За прошедшую неделю наша команда инженеров решила 47 заявок, среднее время реакции составило 37 минут!
👤 Сегодня делимся решением кейса, связанного с платформой Maestro от вендора Check Point:
К нам обратился заказчик с проблемой: почта начала приходить с сильной задержкой. А также генерировались логи с action: Reject и reason: Failed to connect to SMTP server.
В ходе расследования мы выяснили, что письма не скапливаются в очереди MTA. При обращении на MTA выходит ошибка 421 No SMTP service here
В файле $FWDIR/log/emaild.smtp.elg было обнаружено:
fwasync_create_socket_bindopt: failed to bind to a reserved port: Address already in use fwmultik_bind_to_port_in_range: failed to bind to port in range 33236 – 33352
Решить проблему помогли следующие шаги:
На оркестраторе нужно ввести данную команду (на обоих, если кластер)
«Что должны уметь современные системы киберобмана (deception) для выявления целевых кибератак?»: вебинар с экспертами компании Xello
🗓 Когда: 31 октября | 11:00
Традиционных методов сегодня уже недостаточно для защиты от постоянно эволюционирующих атак!
Узнайте, что должны уметь современные системы киберобмана (deception) для выявления целевых кибератак в сети на примере платформы Xello Deception от экспертов компании — визионера концепции киберобмана на российском рынке
На вебинаре обсудим: 📶 новую категорию технологий, которая развивается в ответ на хакерские вызовы — системы киберобмана (или deception technology) 📶 и её подход к выявлению угроз в сети, заключающийся в создании ложных и заманчивых целей для злоумышленников
⏺ Регистрируйтесь по ссылке и до встречи на вебинаре
СТАТЬЯ «Новые функции российского NGFW в релизе «Континент 4.2»»
📖 Уже совсем скоро в технический релиз выйдет версия «Континент 4.2»! В этом материале мы познакомим вас с изменениями функционала отечественного межсетевого экрана нового поколения, которые нас ждут
➡️ Переходите по ссылке, чтобы читать статью на портале TS University
Программный комплекс для двухфакторной аутентификации по одноразовым паролям (OTP) в каталоге TS Solution
🫥 MFASOFT (ООО «СИС разработка») — российская компания, разрабатывающая, внедряющая и поддерживающая программное обеспечение для аутентификации и управления доступом ПК MFASOFT SAS
Комплекс Secure Authentication Server (ПК MFASOFT SAS) используется для создания надежной двухфакторной аутентификации (2FA) пользователей при доступе к любому корпоративному ресурсу (VPN, VDI, инфраструктура Linux). Система многофакторной аутентификации пользователей адаптирована как для локальной инсталляции, так и для развертывания в инфраструктуре сервис провайдера
🎲 Преимущества партнёрства TS Solution и MFASOFT для вас: — Демонстрация и консалтинг: познакомим с продуктом и дадим честную обратную связь; — Тестирование: проведем пилотный проект; — Внедрение: выполняем проекты любого масштаба и сложности; — Обучение и сопровождение: бережное техническое сопровождение на всех этапах проекта и обучение специалистов
✅ Переходите на сайт, чтобы узнать больше о возможностях ПК MFASOFT SAS и протестировать решение
Вы только начинаете заниматься ИБ в своей либо новой компании и хотите быстрее понять, с чего начать? Или же вам нужно альтернативное мнение, чтобы повысить эффективность информационной безопасности проекта?
Предлагаем получить быструю оценку состояния системы безопасности и рекомендации по её улучшению с помощью Экспресс-аудита безопасности сети 🛡 Проверка включает в себя: — Выявление ключевых цифровых активов компании — OSINT. Киберразведка по открытым источникам — Аудит сетевой топологии — Техническую оценку защищенности ядра сети — Аудит защищенности электронной почты — Техническую оценку защищенности периметра сети — Общие рекомендации — План по развитию ИБ
В ходе технических тестов мы используем уникальный набор инструментов, который не уступает в качестве оценки известным BAS (Breach Attack Simulation) системам
👤Автор аудита: Евгений Ольков, технический директор TS Solution. Основатель NetSkills, автор книг и образовательных курсов по ИБ и ИТ, сертифицированный инженер
👉 Оставьте заявку и получите пример отчёта по ссылке
Конференция с экспертами «Лаборатория Касперского» и TS Solution: защита бизнеса с KATA и незабываемый гольф-турнир!
17−18 октября прошло долгожданное выездное мероприятие «КАТА — новый функционал. Уходим в отрыв!», на котором обсуждались последние обновления функционала платформы для защиты от сложных кибератак
💭Делимся впечатлениями участников и рассказываем подробности в новой статье блога
🔴Прогнозы в области кибербезопасности от Check Point на 2025 год
28 октября команда Check Point выпустила статью со своим виденьем пути развития угроз в 2025 году: от вредоносных программ с искусственным интеллектом до опасностей, связанных с квантовыми вычислениями, к которым необходимо подготовиться, чтобы оставаться в безопасности в меняющемся ландшафте кибербеза
Большое внимание было уделено аспектам влияния ИИ
⤵️Основные прогнозы: 1. Программы-вымогатели станут более изощренными благодаря ИИ и автоматизации: ИИ усилит масштабы и изощренность атак; 2. Ожидаются утечки данных из-за неправильного использования ИИ внутри компаний; 3. Надвигающиеся угрозы квантовых вычислений - против них бесполезны традиционные методы шифрования
Приглашаем на вебинар от команды Check Point! Эксперты компании продолжают вместе со зрителями исследовать версию Check Point R82. На этот раз нас ждёт столкновение нового VPN с обновленным SD-WAN и обзор того, что из этого выйдет
Будут обсуждаться следующие вопросы: 🔴 Как работает новый Link Selection с несколькими провайдерами? 🔴 Отказоустойчивые Active / Active туннели с балансировкой? 🔴 Это уже лучше, чем Route-based VPN в SD-WAN? Или же нет? 🔴 Что будет, если использовать технологии одновременно? 🔴 Новые механизмы мониторинга VPN туннелей, Check Point и Post Quantum Computing
🔥 Бу! Испугались? Не бойтесь: мы собрали для вас октябрьский дайджест с самыми «спелыми» новостями инфобеза
🔵 Собрали свой многолетний опыт и выводы разбора реальных кейсов взлома и создали «Экстренный чек-лист по информационной безопасности» 🔵 В нашем каталоге появилось два новых решения: Инструмент эшелонированной защиты от DDoS-атак от MITIGATOR и программное обеспечение для аутентификации и управления доступом от MFASOFT 🔵 Запустили услугу по быстрой оценке состояния системы безопасности и рекомендации по её улучшению с помощью Экспресс-аудита безопасности сети 🔵 Заключительные уроки курса «MITIGATOR Getting Started» ждут вас на портале TS University. Пройдите итоговое тестирование и получите сертификат! 🔵 Инженеры сервиса CP Support собрали актуальный список моделей Check Point NGFW, на которые перестанет распространяться техническая поддержка
ЦИКЛ «Kaspersky Symphony XDR» ➡️ Блок KEDR Статья 2: Защита конечных точек. Тестирование
🔵 В прошлом материале мы подготовили лабораторную среду, в которой у нас подключены два хоста с агентами EDR
Во второй статье блока вас ждёт обзор интерфейса офицера безопасности и инструментов расследования. А также тестирование системы на вредоносных сэмплах и исследование вариантов действий реагирования для применения на хосте
🐁 Авторизуйтесь на TS University и переходите по ссылке, чтобы читать статью
▶️ В этом видео Янычек Даниил — сертифицированный инженер компании TS Solution по продукции Sangfor, а также руководитель проекта TS Labs, рассказывает, для чего и как работает сервис
TS Labs — это онлайн-пилот NGFW, реализованный полностью на инфраструктуре TS Solution. Он работает с решениями CheckPoint, UserGate V6, Континент 4, Infotecs xFireWall
📣 СТАРТ авторизованного курса от Positive Technologies «Развертывание и администрирование MaxPatrol SIEM» уже 18 ноября!
🗓 Когда: с 18 по 20 ноября ✏️ Длительность: 3 дня 🔖 Регистрация
Присоединяйтесь к обучению под руководством сертифицированного инженера, тренера и лауреата премии Positive Awards 2023 Ивана Богучарского и получите необходимую базу для эксплуатации, установки или обслуживания продукта
На этом курсе вы узнаете про MaxPatrol SIEM всё: от ключевых функций системы мониторинга и управления инцидентами до практических навыков автоматизации задач управления событиями ИБ
Проходите бесплатные курсы по UserGate V6 и V7.1 на образовательном портале TS University, получайте сертификат по итогам обучения и участвуйте в розыгрыше мерча от UserGate
На кону: — 3 брендированные толстовки — 50 наборов: шоппер, термокружка и ремувка
📌Правила участия: ⚙️ Регистрируйтесь на портале TS University ⚙️ Проходите один из курсов по продуктам UserGate ⚙️ Получайте сертификат по результатам курса ⚙️ Регистрируйте его в розыгрыше И ждите итоги!
Прием заявок проходит с 11.11.2024 по 01.12.2024 включительно. Результаты будут опубликованы 03.12.2024
