Солар
5.69K subscribers
1.67K photos
157 videos
3 files
491 links
«Солар» — архитектор комплексной кибербезопасности. Здесь о технологиях, инструментах и людях, которые защищают российский бизнес от кибератак.

Все каналы: https://t.me/addlist/j2Jbz8d7azZhMTVi
Download Telegram
Solar JSOC — настоящий чемпион в мире кибербезопасности. В 2023 году мы ускорили подключение новых клиентов в 2-4 раза и увеличили их количество на 40%, а прямо сейчас успешно защищаем от злоумышленников ПМЭФ.

Недавно наш центр противодействия кибератакам вошел в 5 лучших европейских и 15 лучших мировых сервис-провайдеров в рейтинге iKS-CONSULTING «MSSP в мире по итогам 2023 года». Рассказываем, что нужно сделать, чтобы добиться такого результата:

1️⃣ Запустить первый и крупнейший в России коммерческий SOC. В нем трудится 750+ экспертов по кибербезопасности — за 2023 год их число увеличилось на 30%.

2️⃣ Создать центр исследования киберугроз. Фиксируем 200 млрд событий ИБ и 1 млн фактических действий хакеров в сутки по всей России.

3️⃣ Разработать комплексные сервисы кибербезопасности. Занимаемся расследованием инцидентов, реагированием на атаки, контролем защищенности и мониторингом внешних цифровых угроз.

#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
13🔥752👍1
Центры противодействия кибератакам постоянно сталкиваются с новыми вызовами. Хакеры совершенствуют атаки, киберриски растут, регуляторы меняют требования. Компании тоже развиваются: внедряют новые технологии, расширяют штат.

💣 В таких условиях SOC должен не только соответствовать текущим потребностям ИТ и бизнеса, но и работать на опережение: развиваться и масштабироваться, несмотря на возрастающую операционную нагрузку.

Проверить, как выстроены механизмы управления центром в трех направлениях — процессы, персонал, технологии — помогут специалисты «Солара». Они проведут оценку зрелости SOC и обозначат векторы возможного развития.

В бинго собрали признаки, которые сигнализируют, что диагностика может быть полезна вашему центру.

👀 — совпал один пункт

🌚 — совпало три и более пункта

Даже если совпал только один пункт, оставляйте заявку на консультацию по ссылке.

#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
👀6💯4🌚3👍1
Компания: тщательно ищет уязвимости во внешнем периметре 👀

Злоумышленник: отправляет бухгалтеру фишинговое письмо и крадет клиентскую базу 😈

Чтобы избежать подобных инцидентов, проверять систему нужно и снаружи, и внутри. Только так можно увидеть полную картину и выявить все слабые места инфраструктуры.

До 15 августа вы можете получить внешний и внутренний пентест от наших экспертов по цене одного. Оставить заявку можно по ссылке.

#Solar_JSOC
19🔥9😁5👾3🫡2
Быстрый чек-лист в карточках: что можно делать с пентестом, а что не стоит. Проверьте себя и узнайте, как обезопасить свою компанию от киберугроз максимально эффективно.

💡 Чтобы все критичные уязвимости были найдены, а защищенность точно усилилась, мы проводим акцию: два пентеста по цене одного. Оставьте заявку до 15 августа и ожидайте ответ от наших специалистов.

#что_делать #Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1584💯3👍22
Быстрый как молния, точный как швейцарские часы. Хороший пентестер умеет находить уязвимости раньше, чем это сделают злоумышленники, но иногда скорость работы специалистов центра противодействия кибератакам Solar JSOC поражает даже нас. В карточках рассказываем об истории, которая это подтверждает.

Еще четыре интересных кейса разобрали в видео: переходите по ссылке и смотрите, чтобы узнать о самых распространенных ошибках в защищенности инфраструктуры.

Как вам история?

🔥 — тут явно работали профи
🤔 — интересно, но нужно больше подробностей
👀 — кажется, это редкий случай

#кейс #Solar_JSOC
🤔16🔥11👀522😐1
Прирожденный ИБ-специалист всегда знает, зачем он что-либо делает. Администрирует системы безопасности — чтобы инфраструктура была под защитой каждый день, следит за подозрительной активностью — чтобы вовремя выявлять атаки, проводит пентест — чтобы объективно оценивать защищенность инфраструктуры.

❤️ Мы сделали цифровые награды специально для таких профессионалов. Отправляйте подходящую тому, кто этого заслуживает.

#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥116🤩5👍32😁1
❤️ Вы в канале «Солара» — архитектора комплексной кибербезопасности. Мы помогаем компаниям и госструктурам бороться с хакерами, проверять код на уязвимости, предотвращать вторжения. Работаем с 1000+ организациями, среди которых Сбербанк, Газпром и ВТБ.

В постах человечно рассказываем, как защитить бизнес от кибератак и утечек данных. Нажимайте на тег и читайте о том, что вам интересно:

#кейс — случаи из практики

#аналитика — новые атаки, инциденты, утечки

#что_делать — чек-листы, гайды и советы по безопасности

#как_это_работает — технические разборы наших продуктов

#экспертное_мнение — взгляды специалистов «Солара» на сложные ИБ-вопросы

#комплексный_подход — о том, как выстроить всестороннюю защищенность в компании

👀 Еще 12 тегов для тех, кто хочет узнать подробнее о продуктах, услугах и сервисах «Солара»:

#Solar_webProxy — защита от веб-угроз

#Solar_NGFW —защита периметра сети и контроль доступа в интернет

#Solar_Dozor — защита от утечек и корпоративного мошенничества

#Solar_inRights — управление корпоративными учетными записями и правами доступа

#Solar_SafeInspect — контроль над привилегированным доступом

#Solar_DAG — контроль доступа к неструктурированным данным

#Solar_appScreener — комплексный контроль безопасности ПО

#Solar_AURA — мониторинг внешних цифровых угроз

#Solar_CPT — мониторинг внешнего периметра

#Solar_JSOC — центр противодействия кибератакам

#Solar_MSS — экосистема сервисов кибербезопасности по подписке

#Solar_4RAYS — центр исследования киберугроз

Подписывайтесь на канал, чтобы ваша компания всегда оставалась под надежной защитой.
Please open Telegram to view this post
VIEW IN TELEGRAM
2169💯3😁2👍1🎉1
Кибербезопасность — почти как спорт. Чтобы оставаться в тонусе, нужны регулярные тренировки.

Совершенствовать реакцию на атаки ИБ-специалистам помогает Red Teaming — имитация реальных нападений. Но не все понимают, чем именно занимается красная команда и как оценить эффективность от тренировок. В карточках разбираем четыре главных мифа.

Используете Red Teaming в своей компании?
❤️ — да
👀 — нет

#кибермиф
#Solar_JSOC
87👀3🔥1
Media is too big
VIEW IN TELEGRAM
В мире ИБ постоянно появляются новые решения. Поэтому при выборе SIEM-системы многие заказчики опираются на то, насколько быстро и качественно в нее можно добавлять новые источники событий.

Руководитель отдела развития технологий и перспективных услуг SOC Максим Жевнерев считает, что есть и другой, более значимый фактор:

«Нас интересует, как поддерживаемый источник дальше соотносится с контентом, который будет внутри SIEM»


Смотрите видео, чтобы узнать, на что действительно важно обратить внимание при выборе SIEM.

#экспертное_мнение
#Solar_JSOC
10👍4🔥2
Если закрывается одна дверь, непременно открывается другая. Когда зарубежные вендоры ушли с рынка, в России начали активно разрабатывать собственные средства защиты информации. Но пока компании не накопили опыт работы с новыми решениями, в них могут скрываться сюрпризы.

Эксперты «Солара» регулярно работают с импортозамещенными СЗИ. В статье на «Хабре» Артем Шурховецкий, руководитель группы аналитического обеспечения сервиса мониторинга Solar JSOC, рассказал:

☀️ чем отличается аудит событий ИБ отечественных СЗИ от зарубежных;
☀️ что учесть, чтобы не ошибиться при выборе решения;
☀️ как «Солар» справляется с проблемами импортозамещения.

А вы уже перешли на отечественные средства защиты информации?

😎 — да
🤔 — еще нет

#экспертное_мнение
#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
8🤔52😎22
This media is not supported in your browser
VIEW IN TELEGRAM
Хакеры научились эффективнее красть учетные записи и оставаться незамеченными. Раньше они предпочитали перебирать пароли — но современные защитные службы сразу замечают такую активность. Поэтому злоумышленники пошли другим путем и стали подбирать логины.

Со стороны эта атака выглядит так, будто несколько пользователей просто ошиблись при вводе данных. В зоне риска — аккаунты с паролями, которые состоят из популярных сочетаний вроде password, 12345 или qwerty.

Вот четыре совета, которые помогут вашей компании избежать атаку:

• отслеживать перебор логинов наравне с паролями,
• проработать парольную политику, чтобы сотрудники не могли придумывать слишком простые комбинации,
• регулярно заменять уже существующие пароли, чтобы обезопасить себя от сливов,
• мониторить утечки данных, чтобы выявлять корпоративные почты, которые оказываются в открытом доступе.

А чтобы сотрудники придумывали пароли, которые сложно угадать, помогите им прокачать умение защищаться от киберугроз. Оставьте заявку на комплексное обучение киберграмотности для персонала — пусть у хакеров не будет даже шанса узнать пароль.

#аналитика #Solar_JSOC
👍106
Media is too big
VIEW IN TELEGRAM
Порой компании считают, что прилагают достаточно усилий для поддержания информационной безопасности, пока уязвимости скрыты в неожиданных местах. Казалось бы: важные узлы инфраструктуры защищены, их регулярно проверяют на пентесте, а ИБ-регламенты соблюдаются. Но многие эксперты считают такой подход формальным и ненадежным.

Какие факторы риска может выявить наступательная кибербезопасность, рассказал Александр Колесов, руководитель отдела анализа защищенности Solar JSOC. Смотрите видео, чтобы понять, достаточно ли вашей компании просто проводить пентесты или стоит обратить внимание на другие критические узлы.

#экспертное_мнение
#Solar_JSOC
👍8👀63🫡2
В 98% компаний СНГ и глобального Юга утекали данные сотрудников. Это показало исследование команды Solar JSOC.

Эксперты центра противодействия кибератакам проанализировали 150 крупнейших организаций Таиланда, Кубы, Ирана, Ирака, Эфиопии, ОАЭ и стран СНГ, исключая Россию. Оказалось, что почти каждая из них столкнулась с компрометацией учетных данных и незакрытыми уязвимостями на ИТ-периметрах.

В карточках делимся другими наблюдениями экспертов 👀

#аналитика #Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥42
Самые трудолюбивые люди в мире — это специалисты Solar JSOC. Пока все отдыхали, они уже начали стойко бороться с нападениями злоумышленников, у которых тоже нет праздников и выходных.

За первые три дня 2025 года эксперты нашего центра противодействия кибератакам зафиксировали:

👁 4 973 ИБ-события;
👁 7 подтвержденных инцидентов;
👁 2 инцидента средней степени критичности.

Беспокоиться не нужно, потому что «Солар» изо дня в день оберегает российские организации от киберугроз. С нами ваш бизнес в полной безопасности — даже в новогодние каникулы.

#Solar_JSOC #аналитика
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥125😁3
Когда все очевидные векторы атаки устранены, а команда реагирования обучена — пора проверить, как это работает на деле. Здесь на помощь приходит наступательная кибербезопасность: специалисты, моделируя целенаправленную атаку, проникают в систему, и подсвечивают слабые места, в которых стоит усилить защиту 💣

Сегодня расскажем о двух таких услугах: Red Teaming и Adversary Emulation. В карточках разобрали, чем они отличаются. Выбирайте подходящее решение и оставляйте заявку — мы поможем проверить, насколько ваш SOC готов к противодействию атакам.

Нажмите на эмодзи:
🔴 — если вам нужен Red Teaming,
🛡 — если подходит Adversary Emulation.

#как_это_работает #Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤩1174🤔2🌚1
❛❛🌹🛡А 
В7️⃣❜❜Х
🦟❜❜ 🐼❜❜ИЙ 

Если вам удалось разгадать ребус, вы узнали последнюю новость о нашем сервисе SOC. Он стал доступнее для любого бизнеса — от малого до корпораций 

Мы сделали тарифы гибче: теперь сервис мониторинга и анализа инцидентов подходит всем клиентам. Можно адаптировать его под самые высокие требования или, наоборот, подключить только базовые опции. 

Выбирайте оптимальный вариант и подключайте SOC, чтобы ни один инцидент ИБ не остался незамеченным 👁

#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🤩7521
Бизнесу важно быстро и с минимальными затратами реагировать на угрозы

Компаниям среднего размера выгоднее команда SOC-специалистов на аутсорсе, которая отслеживает и анализирует инциденты ИБ. У крупных компаний обычно уже запущен процесс мониторинга и анализа инцидентов ИБ, но им нужна поддержка для адаптации контента под задачи бизнеса

☀️ У Solar JSOC есть тарифы для компаний с разным уровнем зрелости ИБ, чтобы бизнес не переплачивал за ненужные функции. Рассказываем в карточках, каким компаниям подойдут разные тарифы, а всё-всё о них можно узнать на сайте.

#Solar_JSOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
885🔥1🤩1