📢 Сегодня на ЦИПР мы подписали соглашение с «АльфаСтрахование»Цель нашего сотрудничества — объединить страхование киберрисков и инструменты кибербезопасности в одном сервисе. «Компаниям важно не только снижать риски, но и понимать, как будут покрываться возможные финансовые потери», — Владимир Скворцов, генеральный директор «АльфаСтрахование».В таком формате СКДПУ НТ будет обеспечивать решение бизнес-задач с точки зрения защиты инфраструктуры, а «АльфаСтрахование» — с точки зрения управления рисками.
💬 28 мая в Москве «АйТи Бастион» устраивает кое-что интересное.В новом выпуске #кружок_по_ИБ директор по коммуникациям Евгения Борисова рассказывает о PAMференции 2026 ⬇️
«Синоникс» едет в Ташкент!Первые заказчики решения были именно из СНГ, и там «Синоникс» особенно быстро нашел отклик у ИБ и ИТ специалистов. Останавливаться на достигнутом не намерены, и уже 21 мая на конференции «Код ИБ Ташкент» будем вновь рассказывать о возможностях автоматизированного информационного обмена. Если будете на конференции — заходите на наш стенд познакомиться и обсудить кейсы. А в 12:00 в Зале 1 заместитель директора по развитию бизнеса Константин Родин выступит с докладом «Интегрируемая платформа для контроля информационного обмена: как «Синоникс» стал частью операционных процессов».До встречи!
📝📝📝📝«АйТи Бастион» присоединился к Ассоциации РУССОФТДля нашей компании это возможность активнее участвовать в развитии отрасли: делиться экспертизой в области ИБ, участвовать в обсуждении инициатив и развивать сотрудничество как внутри страны, так и на зарубежных рынках.«Мы работаем в отрасли, где вопросы доверия, совместимости и стандартизации решаются не в одиночку, а коллективно. РУССОФТ — это именно та площадка, где профессиональный диалог между разработчиками, заказчиками и регуляторами ведется системно и последовательно», — отметил Константин Родин, заместитель директора по развитию бизнеса «АйТи Бастион».
✔️ Merlion обновил демостенд СКДПУ НТ — флагманской PAM-системы «АйТи Бастион» для контроля привилегированного доступаГлавная ценность обновления стенда до последней версии СКДПУ НТ — возможность провести полноценный пилотный проект и убедиться в эффективности защиты критически важных ресурсов.🔖 «Мы настроили централизованное управление всеми узлами доступа, что критически важно для компаний с развитой сетью филиалов или ЦОДов. Теперь партнеры Merlion могут на практике протестировать сценарии отказоустойчивости и убедиться, что система сохраняет полный контроль над привилегированными сессиями даже в случае сбоев на отдельных участках инфраструктуры», — подчеркивает Арсэн Минкаев, руководитель отдела поддержки продаж систем ИБ технического центра Merlion.На стенде развернута полная линейка модулей решения: шлюз доступа, мониторинг и аналитика, портал доступа. Инфраструктура работает в распределенной архитектуре с централизованным управлением, что позволяет тестировать систему в условиях, близких к реальным.➡️ Партнерам и заказчикам доступны индивидуальные демонстрации и нагрузочное тестирование, включая сценарии отказоустойчивости, мониторинга сессий и аварийного восстановления.Мы в MAX
СКДПУ НТ как приманка для хакеровКлассическая задача PAM — записать все, что делают привилегированные пользователи, и управлять доступами. Но что, если злоумышленник все-таки проник в инфраструктуру? Здесь в игру вступает интеграция СКДПУ НТ и HoneyCorn.HoneyCorn — это система киберловушек. Она разворачивает в инфраструктуре фиктивную среду: фейковые серверы, учетки и данные. Хакер проникает, начинает двигаться по сети и даже не понимает, что все это не настоящее. Реальные системы он при этом не затрагивает.СКДПУ НТ встраивается в HoneyCorn как элемент контроля доступа. Злоумышленник думает, что обошел PAM, но подключаясь через шлюз, он попадает в следующий слой ловушек. Система фиксирует каждое действие: как он продвигается, что ищет, через какие уязвимости эксплуатировал.В итоге такая связка решений приносит хороший контекст для улучшения слабых мест в инфраструктуре:1️⃣ Хакер идентифицирован, а все его действия записаны Шлюзом доступа;2️⃣ Далее вектор атаки можно легко проанализировать;3️⃣ Полученная информация становится идеальным учебником: для улучшения инфраструктуры, и для принятия административных решений после взлома.По сути, это контролируемый псевдовзлом: преступник уверен, что работает в сети компании, а вы в это время изучаете его методы. Можно сказать, что HoneyCorn — это часть постоянного процесса киберучений.#какэтосвязано
📝📝📝📝Многочисленные майские – не повод бросать испытания наших продуктов на совместимость с востребованными решениями других классов.Молчать об успехах тоже не имеет смысла, поэтому сегодня мы 📢 официально объявляем о долгожданной интеграции СКДПУ НТ с NGFW Novum от компании Ideco.Зачем это заказчику? Чтобы разделять и властвовать над контурами управления привилегированным доступом и сетевой безопасностью. Подробности читайте в свежих новостях.#какэтосвязано
Разместили сервисы в коммерческом ЦОДе и выдохнули. Теперь всё под контролем, — но только до первого инцидента…Почему мы так уверены? Потому что, собравшись за круглым столом с экспертами по защите дата-центров, мы насчитали полдюжины слепых зон❗️Как распознать ситуации повышенного риска и разобраться с процессами при работе с ЦОДами, читайте в обзоре Information Security.#кибербез_не_вопреки
