«Когда у тебя везде единая ПО, у тебя команда уже научена»
Как выстроить управление доступом в группе компаний? Ответ – в автомобилях. Точнее, в подходе с едиными стандартами, которые работают для всех, независимо от масштаба компании
Почему общие правила и решения упрощают работу большого холдинга и помогают быстрее справляться с проблемами, рассказал Александр Дворянский, директор по кибербезопасности ГК «Элемент», в открытой студии AM Live на Айдентити Конф 2026.
Смотрите интервью на всех площадках:
📺 VK 📺 YouTube 📺 RuTube
Как выстроить управление доступом в группе компаний? Ответ – в автомобилях. Точнее, в подходе с едиными стандартами, которые работают для всех, независимо от масштаба компании
Почему общие правила и решения упрощают работу большого холдинга и помогают быстрее справляться с проблемами, рассказал Александр Дворянский, директор по кибербезопасности ГК «Элемент», в открытой студии AM Live на Айдентити Конф 2026.
Смотрите интервью на всех площадках:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🔥3👏2
Media is too big
VIEW IN TELEGRAM
В прямом эфире разберём, как NAC работает в реальной инфраструктуре и что необходимо учитывать при внедрении.
С экспертами обсудим:
— как NAC принимает решение о предоставлении доступа;
— как работает определение типа устройства;
— что проверяет posture check;
— как ограничивать и изолировать устройства с помощью VLAN и карантинных сегментов;
— и где чаще всего возникают сложности при внедрении NAC.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2🔥2
Тру-крайм от тех, кто расследовал: что покажут на Неделе кибербезопасности
Реальные киберрасследования превратят в короткий сериал: проект «Киберкультура» меняет постеры на True Кибер Crime. Показ запланирован в рамках Российской недели кибербезопасности 2026, которая пройдёт с 26 по 30 октября. Цифровые угрозы попробуют объяснить через истории.
🔥 AM Live
Реальные киберрасследования превратят в короткий сериал: проект «Киберкультура» меняет постеры на True Кибер Crime. Показ запланирован в рамках Российской недели кибербезопасности 2026, которая пройдёт с 26 по 30 октября. Цифровые угрозы попробуют объяснить через истории.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Как выбрать СУБД под свои задачи, проверить её на пилоте и не собрать новый технологический зоопарк
Бесплатная СУБД не всегда означает дешёвую эксплуатацию, а коммерческая лицензия — переплату. Реальная стоимость зависит от инфраструктуры, миграции, поддержки и требований к отказоустойчивости.
🟦 23 октября в 11:00 МСК в прямом эфире AM Live обсудим, как выбрать СУБД с учётом затрат и перспектив развития.
Разберём:
— может ли коммерческая СУБД оказаться выгоднее бесплатного PostgreSQL;
— когда стоит выбрать управляемую базу данных в облаке;
— как оценить стоимость миграции и эксплуатации;
— какие технологии будут определять рынок СУБД в ближайшие 3–5 лет.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
Бесплатная СУБД не всегда означает дешёвую эксплуатацию, а коммерческая лицензия — переплату. Реальная стоимость зависит от инфраструктуры, миграции, поддержки и требований к отказоустойчивости.
Разберём:
— может ли коммерческая СУБД оказаться выгоднее бесплатного PostgreSQL;
— когда стоит выбрать управляемую базу данных в облаке;
— как оценить стоимость миграции и эксплуатации;
— какие технологии будут определять рынок СУБД в ближайшие 3–5 лет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сканер нашёл сотни уязвимостей. Что с ними делать дальше?
🔥 В новом AM DEMO — AlphaSense Symbiote, платформа для управления уязвимостями, аудита конфигураций и контроля поверхности атаки
Что мы показали?
◽️ как развернуть систему и провести Blackbox- и Whitebox-аудиты;
◽️ как проверить веб-приложения, WAF, настройки серверов и Active Directory;
◽️ как расставлять приоритеты с помощью CVSS и EPSS и сравнивать результаты сканирований.
Уязвимость исправили. А как проверить, что она не осталась на сервере? Досмотрите до конца, чтобы разобраться, как AlphaSense запускает точечные перепроверки и автоматически возвращает нерешённые проблемы на доработку
📺 VK 📺 YouTube 📺 RuTube
Что мы показали?
◽️ как развернуть систему и провести Blackbox- и Whitebox-аудиты;
◽️ как проверить веб-приложения, WAF, настройки серверов и Active Directory;
◽️ как расставлять приоритеты с помощью CVSS и EPSS и сравнивать результаты сканирований.
Уязвимость исправили. А как проверить, что она не осталась на сервере? Досмотрите до конца, чтобы разобраться, как AlphaSense запускает точечные перепроверки и автоматически возвращает нерешённые проблемы на доработку
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2🔥2👏2👍1
Первая линия, скорее всего, исчезнет
Так Денис Кувшинов из Positive Technologies прогнозирует будущее SOC. ИИ уже помогает исследовать инфраструктуру хакеров и анализировать угрозы.
Следующий шаг — самостоятельное реагирование. Но что, если агент ошибётся и вместо атаки остановит работу компании?
Смотрите новый выпуск!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥3👏2
Посмотрим, как она помогает находить и исправлять небезопасные настройки ИТ-систем и управлять политиками безопасности.
Какие вопросы задать разработчику? Решать вам!
Please open Telegram to view this post
VIEW IN TELEGRAM
Голосуйте! Три самых популярных вопроса зададим прямо на съёмках
Anonymous Poll
9%
Как в Кауче выполняется аудит конфигураций ИТ-систем?
36%
Как Кауч автоматизирует исправление небезопасных настроек и проверку результатов конфигурирования?
45%
Какие шаблоны проверок есть в Кауче и как на их основе собрать собственную политику безопасности?
45%
Насколько гибко можно редактировать требования в политиках?
45%
Как в Кауче создать собственную проверку с нуля и протестировать ее работу?
Сегодня говорим о контроле сетевого доступа (NAC) и разбираемся, как защитить корпоративную сеть в эпоху Zero Trust, облаков, IoT и AI.
Вместе с экспертами обсудим:
— почему корпоративные сети становятся всё менее контролируемыми;
— какие риски создают личные, неизвестные и IoT-устройства;
— как NAC проверяет устройства и управляет доступом к сети;
— как NAC интегрируется с IAM, ZTNA, SIEM и EDR;
— и какие сложности возникают при внедрении NAC в реальной инфраструктуре.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2
SOC Forum 2026 раскрыл программу: Чэнь Цюфань, ИИ-агенты и защита бизнеса
Организаторы SOC Forum 2026 раскрыли программу форума, который пройдёт 27-28 октября в московском кластере «Ломоносов». Главная тема — ИИ в руках атакующих и защитников. Обсуждать будут и пользу технологии, и момент, когда ассистент с доступом к корпоративным системам становится отдельной головной болью для ИБ.
🔥 AM Live
Организаторы SOC Forum 2026 раскрыли программу форума, который пройдёт 27-28 октября в московском кластере «Ломоносов». Главная тема — ИИ в руках атакующих и защитников. Обсуждать будут и пользу технологии, и момент, когда ассистент с доступом к корпоративным системам становится отдельной головной болью для ИБ.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Контроль сетевого доступа в эпоху Zero Trust, облака, IoT и AI
Корпоративная сеть больше не ограничивается устройствами сотрудников. К ней подключаются подрядчики, личные устройства, IoT-оборудование и другие системы, которые могут оставаться вне привычных механизмов контроля.
🔥 В эфире AM Live вместе с экспертами обсудили, как NAC помогает управлять сетевыми подключениями и какую роль играет в современной архитектуре информационной безопасности.
Поговорили:
— почему корпоративная сеть становится всё менее контролируемой и какие новые риски это создаёт;
— что такое NAC и какие задачи он решает;
— как NAC определяет устройства и принимает решения о предоставлении, ограничении или блокировке доступа;
— как NAC интегрируется с IAM, ZTNA, SASE, SIEM и EDR;
— как контроль сетевого доступа будет развиваться в условиях Zero Trust и распространения AI.
В эфире приняли участие:
Модератор: Максим Хараск, UDV Group
Спикеры:
⚡ Максим Хаванкин, DECK
⚡ Александр Черных, Blazar
⚡ Станислав Калабин, Axel PRO
⚡ Максим Ефремов,
ИТ-экспертиза
Запись эфира уже доступна на площадках AM Live. Смотрите и делитесь с коллегами:
📺 VK 📺 YouTube 📺 RuTube
Корпоративная сеть больше не ограничивается устройствами сотрудников. К ней подключаются подрядчики, личные устройства, IoT-оборудование и другие системы, которые могут оставаться вне привычных механизмов контроля.
Поговорили:
— почему корпоративная сеть становится всё менее контролируемой и какие новые риски это создаёт;
— что такое NAC и какие задачи он решает;
— как NAC определяет устройства и принимает решения о предоставлении, ограничении или блокировке доступа;
— как NAC интегрируется с IAM, ZTNA, SASE, SIEM и EDR;
— как контроль сетевого доступа будет развиваться в условиях Zero Trust и распространения AI.
В эфире приняли участие:
Модератор: Максим Хараск, UDV Group
Спикеры:
⚡ Максим Хаванкин, DECK
⚡ Александр Черных, Blazar
⚡ Станислав Калабин, Axel PRO
⚡ Максим Ефремов,
ИТ-экспертиза
Запись эфира уже доступна на площадках AM Live. Смотрите и делитесь с коллегами:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2
Депутаты предложили поднять максимальный срок за призывы к массовым беспорядкам с двух до четырёх лет, а через интернет или СМИ — до шести.
Причем для сетевых призывов хотят завести отдельную часть статьи УК: охваты растут, сроки подтягиваются.
Направление депутатской мысли весьма депутатское.
Причем для сетевых призывов хотят завести отдельную часть статьи УК: охваты растут, сроки подтягиваются.
Направление депутатской мысли весьма депутатское.
❤1
СберТех запустил направление проверки безопасности ПО до внедрения
СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.
СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.
🔥23❤20👏9😁8
Форки PostgreSQL или специализированная СУБД?
🟦 23 октября в 11:00 МСК в прямом эфире AM Live разберём, как выбрать СУБД под реальные нагрузки, а не маркетинговые обещания.
Обсудим:
— чем коммерческие форки PostgreSQL отличаются от оригинала;
— когда нужны распределённые, аналитические и HTAP-системы;
— как проверить производительность и отказоустойчивость на пилоте;
— как не переплатить за ненужные возможности и избежать технологического зоопарка.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
Обсудим:
— чем коммерческие форки PostgreSQL отличаются от оригинала;
— когда нужны распределённые, аналитические и HTAP-системы;
— как проверить производительность и отказоустойчивость на пилоте;
— как не переплатить за ненужные возможности и избежать технологического зоопарка.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥3
Media is too big
VIEW IN TELEGRAM
Рынок российских СУБД: кто заменит Oracle и Microsoft SQL Server?
Российские СУБД уже работают в крупных корпоративных системах. Но означает ли это, что Oracle и Microsoft SQL Server можно заменить без потери производительности, функциональности и надёжности?
🟦 Уже завтра в 11:00 МСК в прямом эфире AM Live обсудим, насколько российские СУБД готовы к критичным нагрузкам и что важно учитывать при миграции.
Разберём:
— где отечественные решения уже способны заменить зарубежные СУБД, а где остаются ограничения;
— как выбрать платформу под конкретные приложения;
— что обязательно проверить до перехода в продакшен;
— как оценить перспективы продукта и не попасть в новую зависимость от вендора.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
Российские СУБД уже работают в крупных корпоративных системах. Но означает ли это, что Oracle и Microsoft SQL Server можно заменить без потери производительности, функциональности и надёжности?
Разберём:
— где отечественные решения уже способны заменить зарубежные СУБД, а где остаются ограничения;
— как выбрать платформу под конкретные приложения;
— что обязательно проверить до перехода в продакшен;
— как оценить перспективы продукта и не попасть в новую зависимость от вендора.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
В Минцифры могут сменить куратора кибербезопасности: на место Александра Шойтова рассматривают Константина Дробаденко из Центра защиты информации и специальной связи ФСБ.
Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации, так что преемственность налицо, но отрасль ждёт решения задач посложнее: как совместить требования регуляторов, работающую защиту и бюджет, при виде которого бизнес не придётся откачивать.
Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации, так что преемственность налицо, но отрасль ждёт решения задач посложнее: как совместить требования регуляторов, работающую защиту и бюджет, при виде которого бизнес не придётся откачивать.
😱2❤1👏1
«Алиса, кто здесь root?» Энтузиасты получили права суперпользователя на собственной «Яндекс Станции» через ошибку в системе доверенных сертификатов. Им даже отвёртка не понадобилась.
Яндекс подтвердил наличие уязвимости и уже готовит патч. Отмечается, захват чужой Станции до обновления был почти невозможен.
Яндекс подтвердил наличие уязвимости и уже готовит патч. Отмечается, захват чужой Станции до обновления был почти невозможен.
❤2
Можно передать мониторинг кибератак на аутсорс. Но кто прибежит, когда атака действительно случится?
🔥 В новой «Распаковке» AM Live Максим Жевнерёв, руководитель группы технологического развития Solar JSOC, рассказывает, как организовать мониторинг и реагирование на инциденты без собственного SOC или усилить существующую команду ИБ.
Разбираем, чем отличаются сервисы JSOC ONE Start и Smart, как подключить их к существующей инфраструктуре и за что платит заказчик, и еще — про гарантию возмещения ущерба.
▶️ Смотрите «Распаковку» Solar JSOC:
📺 VK 📺 YouTube 📺 RuTube
Разбираем, чем отличаются сервисы JSOC ONE Start и Smart, как подключить их к существующей инфраструктуре и за что платит заказчик, и еще — про гарантию возмещения ущерба.
▶️ Смотрите «Распаковку» Solar JSOC:
Please open Telegram to view this post
VIEW IN TELEGRAM