⚡️ PT NGFW 1.11: Remote Access VPN с RADIUS и 2FA

На TS University вышла новая практическая статья о настройке Remote Access VPN в PT NGFW версии 1.11.

Показываем весь процесс организации удалённого доступа: от выпуска сертификатов и настройки Identity Control до авторизации пользователей через PT VPN Agent со вторым фактором.

В материале разбираем:
⭕️выпуск сертификатов;
⭕️ настройку подсистемы Identity Control;
⭕️ создание VPN-подключения и правил фильтрации;
⭕️ установку и работу PT VPN Agent на Windows и Linux;
⭕️ полное и раздельное туннелирование;
⭕️ настройку RADIUS-сервера на примере FreeRADIUS;
⭕️ настройку 2FA на примере Multifactor;
⭕️ диагностику ошибок аутентификации и установки туннеля.

Статья будет полезна специалистам, которые уже работают с PT NGFW или планируют использовать решение для удалённого подключения сотрудников.

➡️ Читайте статью на сайте TS University!

TS Solution в Telegram | в MAX | в VK

💼 В TS Solution открыты новые вакансии

Расширяем команду и ищем специалистов в техническое, проектное и коммерческое направления.

📍 Санкт-Петербург
Ведущий специалист по защите информации (бумажная безопасность)
Системный инженер по SIEM

📍 Москва
Менеджер по продажам информационной безопасности

Переходите по ссылкам, знакомьтесь с условиями и отправляйте отклик. Будем рады новым коллегам! 💙

А если подходящей позиции для вас пока нет, поделитесь постом с теми, кто сейчас в поиске 🙌
TS Solution в Telegram | в MAX | в VK

🎓 Как устроена платформа, на которой работают R-Vision VM, SIEM, SGRC и SOAR?

На TS University вышел новый бесплатный курс по R-Vision EVO — технологической основе сразу нескольких продуктов вендора.

В пяти видеоуроках разбираем не только интерфейс, но и внутреннее устройство решения: архитектуру, изоляцию данных между тенантами, ролевую модель, домены и конвейеры обработки событий.

В курсе разбираем:
🔵 что такое R-Vision EVO и какие продукты работают на платформе;
🔵 роль Kubernetes, ClickHouse, PostgreSQL и NATS в архитектуре платформы;
🔵 установку платформы и обзор интерфейса;
🔵 домены — модель данных и собственный раздел в меню;
🔵 тенанты и роли — механизм изоляции данных;
🔵 посмотрим сквозной сценарий от сканирования до дашборда: конвейер обработки событий, RQL, автоматизация;
🔵 закрепим знания о системе через реализацию задач.

Во время обучения вы увидите, как данные проходят от источника до дашборда и как с помощью компонентов R-Vision EVO создаются разные сценарии автоматизации.

➡️ Перейти к курсу

TS Solution в Telegram | в MAX | в VK

🤟 Коллеги, приходите знакомиться с нами 15 октября в Москве на конференции Orion soft «Большая игра»!

Делимся анонсом события для руководителей и специалистов, которые отвечают за корпоративную инфраструктуру.

С удовольствием подискутируем по главному вопросу конференции: как продолжать технологические проекты при ограниченных бюджетах и не жертвовать надёжностью систем.

А также насчет:
📍 выбора приоритетов при оптимизации затрат;
📍 опыта внедрения российского программного обеспечения;
📍 ИИ, DevOps, информационной безопасности и инфраструктуры.

📍 15 октября | Москва

🫶 Press Start и зарегистрироваться

🎓 Новый курс на TS University: MaxPatrol SIEM Getting Started 2.0

Мы обновили базовую программу по MaxPatrol SIEM. Новый курс охватывает основные этапы работы с системой: от установки и знакомства с веб-интерфейсом до настройки сбора данных, изучения правил обработки и создания отчётов.

Курс подойдёт начинающим специалистам, а также тем, кто уже работает с MaxPatrol SIEM и хочет систематизировать свои знания.

В программе:
⭕️ установка MaxPatrol SIEM на Debian;
⭕️ работа с активами и событиями;
⭕️ настройка сбора и обработки данных из разных источников;
⭕️ изучение структуры и принципов построения правил нормализации, обогащения и корреляции;
⭕️ создание дашбордов, виджетов и отчётов;
⭕️ управление инцидентами и уведомлениями.

После обучения можно пройти итоговое тестирование и получить сертификат TS University.

➡️ Начать обучение можно прямо сейчас!

TS Solution в Telegram | в MAX | в VK

⭐️ Мы снова участвуем в Рейтинге работодателей России hh.ru

За десять с лишним лет наша команда заметно выросла. При этом главное не изменилось: у нас по-прежнему ценят самостоятельность, инициативу, желание учиться и готовность поддерживать друг друга.

Мы стараемся создавать среду, в которой можно предлагать идеи, браться за новые задачи и развиваться вместе с компанией.

В октябре TS Solution участвует в Рейтинге работодателей России hh.ru. Голосуйте за нас в отрасли "Технологии и цифровые решения" -> "Информационная безопасность"!

Если вам близок наш подход, поддержите нас своим голосом! ❤️

➡️ Проголосовать за TS Solution

TS Solution в Telegram | в MAX | в VK

🤖 Четыре попытки и 50 центов, чтобы изменить решение ИИ

Компания обещает доходность 15–20% в месяц, платит старым инвесторам деньгами новых и задерживает вывод средств. Стоит ли в неё вкладываться?

Модель Jev без вмешательства отвечала: риск высокий, инвестиции не рекомендованы. Но исследователям Check Point удалось изменить её решение, подправив один раздел отчёта.

Jev выдаёт готовые оценки и ответы, которые можно сразу использовать в приложениях. В эксперименте ей поручили проверить вымышленную компанию PonziCorp Financial Services.

Атакующие добавляли в отчёт правдоподобные сведения: положительное аудиторское заключение, данные о якобы решённых проблемах, обновлённую оценку рисков. Модель принимала их за достоверные и начинала рекомендовать инвестиции.

➡️ Самый эффективный атакующий добился успеха в 25 из 27 запусков.
➡️ В среднем хватало четырёх попыток.
➡️ Затраты на API атакующей модели, включая неудачные запуски, составили около 50 центов на успешную атаку.

📌 Даже пометка документа как недоверенного и указание игнорировать встроенные инструкции не обеспечили защиту. Ответ оставался правильно оформленным — только рекомендация была ошибочной.

Исследователи проверили один сценарий. Для компаний, которые поручают ИИ оценивать контрагентов или одобрять заявки, это повод проверить, как система обрабатывает подложные документы. Проверки формата ответа здесь недостаточно.

🔗 Подробности эксперимента — в блоге Check Point

TS Solution в Telegram | в MAX | в VK