систем, включая их критичность, назначение и уязвимости, что позволяет оперативно выявлять и реагировать на атаки, а также эффективно управлять рисками и обеспечивать безопасность инфраструктуры.

5. Оркестрация инцидентов
SOC использует современные платформы (Security Orchestration, Automation, and Response (SOAR), Incident Response Platform (IRP)) для управления инцидентами. Всё под контролем: от первого сигнала до финального отчёта.

6. Реагирование на угрозы
SOC не ждёт, пока инцидент перерастёт в катастрофу. Он действует:
⏺Круглосуточный мониторинг. Любое подозрение — сигнал к действию.
⏺Фильтрация False Positive (ложноположительных) инцидентов. Экономия времени и ресурсов.
⏺Ведение отчетности и создание метрик для отслеживания состояния инфраструктуры.
⏺Расследование атак. Каждая угроза анализируется, чтобы исключить её повторение.
⏺Автоматизация. Скрипты, SOAR, ML. Оптимизация и автоматизация всех процессов с безопасным и эффективным применяем искусственного интеллекта.
⏺Применение AI/ML: Классификация инцидентов, определение похожих инцидентов (Similarity), генерация описания инцидентов и рекомендаций, мониторинг состояния источников (определение трендов), SOC RAG-помощник для поиска специфической информации.
⏺Актуализация контента. Разработка и обновление правил корреляций.
⏺Проведение аналитики TI/TH (Threat Intelligence/Threat Hunting) для поиска и анализа угроз.
⏺Постоянная доработка и донастройка функционала СЗИ, IRP- и SOAR-платформ, улучшение эффективности и производительности систем.

#СловарьИБ

⚪️Интернет знает о вас всё

Мы ежедневно оставляем в интернете огромный объем данных: лайки, фото, комментарии, транзакции.
Со временем это превращается в массив информации, который может быть использован против нас.
Настало время взять под контроль свою цифровую жизнь!

Страшная правда о данных
Согласно исследованиям Digital Content Next и Университета Вандербильта:
⏺Устройства на ОС Android передают данные о вашем местоположении в Google до 340 раз в сутки, даже если браузер открыт в фоновом режиме.
⏺Так называемые «анонимные данные» легко превращаются в подробные профили с помощью рекламных идентификаторов и файлов cookie.
⏺Google собирает информацию о вас даже без вашего прямого взаимодействия с их сервисами.


3 шага к защите цифровой жизни
1. Право на забвение
Российское законодательство даёт вам право требовать удаления ссылок на личные данные из поисковиков.
Как это сделать:
⏺Перейдите на «Форму запроса на удаление персональных данных»:
🗣Google
🗣Яндекс
⏺Заполните форму, укажите ссылки, где размещена информация о вас, и прикрепите подтверждающие документы.

⏰ Срок исполнения: до 10 дней.


2. Проверьте облачные хранилища
Файлы, загруженные вами в облака, со временем могут стать уязвимыми при утечке.
Чтобы избежать рисков:
⏺В Google Drive используйте функцию поиска по датам, чтобы найти и удалить старые файлы.
⏺В Dropbox, iCloud или OneDrive отсортируйте файлы по дате последнего изменения и удалите ненужное.

💡 Важные документы храните в локальном зашифрованном хранилище.


3. Настройте конфиденциальность в Google
Ваш аккаунт Google хранит большое количество данных: история поиска, местоположение и голосовые команды.
Что нужно сделать:
⏺Откройте настройки аккаунта Google.
⏺Перейдите в раздел «Конфиденциальность и персонализация».
⏺Очистите историю поиска, местоположений и голосовых команд.

#СекретыМаскировки

🛡Сертификат совместимости решений RT Protect с РЕД ОС: надежная интеграция для защиты данных

АО «РТ-Информационная безопасность» и ООО «РЕД СОФТ» официально подтвердили совместимость и корректную работу продуктов RT Protect TI и RT Protect EDR с операционной системой РЕД ОС версий 7.3. и 8.

Что это значит?
⏺Подтверждение качества:
Продукты прошли комплексные испытания и доказали корректное взаимодействие с РЕД ОС 8 и РЕД ОС 7.3. Результаты тестирования официально зафиксированы в протоколе испытаний.
⏺Гарантия стабильной работы:
Сертификат совместимости обеспечивает стабильную и безопасную эксплуатацию, исключая возможные сбои или конфликты между компонентами.
⏺Надежная защита данных:
Сертифицированные решения RT Protect с РЕД ОС версий 7.3. и 8 — это дополнительная гарантия защиты.

С этой сертификацией предприятия и организации могут уверенно использовать связку продуктов экосистемы RT Protect и РЕД ОС для защиты своих данных и инфраструктуры.

Переходите на сертифицированные решения и будьте уверены в своем ПО!