Раньше в Solar webProxy статистику визуализировала программа с открытым исходным кодом Grafana 4. У нее было два минуса: бездействие пользователей не отображалось на графиках, а при моделировании атаки она оказывалась самым уязвимым компонентом.

На замену Grafana 4 разработчики Solar webProxy создали собственное решение, которое:

✅ корректно отображает графики активности пользователей;

✅ закрывает прямой доступ к базе данных продукта с помощью REST API;

✅ может бесконечно расширяться на новые устройства;

✅ позволяет легко читать и редактировать конфигурационные файлы;

✅ дает возможность с развитием продукта добавить различную визуализацию для срезов данных.

В кейсе на Хабре показали структуру нового конфигурационного файла и рассказали, как теперь строится работа со стороны фронтенда и бэкенда.

#Кейс #Solar_webProxy

В мае 2024 года «Лаборатория Касперского» обнаружила новую группировку — CloudSorcerer. Кибершпионы проникали в систему государственных организаций и похищали конфиденциальную информацию с помощью облачных служб Microsoft, Graph, Yandex Cloud и Dropbox.

Все новое — хорошо забытое старое. Два года назад центр исследований киберугроз Solar 4RAYS проанализировал похожее вредоносное ПО. Сравнили нынешнюю угрозу с инцидентом двухлетней давности и выявили сходства:

💣обе вредоносные программы получали токен для взаимодействия с C2 через обработку данных в профиле соцсети;
💣в обоих случаях серверами управления были облачные сервисы Yandex Cloud;
💣сценарий поведения оказался идентичным.

В статье разобрали, чем еще эти атаки похожи друг на друга и чем они различаются. Читайте, чтобы узнать, кто на самом деле мог организовать недавнее нападение.

#Solar_4RAYS

Даже самый внимательный родитель не уследит за всеми ссылками, по которым переходит ребенок. Tele2, Ростелеком и «Солар» подготовились к новому учебному году и создали безопасное пространство для развития и развлечений — детскую подписку «MiXX Вместе». В нее входят защищенные мобильная связь и интернет.

✅ «Солар» убережет от нежелательного контента, похищения персональных данных, фишинга и вирусов. Переходите по ссылке, чтобы узнать, как оградить детей от кибербуллинга и мошенничества.

Мастерами ИБ не рождаются. Ими становятся, когда начинают следить за конфиденциальностью данных и выдавать доступы автоматически согласно базовым ролям.

А если ситуация поменяется, у мастера всегда найдется при себе политика назначения — ведь с ее помощью можно добавлять и отзывать доступы на основании разных атрибутов.

👀 Где в Solar inRights найти базовые роли и как создать новую политику назначения, показываем в ролике.

#Solar_inRights #как_это_работает