🔥 Как будет выглядеть эталонный российский межсетевой экран нового поколения (NGFW) и рынок в ближайшее время?

Такой вопрос мы задали российским вендорам на круглом столе «NGFW по-русски», который провели на Positive Hack Days 12.

➡️ Так, эксперты Positive Technologies Денис Кораблев, управляющий директор, директор по продуктам, и Денис Батранков, руководитель направления сетевой безопасности, пришли к выводу, что правильный NGFW — тот, который абсолютно незаметен для конечного пользователя, но при этом надежен, как швейцарские часы. Добиться этого возможно благодаря отказоустойчивости и высокопроизводительному ядру.

«На PHDays 12 Positive Technologies представила раннюю версию PT NGFW, который уже сейчас демонстрирует технологический потенциал, сравнимый с западными аналогами и даже превосходящий их», — подчеркнул Денис Кораблев.

➡️ Директор портфеля сетевых решений «РТК-Солар» Александр Баринов отметил, что в первой версии их NGFW были реализованы возможности выявления и предотвращения вторжений, высокопроизводительная архитектура, современный веб-интерфейс с автоматизацией рутинных операций.

➡️ Руководитель отдела продвижения продуктов «Кода Безопасности» Павел Коростелев рассказал, что при разработке собственного NGFW их первоначальной задачей было сделать сетевую инфраструктуру клиентов максимально защищенной.

➡️ Менеджер по развитию UserGate Иван Чернов обратил внимание участников круглого стола на то, что действующие разработчики российских решений уже заметно увеличили свою долю на рынке.

Все участники круглого стола уверены, что смогут обойти китайские продукты, которые активно поступают на пока еще свободные ниши на российском рынке.

🥊 Подробнее о том, как прошел круглый стол, — в нашем материале.

#PositiveTechnologies

🤖 Хотите оказаться в настоящем кибергороде внутри Москвы? Тогда ждем вас завтра на нашем киберфестивале Positive Hack Days 12, который проходит в Парке Горького!

Но будьте осторожны: не попадитесь на уловки мошенников, пока выполняете задания в Скамотопии — парке развлечений кибергорода во главе с эксцентричным хозяином — мистическим Максом.

Как прошел первый день в открытой зоне киберфестиваля — смотрите на видео. Вход свободный для всех желающих!

#PHD12

📹 О нашем киберфестивале PHDays 12 рассказывают многие СМИ! Тема кибербезопасности касается всех без исключения.

Вот один из сюжетов, который вышел вчера вечером на телеканале «Россия 24» 😎

#PHD12

💃 В 18:00 начнется концерт «МаякФест», посвященный 130-летию поэта и футуриста Владимира Маяковского!

Перед вами выступят реальные айтишники. На концерте прозвучат написанные победителями музыкального ИТ-фестиваля Positive Wave песни на стихи Маяковского, а также произведения современных поэтов о нем. Все это — в сопровождении симфонического оркестра LS Orchestra под руководством Леонида Сивелькина.

Летом все треки будут выложены на цифровых площадках в составе трибьют-альбома.

Ждем вас в 18:00 на главной сцене Парка Горького! 💃

#PHD12

🧑‍💻 Немного отдохнули после Positive Hack Days 12 и готовы представить вам PT Network Attack Discovery (PT NAD) версии 11.1.

Наш продукт позволяет отличить действия хакера от поведения обычных пользователей и сокращает время присутствия злоумышленников в сети компании до считанных минут (в среднем 200 дней киберпреступник находится в сети до того, как его следы будут обнаружены).

На вебинаре 25 мая в 14:00 наши эксперты расскажут об удобном механизме внедрения и новых возможностях PT NAD:

🕵️ о модулях для обнаружения ранее неизвестных ICMP-туннелей, аномалий в SMB-трафике и обращений к индикаторам компрометации после эксплуатации уязвимости на узле;

⚖️ несигнатурных модулях для выявления активности фреймворков Cobalt Strike и Brute Ratel С4;

🛠 инструменте для определения проблем в подаваемом трафике;

📃 обновленном механизме исключения из карточки ленты активностей.

Зарегистрироваться на вебинар можно на нашем сайте 👈

#PositiveWebinars #PTNAD

На этих выходных мы приедем в Новосибирск! И не просто погулять, а чтобы впервые принять участие в крупнейшей IT-конференции для разработчиков — CodeFest 13.

🎣 Для участников мы подготовили игру с вопросами про технологии, кибербезопасность и Владимира Маяковского — Fishing Game. Почему именно про Маяковского? Все просто: в этом году поэту и футуристу исполнилось бы 130 лет — он всегда смотрел вперед, интересовался новыми технологиями и не боялся их.

🏠 А еще на нашем стенде можно будет послушать «квартирник» на тему «Аналитик и разработчик снова не договорились», пообщаться с нашими специалистами и узнать все о кибербезопасности из первых рук.

Также 28 мая наши эксперты выступят с докладами:

📌 Евгений Бондаренко, тимлид команды фронтенда продукта PT Network Attack Discovery, расскажет про DDD во фронтенде: от монолита к доменным моделям.

📌 Игорь Агиевич, специалист по безопасности распределенных реестров, расскажет про влияние привычных проблем безопасности веба 2.0 на безопасность блокчейн сетей (будет в онлайне).

Приходите, будет интересно!

#PositiveЭксперты #PositiveTechnologies

🔥 Хотим рассказать о еще одной уязвимости CVE-2023-2825, которую считаем трендовой. Уязвимость с уровнем CVSS3.1: 10.0 затрагивает продукты GitLab Community и Enterprise Edition версии 16.0.0.

🆘 К чему может привести

Неавторизованный злоумышленник может использовать уязвимость обхода директорий для чтения произвольных файлов при условии существования публичного проекта управляемого как минимум пятью группами пользователей. Успешная эксплуатация может привести к раскрытию кода проектов, утечке учетных данных пользователей и другой чувствительной информации.

Предположительно, проблема связана с тем, как именно GitLab работает с путями прикрепленных файлов, вложенных в несколько уровней иерархии групп. В связи с критически опасным уровнем уязвимости вендор настоятельно рекомендует выполнить обновление как можно быстрее.

✅ Рекомендации

Мы также рекомендуем выполнить оперативное обновление. Пока оно не будет произведено, необходимо контролировать публичные проекты, чтобы не допустить возможность эксплуатации уязвимости.

💻 Информации о существовании публично доступного PoC или об эксплуатации уязвимости в хакерских атаках пока нет.

#PositiveTechnologies
#втрендеVM