Команда Solar 4RAYS предупреждает об опасной уязвимости.

Ей всего сутки, сплойты пока не появились, но скоро появятся. А мы уже предлагаем защиту.

В новом посте — горячие полезные сведения.

Давным-давно в далекой-далекой галактике появилась темная сторона киберсилы. Ее носители — хакеры — хотели похищать данные, вредить организациям и уничтожать инфраструктуры на своем пути. Но офицеры ИБ встали на стражу добра и не покидали свой пост ни на секунду.

В День защиты информации команда «Солара» поздравляет тех, кто охраняет компании от кибератак. Для всех ИБ-специалистов мы подготовили подарок: аркадную игру в стиле ретро 8-bit.

Заходите в «Киберкрепость» и уничтожайте космических врагов. С каждым уровнем сложность повышается — злоумышленники, как и в жизни, становятся сильнее. Но пройти игру до конца и защитить крепость помогут усиления от «Солара».

Теперь Solar webProxy еще надежнее защищает инфраструктуры от веб-угроз и блокирует утечки трафика. При этом новая версия 4.2 облегчает для компаний ряд процессов:

• модуль multiProxy помогает крупным географически распределенным компаниям управлять различными наборами политик в филиалах. Например, можно назначить централизованные политики, актуальные для всех подразделений, и локальные — для отдельных офисов;
• API для интеграции с внешними системами упрощает работу сетевого администратора со справочниками и объектами политик: он может создавать новые записи или списки, редактировать и удалять данные;
• поддержка новых ОС и систем управления доступом: Debian 12.7, РЭД ОС 7.3, FreeIPA и ALD Pro — помогает компаниям эффективнее реализовать политику в области импортозамещения.

Приятным бонусом для текущих клиентов Solar webProxy станут инструменты, которые помогают перенести конфигурации, политики и базы данных на отдельный сервер при миграции инфраструктуры на новую ОС.

Попробовать обновленный Solar webProxy и убедиться в его преимуществах на практике можно по ссылке.

#как_это_работает
#Solar_webProxy

Хакеры научились эффективнее красть учетные записи и оставаться незамеченными. Раньше они предпочитали перебирать пароли — но современные защитные службы сразу замечают такую активность. Поэтому злоумышленники пошли другим путем и стали подбирать логины.

Со стороны эта атака выглядит так, будто несколько пользователей просто ошиблись при вводе данных. В зоне риска — аккаунты с паролями, которые состоят из популярных сочетаний вроде password, 12345 или qwerty.

Вот четыре совета, которые помогут вашей компании избежать атаку:

• отслеживать перебор логинов наравне с паролями,
• проработать парольную политику, чтобы сотрудники не могли придумывать слишком простые комбинации,
• регулярно заменять уже существующие пароли, чтобы обезопасить себя от сливов,
• мониторить утечки данных, чтобы выявлять корпоративные почты, которые оказываются в открытом доступе.

А чтобы сотрудники придумывали пароли, которые сложно угадать, помогите им прокачать умение защищаться от киберугроз. Оставьте заявку на комплексное обучение киберграмотности для персонала — пусть у хакеров не будет даже шанса узнать пароль.

#аналитика #Solar_JSOC

Порой компании считают, что прилагают достаточно усилий для поддержания информационной безопасности, пока уязвимости скрыты в неожиданных местах. Казалось бы: важные узлы инфраструктуры защищены, их регулярно проверяют на пентесте, а ИБ-регламенты соблюдаются. Но многие эксперты считают такой подход формальным и ненадежным.

Какие факторы риска может выявить наступательная кибербезопасность, рассказал Александр Колесов, руководитель отдела анализа защищенности Solar JSOC. Смотрите видео, чтобы понять, достаточно ли вашей компании просто проводить пентесты или стоит обратить внимание на другие критические узлы.

#экспертное_мнение
#Solar_JSOC