Всем привет!👋

Уже через 10 минут мы начинаем пятую серию реалити-шоу "PT NGFW за стеклом"

🚀 Онлайн-запуск MaxPatrol SIEM 8.2

⏰27июня в 14:00

Хотите, чтобы SIEM-система брала на себя всю основную работу? Мы тоже, поэтому с каждой новой версией делаем MaxPatrol SIEM все более самостоятельной.
На онлайн-запуске версии 8.2 покажем:

▶️Как передать SIEM-системе работу с источниками

▶️Как защититься от целенаправленных атак и исключить человеческий фактор при обнаружении угроз

▶️Почему классно использовать СУБД, созданную специально для SIEM-систем
Все зарегистрированные участники получат в подарок гайд по подключению источников

📺 Шестой эпизод реалити «PT NGFW за стеклом»

|4 июля в 14:00|

Продолжаем развенчивать мифы вокруг IPS. Сегодня затронем тему экспертизы — той, о которой говорят все, но никто не знает, что скрывается за этим словом.

Алексей Леднев, руководитель отдела обнаружения атак PT ESC:
📍 Расскажет о нашем подходе к созданию сигнатур IPS
📍 Научит, как проверять качество выявления сетевых атак
📍 И ответит, так ли важно количество сигнатур, которыми хвастаются производители NGFW

Не переставайте задавать вопросы и пытаться загнать нас в тупик — это помогает нам создавать классный продукт

Всем привет! 👋

📺 Мы начинаем нашу трансляцию через 1 час

​📢 Внимание! Начинается специальный эфир AM Live совместно с Positive Technologies «Эволюция защиты от вредоносных программ»

📅 Дата: 21 августа 2024
⏰ Время: c 11:00 до 13:00 (МСК)
🌐 Место: Онлайн

Расскажем о новых методах обнаружения и защиты от вредоносов, актуальных тенденциях, а также о технических уловках, используемых вирусописателями.

Подключиться »»

🔥 Проведем первый митап честных кейсов по сетевой безопасности 24 сентября!

Хотите не только слышать про невероятные возможности продуктов, но и узнать реальные отзывы? Мы сделали!

Не будем говорить о фичах, а послушаем, с какими ситуациями сталкиваются пользователи песочницы PT Sandbox и системы поведенческого анализа трафика PT Network Attack Discovery.

На трансляции, которая начнется в 16:00, обсудим:

• Нюансы сетевых атак.
• Особенности работы на больших потоках.
• Бенефиты от объединения двух технологичных продуктов.

😏 С нас — неформальная обстановка, много реальных кейсов и честное мнение о NetSec-решениях Positive Technologies.

🤩 С вас — желание навсегда разобраться с сетевыми угрозами.

⌛️ 🌐 Регистрируйтесь на сайте и присоединяйтесь к нам 24 сентября.

🔥 Уже в 14:00 начинаем наш вебинар: "Живи по своим требованиям: как настроить комплаенс-контроль, нужный именно вам"

💻Расскажем, как написать кастомные требования для добавления их в MaxPatrol HCC и какие навыки для этого нужны.

Подключайтесь! До встречи в эфире😎

Кто проживает в глубинах сети? Вре-до-носы! 👾

А как их ловят с помощью песочницы PT Sandbox расскажут пользователи нашего продукта на NetCase Day 24 сентября в 16:00.

🔥 Это будет первый митап честных кейсов по сетевой безопасности.

На нем мы не будем говорить о фичах наших NetSec-решений, а вместе с заказчиками, технологическими партнерами и интеграторами обсудим производительность, функционал и экспертизу — то, как они их видят и как пользуются продуктами.

⌛️ 🌐 Регистрируйтесь заранее на нашем сайте, чтобы узнать реальные кейсы использования PT Sandbox и PT NAD.

⚡️Как создается экспертиза в MaxPatrol SIEM

⏱️ Уже через 15 минут, в 14:00, откроем все секреты создания экспертного контента в нашей серии вебинаров «Оголяемся технологически».

Всем привет!

Мы начинаем трансляцию

Чего ждать от нового пакета экспертизы MaxPatrol SIEM

Команда PT ESC постоянно пишет экспертные правила для MaxPatrol SIEM, чтобы вы не отставали от постоянно меняющихся угроз. Но случаются действительно масштабные обновления, которые стоят целого видеоролика. Сегодня расскажем как раз о таком.

Смотрите в обзоре:
📂 70 новых правил обнаружения угроз и механизмы обогащения событий ИБ индикаторами компрометации, которые вдвое сокращают время на разбор инцидентов
👀 Как происходит атака с помощью MultiDump и как обнаружить ее с помощью MaxPatrol SIEM
🥔 Что такое «локальная картошка» и как с ней быть

Присоединяйтесь к просмотру, чтобы использовать возможности MaxPatrol SIEM по полной!

🔥 Это всё меняет!

Уже 20 ноября мы запустим NGFW мирового уровня для российского рынка. Станьте частью этого исторического события! 🤟

Два года наша команда разрабатывала высокопроизводительный и надежный межсетевой экран нового поколения. Мы прислушивались к вашему мнению, открыто рассказывали про внутреннюю кухню разработки. Смело брались за сложные инженерные задачи, уделяли внимание не только коду, но и аппаратной платформе.

В результате создали совершенное устройство мирового уровня, которое навсегда изменит представление о российских NGFW.

🔥 На запуске PT NGFW окунемся в историю создания продукта, поговорим о результатах тестирования и завершенных проектах, расскажем, как защищаем от киберугроз, а также поделимся планами на будущее.

Будем ждать каждого!

⏰ Уже в 14:00 начинаем наш вебинар:
"MaxPatrol EDR 7.0: уверенная адаптация для крупных инфраструктур"

🔥 Узнайте о самом крупном за этот год релизе нашего продукта

Подключайтесь к трансляции! До встречи в эфире😎

🤖 MaxPatrol SIEM: оголяемся технологически. Часть 4, предновогодняя
📆 5 декабря в 14:00

📍Как устроен ML-помощник BAD
📍Какие модели машинного обучения мы используем
📍Как AI ускоряет процесс внедрения системы

За самый интересный вопрос подарим мерч 😉
Мы вас очень ждем и зовем🔺

»Зарегистрироваться«

Гранд-обзор: все обновления PT Sandbox за год

Декабрь велит нам подводить итоги. Если вы не успели проследить за всеми изменениями, которые произошли с PT Sandbox в этом году, приглашаем на наш уютный вебинар.
Вместе вспомним главные вехи развития песочницы:

🚀 Как нам удалось повысить производительность в 9!!! раз, не потеряв качество обнаружения
🔎 Какие правила, технологии и подходы помогли обеспечить расширенный анализ ссылок
📄 Как мы реализовали поведенческий анализ новых типов и форматов файлов
🛠 За счет чего расширили возможности кастомизации песочницы и многое другое

Кроме обновлений функциональных и экспертных возможностей обсудим дерзкие планы команды PT Sandbox на 2025 год.

Присоединяйтесь!

👾 Новая фича MaxPatrol VM 2.7 — бета-версия умного поиска

Теперь искать информацию об активах стало проще и быстрее. Вместо синтаксиса PDQL вы можете вводить распространенные текстовые запросы.

Умный поиск поможет:
✔️Выявлять нужные группы активов
✔️Сортировать узлы по уязвимостям
✔️Выполнять другие типовые запросы

😉 Хотите больше?
Расскажите, какие запросы вы используете чаще всего. Всем ответившим подарим гайд по AI-поиску в MaxPatrol VM с примерами полезных запросов для разных этапов процесса управления уязвимостями.

Делитесь своим опытом, а мы сделаем ваш поиск еще удобнее!

👽 PT Dephaze: думает как хакер, действует как пентестер

В октябре мы объявили о разработке нового продукта PT Dephaze для автоматической проверки защищенности инфраструктуры и тестирования на проникновение.

Запустить продукт мы планируем в феврале 2025 года, а сейчас готовы поделиться с вами промежуточными результатами и показать, какие инструменты и техники будут применяться для проведения пентестов.

👽 Для подключения на онлайн-трансляцию, переходите по ссылке

Всем привет! 🤖

Вышла новая версия PT ISIM 5.2 🏭 Теперь пользователи могут:

📍 Настроить интеграцию между PT ISIM и PT Sandbox в веб-интерфейсе. PT ISIM обнаруживает передачу объектов в технологических сетях и передает их в PT Sandbox. Если объект определен как опасный или подозрительный, PT ISIM узнает об этом и создаст событие безопасности. А ещё это событие будет в цепочках инцидентов.

📍 Исключать сигнатуры PT ISTI и порты. Уменьшаем количество ложноположительных срабатываний для тех инфраструктур, где выявленные события являются штатными.

📍 Удалять данные об узлах. Даем механизм удаления ненужных узлов в интерфейсе PT ISIM.

📍Видеть группы в сетевых соединениях. В карточках соединений видны все группы, в которые входят устройства сетевого взаимодействия.

Всем привет!

Мы подготовили обновление каталога расширений.

Теперь к каждому расширению и посту можно оставлять комментарии и лайкать то, что вам понравилось. Чтобы это сделать, авторизуйтесь через телеграм. Все комментарии проходят модерацию и появляются не сразу :)

Напомним, что там уже есть для PT NGFW:
📍 Руководство по быстрому началу работы с PT NGFW
📍 Инструкции по обновлению
📍 Примеры реализации различных кейсов с NAT
📍 Скрипты, позволяющие перенести объекты и политики с устройств других вендоров на PT NGFW
📍 Инструкции по интеграции с AD, настройке кластера и агрегации интерфейсов

Надеемся, что это сделает работу с PT NGFW еще удобнее.

Если вы хотите поделиться с комьюнити своими наработками, присылайте их через форму "предложить расширение".