🎓 Новый цикл статей: знакомство с Kaspersky Secure Mail Gateway 3.1

Корпоративная почта остаётся одним из основных каналов распространения фишинга и вредоносных вложений. Поэтому администратору важно не только развернуть почтовый шлюз, но и правильно встроить его в инфраструктуру компании.

В новом цикле разбираем Kaspersky Secure Mail Gateway 3.1: от установки и базовой настройки до маршрутизации почты, создания правил и объединения узлов в кластер.

Вы узнаете, как:
➡️ развернуть и первоначально настроить KSMG 3.1;
➡️ сконфигурировать встроенный MTA;
➡️ настроить маршрутизацию почты и распределение нагрузки;
➡️ создавать правила обработки сообщений и управлять их приоритетами;
➡️ работать со списками разрешенных и запрещенных адресов;
➡️ объединять узлы KSMG в кластер;
➡️ использовать новые возможности версии 3.1.

Дополнительно рекомендуем статью «Лаборатории Касперского» о технологии выявления BEC-писем, созданных с помощью ИИ. Такие письма имитируют деловую переписку и могут использоваться, например, чтобы убедить сотрудника перевести деньги на счёт злоумышленников.

Технология реализована в Kaspersky Secure Mail Gateway 3.1 и доступна в рамках лицензии KSMS Plus. Она помогает обнаруживать и блокировать такие письма до того, как злоумышленники успеют обмануть сотрудника.

🔗 Перейти к циклу на TS University

TS Solution в Telegram | в MAX | в VK

📊 TS Rate продолжает развиваться: новый инструмент для сравнения MFA-решений

Сопоставляйте продукты по единым критериям, формируйте предварительный список подходящих решений, скачивайте для удобства в формате XLSX и определяйте, какие вопросы стоит задать производителю или проверить во время пилотирования.

Внутри сравнения собраны:
➡️ архитектура и варианты развёртывания;
➡️ функциональные возможности;
➡️ доступные интеграции;
➡️ модели лицензирования;
➡️ сведения о сертификации;
➡️ условия сопровождения и обучения.

На данный момент в сравнении представлены 4 вендора и более 80 параметров.

🔗 Протестировать новый инструмент

📩 Если вашего решения в сравнении нет, но вы хотите, чтобы оно появилось, свяжитесь с нами — sales@tssolution.ru.

TS Solution в Telegram | в MAX | в VK

🔴 TS Solution участвует в первом TT DAY

24 сентября ТризТех проведет первый большой онлайн-день, посвящённый решениям для сетевой безопасности.

В программе — два параллельных трека, так что вы сможете выбрать, что смотреть.

Среди тем:
— как появилась отдельная компания ТризТех, куда развивается PT NGFW и что готовят дальше в продуктовой линейке;
— будущее российского рынка NGFW;
— панельная дискуссия с регуляторами и заказчиками;
— практика выбора и внедрения межсетевых экранов;
— технологический лаунж — для тех, кому нужна более глубокая экспертиза.

⭐️ От нас в программе выступит технический директор Евгений Ольков с темой «Даташиты обещают, тесты доказывают: как не ошибиться с выбором NGFW».

Так что если вы выбираете NGFW или участвуете во внедрении — будет на 100% полезно.

Подключайтесь к трансляции и выбирайте трек, который вам ближе.

🗓 24 сентября 10:30–17:00
👤 Онлайн, бесплатно
➡️ РЕГИСТРАЦИЯ

🎓 Новый курс на TS University: «Check Point: VPN-клиенты для Linux»

Подключение к корпоративной сети с устройства на Linux может потребовать разных инструментов — в зависимости от дистрибутива, конфигурации шлюза и используемого способа аутентификации.

В новом бесплатном курсе рассматриваем официальное решение Check Point SNX, а также сторонние клиенты с открытым исходным кодом — cpyvpn и snx-rs.

В формате видеоуроков разбираем:
➡️ официальные и неофициальные VPN-клиенты для Linux;
➡️ как выбрать решение по удобству, простоте установки и поддержке 2FA;
➡️ как поставить клиент на Ubuntu и Astra Linux;
➡️ как подключиться через официальный клиент с двухфакторной аутентификацией через Mobile Access Portal;
➡️ какие нюансы есть у неофициальных клиентов.

После прохождения курса вы сможете сравнить доступные варианты, подобрать клиент под свою конфигурацию и самостоятельно настроить VPN-подключение с двухфакторной аутентификацией.

✍️ В финале обучения — итоговое тестирование и сертификат TS University.

▶️ Начать обучение

TS Solution в Telegram | в MAX | в VK

🔔 Попробуйте услугу «Дайджест по Check Point» от CP SUPPORT

Команда CP SUPPORT регулярно готовит для клиентов технической поддержки TS Solution дайджесты по продуктам Check Point.

В них мы собираем информацию, которая может пригодиться при эксплуатации решений: обновления продуктов и версий, изменения в работе отдельных функций, технические рекомендации, а также полезные материалы и новости сообщества CheckMates.

Дайджест помогает следить за важными изменениями и не тратить время на самостоятельный поиск информации в разных источниках.

Для тех, кто пока не пользуется услугой, у нас открыт бесплатный доступ к дайджесту, чтобы вы могли оценить формат и пользу рассылки. Сейчас на сайте CP SUPPORT можно прочитать дайджест за июль. Доступные для ознакомления выпуски периодически обновляются.

➡️ Посмотреть дайджест за июль

TS Solution в Telegram | в MAX | в VK

📰 Мы в СМИ: TS Solution на РБК Петербург

РБК Петербург опубликовал несколько материалов о том, как меняются российский ИТ-рынок и подходы бизнеса к информационной безопасности.

В статье «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» учредитель группы компаний TS Solution Михаил Зимин рассказал, почему происхождение продукта перестаёт быть для заказчиков главным критерием. На первый план выходят эффективность решения, совместимость с существующей инфраструктурой и возможность проверить заявленные характеристики на практике.

Отдельно затронули влияние ИИ на кибербезопасность. Автоматизация сокращает время подготовки и проведения атак, поэтому защитникам нужны инструменты, способные обнаруживать угрозы и реагировать на них с сопоставимой скоростью.

В статье «Между цифровой гигиеной и корпоративной ответственностью» своим мнением поделился Виталий Банцар, генеральный директор НТЦ «Нептунит». Он объяснил, почему формального выполнения требований регуляторов уже недостаточно, и привёл примеры технологий, которые компании внедряют сверх обязательного минимума, — deception-решения и SOAR.

По словам Виталия, при работе с персональными данными всё большую роль играет не только наличие защитных мер, но и возможность подтвердить, что компания действительно предпринимала необходимые действия для предотвращения инцидента.

🔗 «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции»
🔗 «Между цифровой гигиеной и корпоративной ответственностью»
🔗 «Бизнес-новость. Защита персональных данных»

Рекомендуем к прочтению и просмотру!

TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: MaxPatrol EDR Getting Started

Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы?

В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы.

Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете:
◽️ устроен MaxPatrol EDR и какое место он занимает в экосистеме Positive Technologies;
◽️ установить и активировать систему;
◽️ развернуть агенты на устройствах с Windows и Linux;
◽️ настроить политики, модули и группы агентов;
◽️ организовать сбор событий, инвентаризацию активов и обнаружение угроз;
◽️ выполнять ручное и автоматическое реагирование на инциденты;
◽️ проводить диагностику и работать с журналами;
◽️ обновлять серверную часть и агенты, создавать резервные копии и обслуживать систему.

После обучения вы узнаете всё самое важное о MaxPatrol EDR: его установке, эксплуатации и настройке. А также сможете пройти итоговое тестирование и получить сертификат от TS University.

▶️ Начать обучение можно уже сейчас!

TS Solution в Telegram | в MAX | в VK

🎯 NGFW Бинго: новый интерактивный инструмент в спецпроекте TS Rate

Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции?

Чтобы упростить первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго.

Он упростит аналитическую подготовку к выбору решения до нескольких шагов.

Как это работает:
🔵 вы отмечаете значимые для проекта критерии;
🔵 получаете список подходящих решений по вашим параметрам;
🔵 переходите к их детальному сравнению в таблице NGFW на сайте TS Rate.

➡️ Попробовать NGFW Бинго можно уже сейчас на сайте спецпроекта!

TS Solution в Telegram | в MAX | в VK

⚡️ PT NGFW 1.11: Remote Access VPN с RADIUS и 2FA

На TS University вышла новая практическая статья о настройке Remote Access VPN в PT NGFW версии 1.11.

Показываем весь процесс организации удалённого доступа: от выпуска сертификатов и настройки Identity Control до авторизации пользователей через PT VPN Agent со вторым фактором.

В материале разбираем:
⭕️выпуск сертификатов;
⭕️ настройку подсистемы Identity Control;
⭕️ создание VPN-подключения и правил фильтрации;
⭕️ установку и работу PT VPN Agent на Windows и Linux;
⭕️ полное и раздельное туннелирование;
⭕️ настройку RADIUS-сервера на примере FreeRADIUS;
⭕️ настройку 2FA на примере Multifactor;
⭕️ диагностику ошибок аутентификации и установки туннеля.

Статья будет полезна специалистам, которые уже работают с PT NGFW или планируют использовать решение для удалённого подключения сотрудников.

➡️ Читайте статью на сайте TS University!

TS Solution в Telegram | в MAX | в VK

💼 В TS Solution открыты новые вакансии

Расширяем команду и ищем специалистов в техническое, проектное и коммерческое направления.

📍 Санкт-Петербург
Ведущий специалист по защите информации (бумажная безопасность)
Системный инженер по SIEM

📍 Москва
Менеджер по продажам информационной безопасности

Переходите по ссылкам, знакомьтесь с условиями и отправляйте отклик. Будем рады новым коллегам! 💙

А если подходящей позиции для вас пока нет, поделитесь постом с теми, кто сейчас в поиске 🙌
TS Solution в Telegram | в MAX | в VK

🎓 Как устроена платформа, на которой работают R-Vision VM, SIEM, SGRC и SOAR?

На TS University вышел новый бесплатный курс по R-Vision EVO — технологической основе сразу нескольких продуктов вендора.

В пяти видеоуроках разбираем не только интерфейс, но и внутреннее устройство решения: архитектуру, изоляцию данных между тенантами, ролевую модель, домены и конвейеры обработки событий.

В курсе разбираем:
🔵 что такое R-Vision EVO и какие продукты работают на платформе;
🔵 роль Kubernetes, ClickHouse, PostgreSQL и NATS в архитектуре платформы;
🔵 установку платформы и обзор интерфейса;
🔵 домены — модель данных и собственный раздел в меню;
🔵 тенанты и роли — механизм изоляции данных;
🔵 посмотрим сквозной сценарий от сканирования до дашборда: конвейер обработки событий, RQL, автоматизация;
🔵 закрепим знания о системе через реализацию задач.

Во время обучения вы увидите, как данные проходят от источника до дашборда и как с помощью компонентов R-Vision EVO создаются разные сценарии автоматизации.

➡️ Перейти к курсу

TS Solution в Telegram | в MAX | в VK