Солар
5.68K subscribers
1.67K photos
157 videos
3 files
491 links
«Солар» — архитектор комплексной кибербезопасности. Здесь о технологиях, инструментах и людях, которые защищают российский бизнес от кибератак.

Все каналы: https://t.iss.one/addlist/j2Jbz8d7azZhMTVi
Download Telegram
Что будет на Rostelecom Tech Day 8 декабря?

Обсудим новые ИТ-платформы и ИТ-решения для бизнеса. В кругу ведущих специалистов поговорим о возможностях, которые открывают современные отечественные технологии во всех сферах экономики.

«Солар» будет представлен в секции «Технологии безопасности». Вот какими знаниями поделятся наши эксперты:

16:40–16:50 — Игорь Ляпунов, генеральный директор «Солара», расскажет про роль CEO и CIO в кибербезопасности.

16:50–17:00 — Александр Баринов выступит с докладом «Solar Next-Gen Firewall». Он посвящен NGFW «Солара».

17:00–17:10 — Юрий Губанов расскажет про технологии управления доступом, в том числе про новый продукт Solar DAG.

Прямая трансляция пройдет 8 декабря на сайте Tech Day.
Please open Telegram to view this post
VIEW IN TELEGRAM
16👍9🔥4
Существует множество решений для защиты корпоративных сетей. Одни из самых популярных — прокси и SWG.

Спрятали в опросе одно верное утверждение об этих системах. Сможете найти?
Anonymous Poll
8%
Прокси — это улучшенная версия SWG
58%
Одна из функций SWG — контроль трафика приложений
14%
Прокси выявляет признаки корпоративного мошенничества
20%
SWG расшифровывается как Secret Web Gateway
Отвечаем на опрос выше. Secure Web Gateway — это многофункциональный шлюз веб-безопасности, в котором есть встроенный прокси. Он не только отслеживает интернет-активность пользователей, но и контролирует трафик приложений.

Solar webProxy уверенно развивается как полноценный SWG. Так, в новой версии Solar webProxy 4.0 с помощью агентов можно работать с трафиком приложений. А значит, продукт эффективнее защитит бизнес от веб-угроз и вредоносного контента.

Подробнее о мажорном обновлении Solar webProxy 4.0 мы расскажем на вебинаре 12 декабря. Участники узнают:

1️⃣ чем различаются SWG, NGFW и прокси;
2️⃣ какие российские особенности существуют у SWG;
3️⃣ как будут развиваться SWG в 2024 году.

А еще эксперты «Солара» поделятся планами развития Solar webProxy и ответят на все вопросы слушателей. Регистрация уже доступна на нашем сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4🤝41
☀️ У нас важная новость: Solar NGFW 1.0 успешно прошел функциональное и нагрузочное тестирование в Лаборатории ПАО «Ростелеком».

Эксперты подтвердили высокую производительность и эффективность продукта. Оценивались ключевые параметры Solar NGFW 1.0:

• преобразование сетевых адресов (NAT);
• фильтрация трафика;
• распознавание категорий приложений;
• базовые конфигурации для интеграции в сетевую инфраструктуру;
• пропускная способность;
• задержка при прохождении трафика;
• максимальное количество новых и одновременных сессий.

Экспертиза ПАО «Ростелеком» доказала, что Solar NGFW 1.0 отвечает всем требованиям современного межсетевого экрана. «Солар» уже сейчас может предложить российским компаниям надежный аналог зарубежного NGFW. Мы готовы героически защищать ваши данные и смело отражать любые атаки хакеров.
Please open Telegram to view this post
VIEW IN TELEGRAM
16👍6🔥5🤣1
Когда компания растет, меняются внутренние процессы. Самописное ПО для управления доступами пользователей уже не подойдет. А рутинный процесс по созданию, изменению и блокировке учетных записей занимает у службы безопасности много времени.

Чтобы упростить процесс управления доступом пользователей, нужны IdM-системы. Они помогают управлять учетными записями и вовремя выявлять нарушения. Например, находить ошибки при назначении прав доступа или указывать на отсутствие контроля за парольной политикой.

📅 14 декабря в 12:00 эксперты «Солара» объяснят, как грамотно интегрировать IdM-систему в стратегию информационной безопасности бизнеса. За много лет успешной работы с крупными компаниями мы накопили ценный опыт, которым готовы поделиться с вами.

Бесплатный вебинар проведут Наталия Бондаренко, пресейл-менеджер Solar inRights, и Арина Нельга, менеджер Solar inRights. Они расскажут:

☀️ Как управление доступом меняется в зависимости от степени зрелости компании?
☀️ Какие технологии помогают системам быть импортонезависимыми?
☀️ Как IdM делает процессы информационной безопасности более прозрачными?
☀️ Какие обновления появились в Solar inRights 3.2?

Регистрируйтесь по ссылке и присоединяйтесь — будет интересно.
Please open Telegram to view this post
VIEW IN TELEGRAM
965👍2🔥1
С ростом big data серьезной проблемой компаний становятся неструктурированные данные. Это неупорядоченная и неорганизованная информация, которую сложно контролировать. Например, текстовые документы, электронные письма, файлы журналов, показания датчиков. Неэффективное управление такими данными может привести к финансовым и репутационным рискам.

💡Решить проблему поможет Solar DAG — наше новое комплексное решение, позволяющее управлять доступом к данным и контролировать его. Solar DAG анализирует информацию со скоростью до 1,5 Тб в сутки и обрабатывает до 100 миллионов событий ежедневно. В результате служба безопасности получает отчеты о том, кто и зачем изменяет структуру прав доступа и где хранится конфиденциальная информация.

Solar DAG создает устойчивую и безопасную информационную среду в компании — а это наша главная задача. Мы возводим неприступную крепость в киберпространстве, защищаем российский бизнес от кибератак. Наши продукты — гарантия безопасности частных и государственных организаций.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥63
Ситуация: Компания разрабатывает веб-приложение, релиз на этой неделе. Чтобы поскорее сдать проект, разработчики использовали код из open-source-библиотек.

👁 Служба ИБ проверила приложение с помощью сканера и нашла в коде уязвимости, которыми могут воспользоваться злоумышленники для взлома приложения и получения доступа к данным пользователей.

Команда ИБ настаивает, что перед релизом нужно исправить хотя бы критичные ошибки. Руководитель разработки не согласен. Приложение нужно выпускать сейчас: запуск публично анонсировали клиентам и зафиксировали в квартальном плане.
Please open Telegram to view this post
VIEW IN TELEGRAM
15👍51
💡Объясняем, как стоило поступить компании из поста выше.

Каждый случай индивидуален. Важно учитывать особенности компании и риски каждого из вариантов. Наиболее правильный подход — нанять менеджера по безопасной разработке ПО. В карточках рассказываем, что делает такой специалист и почему он необходим.

❤️ Если в вашей команде нет такого сотрудника и вам нужно внедрить практики безопасной разработки, поможет «Солар». Благодаря многолетнему опыту и уникальным технологиям мы помогаем клиентам эффективно выстраивать цикл безопасной разработки. Проведем аудит текущих процессов создания ПО, организуем комфортное взаимодействие между отделами и обучим сотрудников.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
148🤣3
👁 Команда OffSec-центра исследования киберугроз Solar 4RAYS протестировала семь известных CMS и обнаружила значительное количество критических уязвимостей.

В карточках кратко расскажем о том, как эксперты анализировали системы и какие пробелы в безопасности нашли. Полную версию этого исследования вы найдете в нашей статье.

Если вам важно первым узнавать о киберугрозах и уязвимостях популярного ПО, подпишитесь на рассылку Solar 4RAYS. В ней мы собираем всё самое полезное для специалистов по кибербезопасности.

#Solar_4RAYS
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥97👍33