Когда кажется, что хакерам уже нечем удивить, они преподносят новые сюрпризы. С октября 2023 года мы следим за Lifting Zmiy — злоумышленниками, которые проникают во внутренние системы российских компаний через SCADA-контроллеры для управления лифтами.

В своих атаках хакеры используют open-source-инструменты и демонстрируют хорошее знание Linux-систем. Получив доступ к сети организации, они пытаются украсть данные, а если теряют интерес – стремятся уничтожить инфраструктуру.

👀 В новой статье команда Solar 4RAYS рассказала о четырех кейсах этой группировки. Переходите по ссылке и читайте, чтобы лучше понимать, какие укусы оставляет Lifting Zmiy.

#Solar_4RAYS

Графические файлы могут содержать конфиденциальную информацию: изображения банковских карт и технических чертежей, сканы паспортов, служебные документы с печатями. Чтобы эти данные не утекли, DLP-система должна распознавать их быстро и точно. Для этого нужны большие мощности и десятки серверов с процессорами CPU.

Команда Solar Dozor нашла способ ускорить распознавание графики, при этом сокращая затраты на инфраструктуру: мы добавили поддержку GPU.

✅ Экономим на технике: один сервер GPU может заменить 30 серверов с CPU.

✅ Увеличиваем скорость: количество обрабатываемых изображений выросло до 135 в секунду.

✅ Обеспечиваем точность: Solar Dozor распознает до 98% объектов в зависимости от класса — даже в плохом качестве и со смазанным текстом.

В статье рассказываем, как мы внедряли новую технологию в продукт.

#кейс
#Solar_Dozor

Этот змей настолько длинный, что растянулся на целых четыре статьи. В новом исследовании эксперты Solar 4RAYS собрали 14 уязвимостей, которые группировка Shedding Zmiy использовала, чтобы проникать в инфраструктуру государственных и частных организаций.

💣 Многим из них уже больше трех лет — поэтому мы составили для вас очевидный, но важный чек-лист о том, как защититься от змеиной атаки. А подробное руководство по охоте на змея читайте в блоге.

#что_делать
#Solar_4RAYS

Вы просили показать, как выглядит обновленная карточка пользователя в IdM-системе Solar inRights. Мы подготовили подробную видеоинструкцию.

Пресейл-аналитик Георгий Охотницкий наглядно объяснил:

☀️ где найти основную информацию из кадрового источника;
☀️ как узнать уровень риска каждой роли пользователя;
☀️ как отозвать, пересмотреть или изменить срок действия роли;
☀️ где посмотреть список заместителей на время отпуска, больничного или командировки.

Какие функции Solar inRights вы хотели бы увидеть в следующих роликах? Пишите в комментариях.

#как_это_работает
#Solar_inRights