🔥 Новый урок курса «PT NGFW Test Drive» уже на TS University!

На платформе доступна вторая часть десятого урока уникального авторского курса технического директора TS Solution Евгения Олькова.

В новом уроке продолжаем разбирать возможности PT NGFW и говорить о механизмах сегментации сети:
🔴 VLAN;
🔴 VRF;
🔴 Virtual Context;
🔴 практические сценарии их применения.

Все предыдущие уроки также доступны на TS University!

TS Solution в Telegram | в MAX | в VK

🕵️ Что делать, если злоумышленник оказался внутри инфраструктуры?

На этом этапе классические средства защиты не всегда позволяют быстро обнаружить атакующего. Один из подходов к решению этой задачи — технология deception, которая создаёт для злоумышленника ложную инфраструктуру и помогает выявить его ещё до компрометации критичных ресурсов.

Мы реализовали этот подход в собственной разработке TS Echo

Это deception-платформа, которая:
🔵 создаёт ловушки для злоумышленников;
🔵 помогает обнаруживать подозрительную активность на ранних этапах атаки;
🔵 интегрируется с существующей инфраструктурой и средствами защиты.

Мы подготовили небольшой видеообзор TS Echo, где рассказали и показали, как работает решение.

Подробнее узнать про функционал платформы, а также оставить заявку на персональную демонстрацию можно на нашем сайте!

TS Solution в Telegram | в MAX | в VK

🔐 Цикл статей «PAM на практике: как защитить привилегированные доступы и взять их под контроль»

На TS University теперь доступен полный цикл материалов. В нём мы последовательно разбираем, почему именно привилегированные учётные записи остаются одной из главных целей злоумышленников и как выстроить контроль над административными доступами с помощью PAM.

В цикле вы узнаете:
➡️ почему VPN, IAM и парольные менеджеры не решают задачу контроля привилегированных доступов полностью;
➡️ что такое PAM и какие задачи он решает;
➡️ как организовать безопасный доступ к серверам без передачи паролей;
➡️ как внедрить PAM так, чтобы он не превратился в «дорогой парольный менеджер»;
➡️ как реализовать эту модель на практике с помощью JumpServer.

🔗 Все статьи уже доступны на TS University!

TS Solution в Telegram | в MAX | в VK

📖 Новая статья на TS University: «Аномалии под контролем: всё о пользовательских правилах профилирования в PT NAD»

Пользовательские правила профилирования (ППП) появились в PT NAD ещё в версии 12.0, но при работе с ними у многих инженеров возникают вопросы. Почему правила не обучаются? Какой объём трафика нужен? Что делать с ошибками «Недостаточно узлов» и «Недостаточный объём данных»?

Мы столкнулись с теми же вопросами на собственном стенде, протестировали разные сценарии и обсудили результаты со специалистами Positive Technologies.

В статье рассказываем:
📌 как устроены пользовательские правила профилирования;
📌 как создать собственное правило;
📌 как обучить его на реальном сетевом трафике;
📌 с какими ограничениями мы столкнулись во время тестирования;
📌 какие правила мы реализовали для обнаружения эксфильтрации данных, HTTPS DDoS и удалённых подключений.

🐁 Читать статью на сайте TS University

TS Solution в Telegram | в MAX | в VK

🎙 Почему ложные срабатывания WAF требуют внимания

Ложные срабатывания часто воспринимают как неизбежную особенность WAF. Из-за этого их начинают игнорировать или компенсировать многочисленными исключениями.

На практике большое количество ложных срабатываний обычно указывает на проблемы с настройкой. Если легитимные запросы регулярно блокируются, администраторам приходится ослаблять политики защиты или отключать отдельные механизмы. В итоге эффективность WAF снижается.

При выборе WAF стоит учитывать качество обнаружения атак и удобство анализа срабатываний. Администратору нужны сведения о причине блокировки и возможность скорректировать политику без снижения уровня защиты.

В UserGate WAF 7.6 появились возможности, которые упрощают эту работу:
🔵 отображение причины срабатывания;
🔵 создание исключений для встроенных правил;
🔵 оптимизация профилей защиты;
🔵 интеграция с UserGate MC и Logan для централизованного управления и анализа.

Эти возможности и другие изменения версии 7.6 мы подробно разобрали на совместном вебинаре TS Solution и UserGate.

📹 Запись вебинара уже доступна на TS University

TS Solution в Telegram | в MAX | в VK

🔎 Даже после успешного внедрения современного NGFW важно поддерживать политики безопасности в актуальном состоянии

Со временем в конфигурации накапливаются дублирующиеся и устаревшие правила, избыточные разрешения и ошибки сегментации. Ручная проверка такой политики занимает много времени, особенно в постоянно меняющейся инфраструктуре.

TS Solution предлагает бесплатный аудит правил доступа на базе MIST Insight

В течение двух недель сертифицированные инженеры проанализируют инфраструктуру и подготовят:
🔵 карту сети и перечень оборудования;
🔵 результаты анализа правил межсетевых экранов;
🔵 отчёт о выявленных нарушениях и потенциальных рисках;
🔵 сопоставление настроек с рекомендациями NIST и CIS и требованиями PCI DSS;
🔵 рекомендации с приоритетами исправления;
🔵 план оптимизации политики доступа.

Условия проведения аудита:
🔵 услуга бесплатна для компаний любого масштаба;
🔵 анализ проводится внутри инфраструктуры заказчика, данные не передаются за её пределы;
🔵 подключение выполняется в режиме только для чтения, без изменения конфигураций;
🔵 аудит проводят сертифицированные инженеры TS Solution как официальные партнёры MIST.

Проверка поможет найти устаревшие записи, избыточные разрешения и ошибки сегментации. По итогам аудита вы получите перечень проблем и план их устранения.

➡️ Оставить заявку на бесплатный аудит можно на нашем сайте

TS Solution в Telegram | в MAX | в VK

🤝 Первый в России контракт в рамках проекта «Совместная техническая поддержка» UserGate

Мы стали первым партнёром UserGate, заключившим коммерческий контракт в рамках программы «Совместная техническая поддержка».

Это означает, что наши сертифицированные инженеры смогут самостоятельно обрабатывать до 70% обращений первой и второй линий поддержки — от диагностики до замены оборудования, сохраняя при этом гарантированное время реакции вендора.

«Первый контракт на совместную техническую поддержку UserGate — это не просто наш успех. Это новый стандарт сервиса для всей индустрии», — отметил технический директор TS Solution Евгений Ольков.

➡️ На сайте подробно расписали, как устроена совместная техническая поддержка, какие задачи решает партнёр и что меняется для заказчиков

TS Solution в Telegram | в MAX | в VK