Сегодня мы расскажем о двух кейсах прошедшей недели от инженеров CP Support и поделимся решением проблем при работе с решениями Континент 4 и UserGate v7.1!
⏺Континент 4: «Истечение срока действия серверного сертификата» Если срок действия серверного сертификата истекает, то необходимо в Менеджере Конфигурации в разделе «Администрирование» -> «Сертификаты» -> «Персональные сертификаты» создать новый сертификат с типом «Сервер доступа»
Затем этот сертификат нужно прикрепить к УБ, на котором активирован компонент «Сервер доступа». Этот сертификат будет автоматически загружен с помощью Континент АП/ZTN на машины пользователей, если в настройках клиентов отмечен соответствующий чекбокс (как на скриншоте, прикреплённом к посту)
При истечении срока действия текущего серверного сертификата начнёт использоваться выпущенный свежий
⏺ UserGate v7.1: «Блокировка Telegram с помощью UserGate v7.1» При необходимости произвести блокировку Telegram средствами UserGate версии 7.1 можно создать правило в подразделе «Межсетевой экран». Нужно указать в качестве источника зону Trusted, а в качестве назначения — зону Untrusted, списки ip-адресов и url-адресов Telegram.
Примечание: данные рекомендации были проверены на стенде с версией 7.1.2.33025R и работают на момент 10.10.2024. Но в связи с большим количеством ip-адресов, используемых Telegram, впоследствии они могут устареть
🔵 Материалы нового блока этого цикла статей будут логически продолжать начатое в разделе KATA
В первой статье блока вы узнаете: — как добавлять лицензию с функциональностью Kaspersky EDR Expert — как выглядит интерфейс администратора с точки зрения управления защитой конечных точек — как подключить агенты 🐁 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью
Кибератака не происходит в моменте. Кибератака – это всегда определенная последовательность действий хакеров.
✔️ Для нейтрализации атаки необязательно видеть все действия хакеров. Обнаружение ключевых этапов позволит ее своевременно предотвратить.
❗️Поэтому мы выпустили Сервис моделирования кибератак. Сервис предназначен для моделирования действий злоумышленников по матрице MITRE ATT&CK.
Что можно делать:
🟡 моделировать действия хакеров по техникам MITRE ATT&CK; 🟡 визуализировать цепочку действий хакеров; 🟡 ознакомиться с актуальной корпоративной матрицей MITRE ATT&CK на русском языке; 🟡 узнать, какие техники закрываются продуктами «Код Безопасности».
Чем полезен сервис:
🟢 своевременное реагирование на возникающие ИБ-инциденты; 🟢 формирование системы безопасности для предотвращения критичных событий.
💬 ВЕБИНАР «Эффективное управление кибербезопасностью с системой MaxPatrol SIEM» на портале TS University!
В записи этого вебинара вы познакомитесь с последними обновлениями системы MaxPatrol SIEM и получите экспертные рекомендации по её эффективному использованию от тренеров учебного центра и инженеров по работе с продуктами Positive Technologies
Вы увидите обзор системы MaxPatrol SIEM и её возможностей в новой версии 8.3, увидите главные фичи и технические особенности релиза, а также узнаете, как оптимизировать работу с системой и её интеграцию в инфраструктуру компании
Спикеры: 🗣 Иван Богучарский, инженер внедрения и техподдержки продуктов Positive Technologies в TS Solution. Сертифицированный тренер NTC и лауреат премии Positive Awards 2023 🗣 Елизавета Кузнецова, системный инженер по продуктам Positive Technologies в TS Solution
«DDoS-атаки глазами инфраструктурного админа или почему NGFW не может защитить от DDoS»: вебинар с экспертами TS Solution и MITIGATOR
🗓 Когда: 29 октября | 11:00
На этом вебинаре Антон Зазнобин, архитектор сетевой безопасности в компании MITIGATOR, расскажет о том, как DDoS-атаки выглядят со стороны инфраструктурных администраторов и почему традиционные средства защиты, такие как NGFW (Next Generation Firewall), не всегда могут эффективно противостоять этому типу угроз
Вы узнаете о различных сценариях проведения DDoS-атак, их последствиях для инфраструктуры и о подходах к защите от них
✅Регистрируйтесь по ссылке и до встречи на вебинаре
R82 — новая версия ОС для продуктов Quantum и CloudGuard. Она предоставляет более 50 инновационных возможностей для предотвращения угроз, значительно упрощает администрирование и траблшутинг
Пользователям R82 открывается доступ к новым механизмам предотвращения угроз на основе искусственного интеллекта. Усилена защита от: фишинга нулевого дня, подмены данных, вредоносных программ и многого другого
⤵️ Узнать все подробности нового релиза вы можете в цикле статей от наших инженеров
🎙️ А также на вебинаре по обзору обновленной HTTPS-инспекции в R82, который состоится уже в этот четверг!
Сегодня на сайте вендора UserGate появился действующий на данный момент алгоритм прохождения трафика через все механизмы его обработки в UserGate NGFW версии 7.1.x
Из статьи вы узнаете: - как именно на последней версии работает L7 разбор трафика - за что отвечает модуль fastpath - как UserGate работает в разных режимах прокси и многое другое
Инструмент эшелонированной защиты от DDoS-атак в каталоге TS Solution
👁 В 2022 году DDoS-атаки стали одним из основных методов вредоносного воздействия на отечественные интернет-ресурсы
Для защиты от этого типа атак существует такой класс решений, как анти-DDoS. Одним из лидеров рынка в этом классе является MITIGATOR — инструмент защиты от DDoS-атак для финансовых организаций, операторов связи, крупного бизнеса и поставщиков услуг цифровой безопасности (MSSP) с широкими возможностями по интеграции в сетевую инфраструктуру и построения эшелонированной защиты
➡️ MITIGATOR зарегистрирован в реестре отечественного ПО под № 4063, имеет сертификат ФСТЭК по четвертому уровню доверия и четвертому классу защиты № 4367, сертификат соответствия требованиям технического регламента TP 2013/027/BY в Республике Беларусь
⬇️ Этапы внедрения MITIGATOR с TS Solution: — Оставьте заявку на расчет стоимости для вашего проекта — Мы проанализируем потребности и обсудим с вами аспекты — Организуем тестовый стенд — Проведём практические испытания и обучим сотрудников основным принципам работы с решением — Настроим MITIGATOR в соответствии с особенностями инфраструктуры бизнеса — Поставим и внедрим решения — Наши инженеры сопроводят вас на протяжении всего проекта
✈️ Переходите на сайт, чтобы узнать больше и запросить демо
За прошедшую неделю наша команда инженеров решила 47 заявок, среднее время реакции составило 37 минут!
👤 Сегодня делимся решением кейса, связанного с платформой Maestro от вендора Check Point:
К нам обратился заказчик с проблемой: почта начала приходить с сильной задержкой. А также генерировались логи с action: Reject и reason: Failed to connect to SMTP server.
В ходе расследования мы выяснили, что письма не скапливаются в очереди MTA. При обращении на MTA выходит ошибка 421 No SMTP service here
В файле $FWDIR/log/emaild.smtp.elg было обнаружено:
fwasync_create_socket_bindopt: failed to bind to a reserved port: Address already in use fwmultik_bind_to_port_in_range: failed to bind to port in range 33236 – 33352
Решить проблему помогли следующие шаги:
На оркестраторе нужно ввести данную команду (на обоих, если кластер)
«Что должны уметь современные системы киберобмана (deception) для выявления целевых кибератак?»: вебинар с экспертами компании Xello
🗓 Когда: 31 октября | 11:00
Традиционных методов сегодня уже недостаточно для защиты от постоянно эволюционирующих атак!
Узнайте, что должны уметь современные системы киберобмана (deception) для выявления целевых кибератак в сети на примере платформы Xello Deception от экспертов компании — визионера концепции киберобмана на российском рынке
На вебинаре обсудим: 📶 новую категорию технологий, которая развивается в ответ на хакерские вызовы — системы киберобмана (или deception technology) 📶 и её подход к выявлению угроз в сети, заключающийся в создании ложных и заманчивых целей для злоумышленников
⏺ Регистрируйтесь по ссылке и до встречи на вебинаре
СТАТЬЯ «Новые функции российского NGFW в релизе «Континент 4.2»»
📖 Уже совсем скоро в технический релиз выйдет версия «Континент 4.2»! В этом материале мы познакомим вас с изменениями функционала отечественного межсетевого экрана нового поколения, которые нас ждут
➡️ Переходите по ссылке, чтобы читать статью на портале TS University
