🧬 Что входит в состав формулы неуязвимости

Более восьми лет MaxPatrol SIEM эффективно решает задачи по выявлению инцидентов информационной безопасности. Продукт совершенствуется и с каждым годом становится все эффективнее с точки зрения архитектуры, хранения данных и потребления мощностей.

Уже в этот четверг, 26 октября, в 15:00 мы представим обновленную версию MaxPatrol SIEM — 8.0: расскажем о формуле неуязвимости, что нового в системе и представим модуль BAD, перевод аббревиатуры которого никак не связан с его функциональностью 😉

Регистрируйтесь, чтобы узнать подробности

@Positive_Technologies
#MaxPatrolSIEM

Музей криптографии в Москве, где собрана уникальная коллекция шифровальной техники и средств передачи информации, — отличное место, чтобы поговорить о кибербезопасности 😎

Какие бывают кибератаки? Что такое трендовые уязвимости? Как обеспечить безопасность в интернете будущего, которое стремительно надвигается в связи с развитием ИИ? 😱

Об этом расскажем на встрече Дискуссионного клуба музея уже в этот четверг, 26 октября, в 19:30.

В ней примут участие Павел Попов, лидер практики продуктов для управления уязвимостями и мониторинга ИБ, Positive Technologies и Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies

Посетить встречу можно бесплатно, для этого необходимо получить билет на сайте. Отличный способ провести вечер четверга (после онлайн-запуска MaxPatrol SIEM 8.0) 😉

P. S. Расшифровали надпись на картинке? Подсказка есть на самой иллюстрации — ждем ваши варианты в комментариях.

@Positive_Technologies
#PositiveЭксперты

👨‍💻 Скачиваете программное обеспечение с непроверенных ресурсов? Ошибка. Скачиваете его с торрент-трекеров? Фатальная ошибка.

В августе наши эксперты с помощью MaxPatrol SIEM выявили аномальную активность в сети одной российской компании. В результате расследования командой CSIRT (подразделение экспертного центра безопасности Positive Technologies (PT Expert Security Center), занимающееся мониторингом и реагированием на инциденты) было установлено, что пользователь исследуемой компании стал жертвой неизвестного ранее вредоносного ПО.

В ходе детального расследования эксперты выявили более 250 000 пострадавших в 164 странах. Подавляющее большинство жертв находятся в России, Украине, Белоруссии и Узбекистане.

Значительное число атак пришлось на некорпоративных пользователей, скачивающих пиратское ПО, однако среди жертв оказались также и организации из разных отраслей экономики. Все они были уведомлены о выявленной угрозе.

👾 Как работает вредонос

«После установки это ВПО собирает информацию о компьютере жертвы, устанавливает программу RMS (для удаленного управления) и майнер XMRig, а также архивирует содержимое пользовательской папки Telegram (tdata)», — отметил Денис Кувшинов, руководитель отдела исследования киберугроз PT Expert Security Center.

Получив доступ к папке Telegram, злоумышленник вступает в телеграм-сессию пользователя и мониторит переписку, извлекая данные из аккаунта, при этом оставаясь незаметным. Даже если пользователь настроил двухфакторную аутентификацию, киберпреступник может ее успешно обойти, подобрав пароль методом перебора (brute force).

👊 Как защититься

• Частным лицам следует использовать лицензированное ПО, избегать скачивания программ из недоверенных источников, а также иметь активное антивирусное ПО.

• Организациям мы рекомендуем использовать продукты класса SIEM для отслеживания подозрительной активности в информационных системах.

🕵️ Увлекательное исследование обнаруженного ВПО читайте на нашем сайте.

@Positive_Technologies

🔥 Сегодня мы рассказали о вредоносном ПО, которое обнаружили специалисты security operations center (SOC) Positive Technologies с помощью системы мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM.

По данным отчета компании Forrester, для эффективной работы аналитиков SOC очень важно, чтобы переключение между продуктами было максимально удобным, а разработчики средств киберзащиты понимали специфику их деятельности. И мы уделяем большое внимание практике использования SIEM в SOC.

Поэтому в новой версии MaxPatrol SIEM 8.0 мы добавили еще несколько удобных фичей для аналитиков. Каких — расскажем на онлайн-презентации продукта уже завтра, 26 октября, в 15:00!

🧐 Регистрируйтесь заранее и присоединяйтесь к нам в прямом эфире.

@Positive_Technologies
#MaxPatrolSIEM

😱 Если на периметре вашей компании есть уязвимости, особенно трендовые, то безопасность вашей инфраструктуры под угрозой. Подробнее об этом рассказал Михаил Козлов, руководитель продукта MaxPatrol VM.

А научиться выстраивать процесс управления уязвимоcтями, чтобы не быть дуршлагом для хакеров, — вы сможете на нашем курсе. Вас ждут четыре насыщенные недели обучения, 12 часов общения с экспертами Positive Technologies (в том числе и с Михаилом) и реальная практика работы с MaxPatrol VM.

🏃 Успейте зарегистрироваться и посмотреть бесплатную часть курса — обучение стартует уже 29 октября!

@Positive_Technologies
#PositiveЭксперты

🏖 Три фишки песочницы PT Sandbox

Их гораздо больше трех, но рассказ обо всех не вместится в один пост. Поэтому рассказываем лишь о части, а подробности ищите в интервью Алексея Вишнякова, руководителя отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center).

🪤 Приманки для вредоносного ПО

Уже более двух лет наша песочница поддерживает технологии, направленные на создание ловушек для вредоносного ПО. Такие приманки могут спровоцировать инструменты взломщика на то, чтобы проявить себя.

Если в наборе базовых правил для приманок PT Sandbox нет тех, что нужны клиенту, мы пишем под него индивидуальный детект.

🤔 Windows или Linux?

Можем ответить: все и сразу.

Мы понимаем, как работает детект событий и для Windows, и для Linux, каким образом туда могут попасть загрузчики, как ВПО обходит защиту и какие действия может совершить.

Поэтому с точки зрения возможности применения архитектурных и технологических подходов неважно, с какой ОС работать: PT Sandbox охватывает все релевантные тактики и техники атак по матрице MITRE ATT&CK.

🤖 Песочница и ML

Без ИИ в кибербезопасности сегодня никуда. Внутри PT Sandbox также работает ML-решение — категоризатор, который умеет проследить за одним процессом в трассе событий и сказать, «хорошая» она или «плохая».

Мы обучали его на разном объеме данных: на всевозможных источниках о событиях, реестрах, именованных каналах, сокетах (с учетом существующих методов и последовательностей). Впереди еще много работы, но уже сейчас можем поделиться первыми успехами.

📰 Хотите знать больше, читайте интервью целиком.

#PositiveЭксперты #PTSandbox

😎 Мы постоянно развиваем и совершенствуем наши продукты, и сегодня рады представить восьмую версию системы мониторинга событий ИБ и выявления инцидентов MaxPatrol SIEM!

Это наш флагманский продукт, которым пользуются более 600 компаний по всему миру. Он позволяет эффективно выявлять попытки нарушения киберустойчивости компаний и инциденты ИБ, в том числе ведущие к реализации недопустимых событий в масштабе организаций, отраслей и стран.

🤔 Коротко расскажем о ключевых изменениях:

• Мы снизили требования к аппаратному обеспечению — это позволяет компаниям сократить расходы на приобретение оборудования и облегчает установку системы.

• Добавили ML-модуль поведенческого анализа — Behavioral Anomaly Detection (BAD), в который встроено порядка 30 моделей машинного обучения, разработанных на основе нашего двадцатилетнего опыта в расследовании инцидентов.

💬 «Интеграция продукта с модулем обнаружения поведенческих аномалий позволяет обнаруживать как известные, так и плохо изученные атаки», — отметил Иван Прохоров, руководитель продукта MaxPatrol SIEM.

• Повысили производительность системы до обработки свыше 540 тыс. событий в секунду. Рост производительности обеспечивает результативную кибербезопасность для больших геораспределенных инфраструктур, которые объединяют сотни компонентов MaxPatrol SIEM в единую точку мониторинга.

• С версии 7.0 SIEM-система поддерживает хранилище событий LogSpace, специально разработанное Positive Technologies. В новом релизе за счет уменьшения размера событий ИБ, поступающих в MaxPatrol SIEM, удалось в шесть раз увеличить объем либо сроки хранения данных в LogSpace по сравнению с системами управления базами данных с открытым исходным кодом.

🤩 Больше подробностей про MaxPatrol SIEM 8.0 — в нашем материале.

Оставить заявку на бесплатный «пилот» продукта вы можете на нашем сайте.

@Positive_Technologies
#MaxPatrolSIEM