Forwarded from ТризТех
PT NGFW 1.10.3 получил сертификат соответствия ФСТЭК России
Что изменилось?
1️⃣ Рекомендуем обновление версии ПО, предыдущая сертифицированная версия 1.8.1 более не поддерживается. Дополнительные действия, помимо обновления до версии 1.10.3, совершать не требуется.
2️⃣ Добавили возможность использования виртуального NGFW в промышленных сетях. PT NGFW в виртуальном исполнении соответствует «Требованиям к Межсетевым экранам», утвержденным приказом ФСТЭК России 9 февраля 2016 г. по профилю Д четвертого класса защиты (ИТ.МЭ.Д4.ПЗ).
3️⃣ Изменения коснулись документации, сертификат №4877 остался прежним.
📄 Сертификат №4877 действует до 19 ноября 2029 года и подтверждает, что PT NGFW:
✅ Соответствует 4 уровню доверия Требований по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020)
✅ Соответствует 4 классу защиты Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети (ФСТЭК России, 2023)
✅ Соответствует 4 классу защиты, Требований к межсетевым экранам (ФСТЭК России, 2016)
✅ Соответствует профилю защиты межсетевых экранов типа Д четвертого класса защиты.
🛡 Где может применяться PT NGFW:
✔️ Значимые объекты КИИ 1 категории значимости
✔️ ГИС 1 класса защищенности
✔️ АСУ ТП 1 класса защищенности
✔️ ИСПДн при необходимости 1 уровня защищенности
✔️ ИС общего пользования II класса
Что изменилось?
1️⃣ Рекомендуем обновление версии ПО, предыдущая сертифицированная версия 1.8.1 более не поддерживается. Дополнительные действия, помимо обновления до версии 1.10.3, совершать не требуется.
2️⃣ Добавили возможность использования виртуального NGFW в промышленных сетях. PT NGFW в виртуальном исполнении соответствует «Требованиям к Межсетевым экранам», утвержденным приказом ФСТЭК России 9 февраля 2016 г. по профилю Д четвертого класса защиты (ИТ.МЭ.Д4.ПЗ).
3️⃣ Изменения коснулись документации, сертификат №4877 остался прежним.
📄 Сертификат №4877 действует до 19 ноября 2029 года и подтверждает, что PT NGFW:
✅ Соответствует 4 уровню доверия Требований по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020)
✅ Соответствует 4 классу защиты Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети (ФСТЭК России, 2023)
✅ Соответствует 4 классу защиты, Требований к межсетевым экранам (ФСТЭК России, 2016)
✅ Соответствует профилю защиты межсетевых экранов типа Д четвертого класса защиты.
🛡 Где может применяться PT NGFW:
✔️ Значимые объекты КИИ 1 категории значимости
✔️ ГИС 1 класса защищенности
✔️ АСУ ТП 1 класса защищенности
✔️ ИСПДн при необходимости 1 уровня защищенности
✔️ ИС общего пользования II класса
🔥7🏆4
Сегодня вступили в силу изменения в приказ ФСТЭК России № 77, регулирующий организацию и проведение работ по аттестации объектов информатизации. Поправки утверждены приказом ФСТЭК России от 27 февраля 2026 года № 60.
Что изменилось:
Непредставление отчёта или протокола по результатам контроля является основанием для приостановления действия аттестата соответствия.
В новой статье мы подробно разобрали изменения, сравнили их с прежней редакцией приказа и собрали рекомендации по работе с обновлёнными требованиями.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Media is too big
VIEW IN TELEGRAM
🎓 Все уроки UserGate Client: Getting Started уже доступны!
Ранее мы рассказывали о первых уроках курса, посвященного работе с UserGate Client. Теперь на портале NTC вышел заключительный урок — курс можно посмотреть полностью и пройти тестирование.
В программе:
◽️ установка клиента и массовое развёртывание;
◽️ настройка VPN и MFA;
◽️ интеграция с NGFW;
◽️ Endpoint Compliance и контроль состояния устройств;
◽️ анализ журналов, диагностика и поиск неисправностей.
Автор курса: Ярослав Ярушин, ведущий системный инженер TS Solution и сертифицированный тренер учебного центра NTC.
Пять практических видеоуроков будут полезны системным администраторам и специалистам по ИБ, которые работают с UserGate Client или планируют внедрение решений экосистемы SUMMA.
➡️ Пройти полный курс на портале NTC
TS Solution в Telegram | в MAX | в VK
Ранее мы рассказывали о первых уроках курса, посвященного работе с UserGate Client. Теперь на портале NTC вышел заключительный урок — курс можно посмотреть полностью и пройти тестирование.
В программе:
Автор курса: Ярослав Ярушин, ведущий системный инженер TS Solution и сертифицированный тренер учебного центра NTC.
Пять практических видеоуроков будут полезны системным администраторам и специалистам по ИБ, которые работают с UserGate Client или планируют внедрение решений экосистемы SUMMA.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16❤7😁5
Я календарь переверну — и скоро 21 октября 😄 Ставьте реакцию, если тоже пропели!
Так что самое время не откладывать регистрацию на наш первый форум-фестиваль «Сумма технологий»!
🔈 Познакомиться с программой и оформить билет
Следите за обновлениями:
Сумма технологий в Telegram | в MAX | в VK
Так что самое время не откладывать регистрацию на наш первый форум-фестиваль «Сумма технологий»!
Следите за обновлениями:
Сумма технологий в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23🔥14❤11
Media is too big
VIEW IN TELEGRAM
— А где у нас вообще персональные данные хранятся?
— Ну… в CRM, наверное.
Вышел второй выпуск «ИБдБ: инструкции» — серии коротких видео об информационной безопасности, законодательстве и бизнесе без лишнего официоза.
В первом выпуске мы говорили о штрафах за утечки. Теперь разбираемся с основой: что относится к персональным данным, какие действия считаются обработкой и где информация может оказаться в процессе работы компании. Спойлер:
В выпуске также даём четыре вопроса, которые помогут оценить, насколько хорошо компания контролирует работу с персональными данными:
Будем рады вашей обратной связи по формату!
Выпуск также доступен на наших видеоплощадках:
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍7
🎙 Вебинар: «От требований ФСТЭК до реальной атаки: защита конечных устройств на практике»
🗓 15 сентября | 11:00
Приказ ФСТЭК России № 117 изменил требования к защите информации, в том числе к безопасности конечных устройств. На вебинаре разберем нормативные изменения, критерии выбора средств защиты и практический сценарий расследования атаки с помощью EDR.
Спикеры:
👤 Илья Папазов, руководитель группы инженеров TS Solution;
👤 Мария Камолова, специалист по защите информации TS Solution;
👤 Виктор Асатов, старший вирусный аналитик «Лаборатория Касперского».
На вебинаре обсудим:
◽️ что изменилось в требованиях к защите конечных устройств после вступления в силу приказа № 117;
◽️ какие характеристики учитывать при выборе средств защиты конечных устройств;
◽️ почему формального соответствия требованиям регулятора может быть недостаточно;
◽️путь развития атаки Toy Ghouls: от первоначального доступа и закрепления с помощью 1С до финального воздействия на инфраструктуру;
◽️ как с помощью EDR восстановить последовательность действий злоумышленника, оценить масштаб компрометации и найти важные для расследования следы.
🎁 В финале разыграем приз от TS Solution!
Не сможете подключиться 15 сентября? Всё равно зарегистрируйтесь: запись вебинара и материалы отправим всем зарегистрированным участникам.
➡️ Зарегистрироваться
TS Solution в Telegram | в MAX | в VK
🗓 15 сентября | 11:00
Приказ ФСТЭК России № 117 изменил требования к защите информации, в том числе к безопасности конечных устройств. На вебинаре разберем нормативные изменения, критерии выбора средств защиты и практический сценарий расследования атаки с помощью EDR.
Спикеры:
👤 Илья Папазов, руководитель группы инженеров TS Solution;
👤 Мария Камолова, специалист по защите информации TS Solution;
👤 Виктор Асатов, старший вирусный аналитик «Лаборатория Касперского».
На вебинаре обсудим:
◽️ что изменилось в требованиях к защите конечных устройств после вступления в силу приказа № 117;
◽️ какие характеристики учитывать при выборе средств защиты конечных устройств;
◽️ почему формального соответствия требованиям регулятора может быть недостаточно;
◽️путь развития атаки Toy Ghouls: от первоначального доступа и закрепления с помощью 1С до финального воздействия на инфраструктуру;
◽️ как с помощью EDR восстановить последовательность действий злоумышленника, оценить масштаб компрометации и найти важные для расследования следы.
🎁 В финале разыграем приз от TS Solution!
Не сможете подключиться 15 сентября? Всё равно зарегистрируйтесь: запись вебинара и материалы отправим всем зарегистрированным участникам.
➡️ Зарегистрироваться
TS Solution в Telegram | в MAX | в VK
👍8
🎓 Новый цикл статей: знакомство с Kaspersky Secure Mail Gateway 3.1
Корпоративная почта остаётся одним из основных каналов распространения фишинга и вредоносных вложений. Поэтому администратору важно не только развернуть почтовый шлюз, но и правильно встроить его в инфраструктуру компании.
В новом цикле разбираем Kaspersky Secure Mail Gateway 3.1: от установки и базовой настройки до маршрутизации почты, создания правил и объединения узлов в кластер.
Вы узнаете, как:
➡️ развернуть и первоначально настроить KSMG 3.1;
➡️ сконфигурировать встроенный MTA;
➡️ настроить маршрутизацию почты и распределение нагрузки;
➡️ создавать правила обработки сообщений и управлять их приоритетами;
➡️ работать со списками разрешенных и запрещенных адресов;
➡️ объединять узлы KSMG в кластер;
➡️ использовать новые возможности версии 3.1.
Дополнительно рекомендуем статью «Лаборатории Касперского» о технологии выявления BEC-писем, созданных с помощью ИИ. Такие письма имитируют деловую переписку и могут использоваться, например, чтобы убедить сотрудника перевести деньги на счёт злоумышленников.
Технология реализована в Kaspersky Secure Mail Gateway 3.1 и доступна в рамках лицензии KSMS Plus. Она помогает обнаруживать и блокировать такие письма до того, как злоумышленники успеют обмануть сотрудника.
🔗 Перейти к циклу на TS University
TS Solution в Telegram | в MAX | в VK
Корпоративная почта остаётся одним из основных каналов распространения фишинга и вредоносных вложений. Поэтому администратору важно не только развернуть почтовый шлюз, но и правильно встроить его в инфраструктуру компании.
В новом цикле разбираем Kaspersky Secure Mail Gateway 3.1: от установки и базовой настройки до маршрутизации почты, создания правил и объединения узлов в кластер.
Вы узнаете, как:
Дополнительно рекомендуем статью «Лаборатории Касперского» о технологии выявления BEC-писем, созданных с помощью ИИ. Такие письма имитируют деловую переписку и могут использоваться, например, чтобы убедить сотрудника перевести деньги на счёт злоумышленников.
Технология реализована в Kaspersky Secure Mail Gateway 3.1 и доступна в рамках лицензии KSMS Plus. Она помогает обнаруживать и блокировать такие письма до того, как злоумышленники успеют обмануть сотрудника.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍5⚡4❤2🤩1
📊 TS Rate продолжает развиваться: новый инструмент для сравнения MFA-решений
Сопоставляйте продукты по единым критериям, формируйте предварительный список подходящих решений, скачивайте для удобства в формате XLSX и определяйте, какие вопросы стоит задать производителю или проверить во время пилотирования.
Внутри сравнения собраны:
➡️ архитектура и варианты развёртывания;
➡️ функциональные возможности;
➡️ доступные интеграции;
➡️ модели лицензирования;
➡️ сведения о сертификации;
➡️ условия сопровождения и обучения.
На данный момент в сравнении представлены 4 вендора и более 80 параметров.
🔗 Протестировать новый инструмент
📩 Если вашего решения в сравнении нет, но вы хотите, чтобы оно появилось, свяжитесь с нами — sales@tssolution.ru.
TS Solution в Telegram | в MAX | в VK
Сопоставляйте продукты по единым критериям, формируйте предварительный список подходящих решений, скачивайте для удобства в формате XLSX и определяйте, какие вопросы стоит задать производителю или проверить во время пилотирования.
Внутри сравнения собраны:
На данный момент в сравнении представлены 4 вендора и более 80 параметров.
📩 Если вашего решения в сравнении нет, но вы хотите, чтобы оно появилось, свяжитесь с нами — sales@tssolution.ru.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍9⚡6❤2
24 сентября ТризТех проведет первый большой онлайн-день, посвящённый решениям для сетевой безопасности.
В программе — два параллельных трека, так что вы сможете выбрать, что смотреть.
Среди тем:
— как появилась отдельная компания ТризТех, куда развивается PT NGFW и что готовят дальше в продуктовой линейке;
— будущее российского рынка NGFW;
— панельная дискуссия с регуляторами и заказчиками;
— практика выбора и внедрения межсетевых экранов;
— технологический лаунж — для тех, кому нужна более глубокая экспертиза.
Так что если вы выбираете NGFW или участвуете во внедрении — будет на 100% полезно.
Подключайтесь к трансляции и выбирайте трек, который вам ближе.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤7👍5
Подключение к корпоративной сети с устройства на Linux может потребовать разных инструментов — в зависимости от дистрибутива, конфигурации шлюза и используемого способа аутентификации.
В новом бесплатном курсе рассматриваем официальное решение Check Point SNX, а также сторонние клиенты с открытым исходным кодом — cpyvpn и snx-rs.
В формате видеоуроков разбираем:
После прохождения курса вы сможете сравнить доступные варианты, подобрать клиент под свою конфигурацию и самостоятельно настроить VPN-подключение с двухфакторной аутентификацией.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍8🎉5
Команда CP SUPPORT регулярно готовит для клиентов технической поддержки TS Solution дайджесты по продуктам Check Point.
В них мы собираем информацию, которая может пригодиться при эксплуатации решений: обновления продуктов и версий, изменения в работе отдельных функций, технические рекомендации, а также полезные материалы и новости сообщества CheckMates.
Дайджест помогает следить за важными изменениями и не тратить время на самостоятельный поиск информации в разных источниках.
Для тех, кто пока не пользуется услугой, у нас открыт бесплатный доступ к дайджесту, чтобы вы могли оценить формат и пользу рассылки. Сейчас на сайте CP SUPPORT можно прочитать дайджест за июль. Доступные для ознакомления выпуски периодически обновляются.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍7🔥6⚡1
РБК Петербург опубликовал несколько материалов о том, как меняются российский ИТ-рынок и подходы бизнеса к информационной безопасности.
В статье «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» учредитель группы компаний TS Solution Михаил Зимин рассказал, почему происхождение продукта перестаёт быть для заказчиков главным критерием. На первый план выходят эффективность решения, совместимость с существующей инфраструктурой и возможность проверить заявленные характеристики на практике.
Отдельно затронули влияние ИИ на кибербезопасность. Автоматизация сокращает время подготовки и проведения атак, поэтому защитникам нужны инструменты, способные обнаруживать угрозы и реагировать на них с сопоставимой скоростью.
В статье «Между цифровой гигиеной и корпоративной ответственностью» своим мнением поделился Виталий Банцар, генеральный директор НТЦ «Нептунит». Он объяснил, почему формального выполнения требований регуляторов уже недостаточно, и привёл примеры технологий, которые компании внедряют сверх обязательного минимума, — deception-решения и SOAR.
По словам Виталия, при работе с персональными данными всё большую роль играет не только наличие защитных мер, но и возможность подтвердить, что компания действительно предпринимала необходимые действия для предотвращения инцидента.
Рекомендуем к прочтению и просмотру!
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍5
Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы?
В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы.
Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете:
После обучения вы узнаете всё самое важное о MaxPatrol EDR: его установке, эксплуатации и настройке. А также сможете пройти итоговое тестирование и получить сертификат от TS University.
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13⚡5🤩4
Forwarded from Сумма технологий | TS Solution
Media is too big
VIEW IN TELEGRAM
Об этом поговорили с Михаилом Зиминым, учредителем ГК TS Solution.
В интервью Михаил рассказал, что стоит за названием фестиваля, каким он задуман и почему на одной площадке важно собрать представителей ИТ, ИБ, бизнеса и других направлений.
Посмотрите интервью и узнайте, какой мы хотим видеть нашу встречу 21 октября.
Сумма технологий в Telegram | в MAX | в VK
#sumtechconf #сумма_технологий #главное
Please open Telegram to view this post
VIEW IN TELEGRAM
Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции?
Чтобы упростить первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго.
Он упростит аналитическую подготовку к выбору решения до нескольких шагов.
Как это работает:
TS Solution в Telegram | в MAX | в VK
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12❤11👍8