🎥 Новый видеообзор: RusPoint NGFW 28010

Разбираем флагманскую модель в линейке RusPoint — 28010. Это российский межсетевой экран нового поколения, разработанный для защиты корпоративных сетей и дата-центров, который входит в реестр Минпромторга России.

В обзоре:
➡️ аппаратная платформа и архитектура;
➡️ интерфейсы и возможности подключения;
➡️ производительность в разных режимах работы;
➡️ резервирование блоков питания и удалённое администрирование;
➡️ модуль доверенной загрузки «Соболь» и соответствие требованиям регуляторов.

Также обзор можно посмотреть на наших видеоплощадках:
📺 VK Видео | 📺 Rutube | 📺 Youtube

TS Solution в Telegram | в MAX | в VK

🤖 ИИ впервые провёл полноценную кибератаку без участия человека

Исследователи Sysdig описали первый задокументированный случай, когда большая языковая модель самостоятельно выполнила все этапы атаки: от проникновения в инфраструктуру до шифрования данных и удаления баз.

Что произошло:
▪ злоумышленники использовали уязвимость в Langflow для получения первоначального доступа;
▪ ИИ самостоятельно провёл разведку инфраструктуры;
▪ нашёл ключи доступа и учётные данные;
▪ получил доступ к внутренним сервисам;
▪ создал скрытую учётную запись администратора;
▪ зашифровал данные и оставил требование о выкупе.

Самое интересное в этой истории не сам факт использования ИИ, а то, что модель была автономна и адаптировалась к изменениям во время атаки. Если она не получала ожидаемый результат от своих команд, она меняла сценарий действий и продолжала атаку.

⚠️ Что это меняет?
Самостоятельно ИИ пока не ищет новые уязвимости и не придумывает принципиально новые способы взлома. Но он уже способен значительно ускорить использование известных техник и автоматизировать действия, которые раньше выполнял человек.

Поэтому сегодня особенно важно:
✔ своевременно устанавливать обновления безопасности;
✔ ограничивать доступ к критичным сервисам из интернета;
✔ соблюдать принцип минимальных привилегий;
✔ контролировать аномальную активность внутри инфраструктуры.

Порог входа для проведения сложных атак продолжает снижаться. А значит, скорость обнаружения и реагирования становится как никогда важной.

TS Solution в Telegram | в MAX | в VK

🎥 Новый видеообзор: Check Point Quantum Spark 2580

Продолжаем знакомиться с линейкой решений Check Point. На этот раз разбираем Quantum Spark 2580 — компактный межсетевой экран нового поколения для защиты небольших и средних инфраструктур.

В обзоре:
➡️ аппаратная платформа и производительность;
➡️ интерфейсы и возможности подключения;
➡️ особенности операционной системы Gaia Embedded;
➡️ для каких задач предназначена серия Quantum Spark.

⭐️ А если хотите подробнее разобраться в возможностях и особенностях настройки Gaia Embedded, рекомендуем пройти курс на TS University

Также обзор можно посмотреть на наших видеоплощадках:
📺 VK Видео | 📺 Rutube | 📺 Youtube

TS Solution в Telegram | в MAX | в VK

📱 Цикл статей по Kaspersky Secure Mobility Management

На TS University вышла серия практических материалов по Kaspersky Secure Mobility Management (KSMM). Это решение «Лаборатории Касперского» для управления и защиты корпоративных мобильных устройств.

В цикле последовательно разобрали:
➡️ базовые понятия MDM, EMM и UEM;
➡️ архитектуру и компоненты KSMM;
➡️ подключение устройств и настройку сертификатов;
➡️ политики безопасности для Android;
➡️ особенности защиты устройств на iOS.

Материалы помогут:
⭐ разобраться, как технически устроен KSMM;
⭐ понять, чем отличаются сценарии для Android и iOS;
⭐ подготовиться к внедрению и избежать распространённых ошибок;
⭐ оценить, как решение вписывается в корпоративную ИБ-инфраструктуру.

Все статьи уже доступны на TS University

TS Solution в Telegram | в MAX | в VK

🔥 Новый урок курса «PT NGFW Test Drive» уже на TS University!

На платформе доступна вторая часть десятого урока уникального авторского курса технического директора TS Solution Евгения Олькова.

В новом уроке продолжаем разбирать возможности PT NGFW и говорить о механизмах сегментации сети:
🔴 VLAN;
🔴 VRF;
🔴 Virtual Context;
🔴 практические сценарии их применения.

Все предыдущие уроки также доступны на TS University!

TS Solution в Telegram | в MAX | в VK

🕵️ Что делать, если злоумышленник оказался внутри инфраструктуры?

На этом этапе классические средства защиты не всегда позволяют быстро обнаружить атакующего. Один из подходов к решению этой задачи — технология deception, которая создаёт для злоумышленника ложную инфраструктуру и помогает выявить его ещё до компрометации критичных ресурсов.

Мы реализовали этот подход в собственной разработке TS Echo

Это deception-платформа, которая:
🔵 создаёт ловушки для злоумышленников;
🔵 помогает обнаруживать подозрительную активность на ранних этапах атаки;
🔵 интегрируется с существующей инфраструктурой и средствами защиты.

Мы подготовили небольшой видеообзор TS Echo, где рассказали и показали, как работает решение.

Подробнее узнать про функционал платформы, а также оставить заявку на персональную демонстрацию можно на нашем сайте!

TS Solution в Telegram | в MAX | в VK