💬 Второй урок курса «WorksPad Getting Started» уже на платформе TS University!

📱 В данном видеоуроке Сергей Дудин, инженер TS Solution, расскажет о технических особенностях WorksPad и продемонстрирует макет решения

⬇️Авторизуйтесь или зарегистрируйтесь на портале и смотрите урок по ссылке

⭐️ Пятничное включение от #CPS_кейс_недели

✅ За прошедшие две недели инженеры CP Support решили 71 заявку, среднее время реакции — 28 минут

Сегодня рассказываем о двух интересных тикетах по продуктам Check Point:

1. Возможность перенаправления портов
Запрос: «Подскажите, пожалуйста, способ решения задачи. У нас есть хосты в локальной сети (10.10.10.1 и 10.10.10.2) на которых настроены https-сервисы. А также свободный внешний интерфейс на шлюзе 30.30.30.30. Как нам настроить так (nat? Или может быть есть другие варианты), чтобы хосты извне могли подключаться к обоим https-сервисам?»

Отвечаем: Способ первый - это сделать Manual Static NAT, чтобы снаружи доступ к двум https-серверам получали по разным портам. Например: https://y.y.y.y:aaa и https://x.x.x.x:bbb.
Второй способ, чтобы не использовать разные порты - это сделать публикацию одного сервера через 30.30.30.30 и 443 порт. А публикацию второго сервера через другой IP, который не будет явно привязан к внешнему интерфейсу. Но для него на внешнем интерфейсе будет proxy arp запись + у шлюза правило NAT (аналогичное примеру выше, но без подмены Services)

2. Обнаружение вторжений
Запрос: «У нас включена функция предотвращения вторжения checkpoint ips. А как посмотреть, что были попытки вторжения? Как это можно мониторить?»

Отвечаем: В логах можно просмотреть, когда отрабатывал блейд IPS, отфильтровав по blade:IPS. Action prevent означает, что ips заблокировал вредоносный трафик.Можно выбрать определенный лог отработавшего IPS и посмотреть более детальную информацию о соединении (почему был заблокирован данный трафик, какая сигнатура использовалась для обнаружения).

Также добавим, что если у вас активирован функционал SmartEvent, то для мониторинга можно использовать как встроенные отчеты, так и создавать свои.

➡️ Требуется помощь в работе с Check Point? Забирайте бесплатный тикет от CP Support по ссылке

СТАТЬЯ «Измеряем скорость трафика с помощью SNMP, Netflow и SPAN»

📖 В этом материале Артём Комаров и Михаил Меркулов, инженеры технической поддержки в TS Solution, расскажут о способах, с помощью которых можно просмотреть статистику трафика, проходящего через информационную сеть организации

✈️ Переходите по ссылке, чтобы читать статью на портале TS University

Российские РАМ-решения от лидера рынка в каталоге TS Solution

🛡 «АйТи Бастион» — это российский вендор, разработчик ПО в области информационной безопасности. Является лидером отечественного рынка решений класса PAM и входит в реестр аккредитованных ИТ-компаний. Команда разработчика успешно реализует проекты (в портфеле более 300 кейсов с крупнейшими компаниями) с 2014 года

🔐 В портфеле:
СКДПУ НТ — PAM-платформа, которая помогает обеспечивать эффективный контроль и анализ всей активности привилегированных пользователей в рамках сессий, выявлять аномалии в их поведении и реагировать на инциденты, сохраняя непрерывность бизнес-процессов организаций

🔔 Преимущества партнерства TS Solution и АйТи Бастион для вас:
— Консультация и демонстрация продуктов
— Подтвержденные компетенции и большой практический опыт
— Внедрение с помощью сертифицированных инженеров
— Бережное техническое сопровождение на всех этапах проекта и обучение специалистов

⌨️ Переходите на сайт, чтобы узнать больше и протестировать решение

💬 Третий урок курса «WorksPad Getting Started» уже на платформе TS University!

📱 В данном видеоуроке вы изучите процесс первоначальной настройки криптоконтейнера WorksPad и сможете увидеть, как это выглядит со стороны администратора. А также узнаете о том, как проходит первое подключение со стороны пользователя

⬇️ Авторизуйтесь или зарегистрируйтесь на портале и смотрите урок по ссылке

🫥 ВЕБИНАР «Как среднему бизнесу защититься от киберугроз. SMART защита от Лаборатории Касперского»

⏳ Когда: 17 сентября | 11:00

Приглашаем вас на вебинар, посвящённый актуальным способам защиты бизнеса от киберугроз с помощью инструментов Лаборатории Касперского

Эксперты из TS Solution и MONT расскажут, с какими сложностями сталкиваются специалисты ИБ в современных условиях и на какие продукты Лаборатории Касперского стоит обратить внимание для использования в борьбе с продвинутыми киберугрозами

Вы узнаете, как повысить уровень кибербезопасности вашей компании и продолжать соответствовать растущим требованиям регуляторов. А также увидите обзор работы системы Kaspersky SMART

💭 Регистрируйтесь и до встречи на вебинаре!

📍 Компания CheckPoint приобретает решение Cyberint для расширения возможностей сервиса SOC!

Решения для управления внешними рисками будут интегрированы в платформу Check Point Infinity для совместного предотвращения угроз. Они также будут доступны в качестве управляемого сервиса через платформу Infinity

«Мы рады присоединиться к команде Check Point. Интеграция наших решений в платформу Infinity повысит общие возможности по защите организаций. Вместе мы создадим более комплексное предложение SOC для обеспечения безопасности, охватывающее как внутренние, так и внешние угрозы» — Йохай Корэм, генеральный директор Cyberint

Ключевые возможности Cyberint:
— обнаруживает и устраняет фальшивые сайты и аккаунты в социальных сетях, а также определяет украденные учетные данные, связанные с организациями;
— предоставляет информацию в течение 20 минут после установки, гарантируя оперативное реагирование на угрозы;
— для эффективного обнаружения рисков в решении используется искусственный интеллект

✔️ Полный текст новости

✔️ Получите дополнительную информацию о продуктах Check Point на сайте

🔥 Лето закончилось, но это не повод унывать — ведь вас ждёт большой дайджест с самыми актуальными новостями, полезными услугами и уникальными курсами от нашей команды ⬇️

🔵 Мы подготовили видео с презентацией TS Labs — бесплатного онлайн-пилота NGFW, реализованного на нашей инфраструктуре
🔵 Запустили единственный в России курс о решении PT NGFW от технического директора TS Solution Евгения Олькова
🔵 Представили первый обучающий курс о WorksPad: единственном полном российском решении класса Enterprise Mobility Management (EMM)
🔵 Прочитали новые курсы по UserGate: Администрирование межсетевых экранов UserGate 7.1, Новые возможности UGOS7.1 для опытных администраторов

➡️ Подробности читайте в блоге

СТАРТ курса «Развертывание и администрирование MaxPatrol SIEM» уже 23 сентября!

🗓 Когда: с 23 по 25 сентября
🕔 Длительность: 3 дня

👀 Регистрация

На этом курсе вы узнаете про MaxPatrol SIEM всё: от ключевых функций системы мониторинга и управления инцидентами до практических навыков автоматизации задач управления событиями ИБ

Присоединяйтесь к обучению под руководством сертифицированного инженера, тренера и лауреата премии Positive Awards 2023 Ивана Богучарского и получите необходимую базу для эксплуатации, установки или обслуживания продукта

🔄 Успейте забронировать место на курсе

🔥 TS Solution на карте российского рынка информационных технологий 2024

Аналитический центр TAdviser выпустил новую инфографику, на которой отмечены ключевые российские вендоры и интеграторы программных и аппаратных решений. Более 380 наиболее крупных и заметных российских компаний, включая нашу команду, были добавлены на новую ИТ-карту

«Ситуация на российском рынке ИТ за последние годы поменялась так сильно, как не менялась десятилетиями до этого. На первый план вышли отечественные разработчики, возникли новые поставщики ИТ-услуг и сервисов, укрепились российские вендоры ИБ-продуктов. Карта рынка поможет сориентироваться в этой новой реальности», — Александр Левашов, главный редактор TAdviser

Скачать «Карту российского рынка информационных технологий» в высоком разрешении вы можете по ссылке

Check Point 2024 — Maestro. 400G с синхронизацией сессий и включенным IPS

🎙️ Когда: 12 сентября | 11:00

Компания Check Point разработала высокопроизводительное решение NGFW для каналов 400G. Примечательно, что в основе решения нет брокера сетевых пакетов и батареи NGFW. Отсутствие брокера вендор компенсирует синхронизацией сессий и включенными функциями защиты

✔️ Предыстория. Что было до Maestro? Проблемы балансировки и эксплуатации;
✔️ Что изменилось с появлением Maestro? Границы применения кластера;
✔️ Как распараллелить тяжелый поток на несколько ядер?
✔️ Кластер Маестро это для больших, для гибких или для практичных?

P.S. Совместно с Mr.Wolf

➡️ Регистрируйтесь на вебинар по ссылке