Всем привет!

🗣На связи команда Curator!

Более 15 лет мы обеспечиваем сетевую безопасность и непрерывную доступность любых онлайн-платформ и инфраструктур.

За годы работы мы накопили колоссальный опыт и знания в области построения сетей и управления трафиком, которыми готовы делиться с вами. Поэтому встречайте нас в Telegram!

Будем постить свежие новости, делитьcя нашими исследованиями и достижениями, обсуждать последние события в сфере ИБ и рассказывать все о фильтрации трафика и защите от сетевых атак.

Поддержите нас огоньками 🔥 и не забудьте подписаться, чтобы ничего не пропустить.

Впереди много интересного! 🚀

❗️Qrator Labs теперь Curator!

Не теряйте нас: мы провели ребрендинг. Ранее вы знали нас как Qrator Labs, а теперь мы просто — Curator.

Но кроме смены внешнего облика, в нашей работе ничего не поменялось: все процессы, качество нашей работы и взаимодействие с клиентами и партнерами продолжается без каких-либо изменений.

💻 Важно! Наш сайт и личный кабинет теперь доступны на новом домене - curator.pro

На старом сайте мы настроили автоматический редирект, поэтому переход пройдет незаметно и не потребует никаких действий с вашей стороны.

Спасибо, что вы с нами! 🙌

Начинаем новый год вместе с вами! 🎉

Новый год — это время свежих идей и новых возможностей, и мы счастливы разделить его с вами!

Наш канал совсем молодой, мы запустили его всего пару недель назад, но уже ценим каждого, кто к нам присоединился. Спасибо, что вы с нами! 🙌

Мы хотим сделать наши публикации интереснее и полезнее, поэтому нам очень важно узнать ваше мнение. Мы подготовили пару вопросов — будем рады вашим ответам! 📝

Давайте вместе сделаем этот год незабываемым! 💡✨

Леденящие душу истории на TechLead Conf 👻

Мы гордимся тем, что что в нашей команде работают эксперты, которые не только разрабатывают крутые продукты, но и делятся своими знаниями с профессиональным сообществом. В конце 2024 года наш менеджер продукта Георгий Тарасов выступил на TechLead Conf 2024.

🎙 Тема доклада: «Леденящие душу истории о кэшировании контента в CDN»

Георгий рассказал о сложностях и неожиданных проблемах, с которыми сталкиваются разработчики при работе с CDN, а также поделился практическими советами по оптимизации кэширования.

Ключевые моменты из доклада:

✔ Без измерений на стороне пользователей (RUM) можно работать через CDN даже медленнее, чем напрямую, и не знать об этом! Такие факторы, как неточная геобаза DNS, BGP-аномалии и агрессивная балансировка нагрузки будут водить запросы не туда, куда вам бы хотелось, и важно отслеживать, насколько хорошо провайдер борется с их влиянием;
✔ В первые месяцы развертывания нашего CDN на ряд узлов пришла прикладная DDoS-атака, 50% запросов в которой получили ответы из кэша, а другая половина отправилась дальше и была отфильтрована нашей DDoS-защитой перед сервером-источником контента. Так мы поняли, что часть функций фильтрации надо иметь и на кэширующих узлах как для защиты их самих от перегрузки, так и против специфических векторов атаки на клиента;
✔ Если гибко управлять временем жизни контента, оптимизировать запросы содержимого на фронтенде и делать обработку и сжатие изображений перед отдачей, то можно не только ускориться, но и снизить объем и полосу трафика статики, а это положительно скажется на расходах;
✔ Когда доступны другие механизмы аутентификации, не добавляйте IP-адреса CDN-узлов в исключения ваших фильтров и файрволлов.

🌐 TechLead Conf — одна из ключевых конференций для IT-специалистов, посвященная инженерным процессам и практикам. Участие наших сотрудников в таких событиях подчеркивает высокий уровень экспертизы Curator.

🔥 AM Live: Практика защиты веб-приложений 🔥

📅 Когда: 31 января, 11:00
🌐 Где: Online
🎤 Спикер: Эдгар Микаелян, руководитель отдела технического пресейла Curator

При всей критичности для бизнеса часто именно веб-приложения становятся «слабым звеном» в периметре защиты организации.

Чтобы защитить важные веб-ресурсы от взлома и хакерских атак, нужно грамотно подходить к процессу планирования и внедрения средств защиты для мобильных и веб-приложений.

В эфире AM Live вместе с коллегами рынка ИБ мы обсудим:

🔹 С какими проблемами чаще всего сталкиваются организации при защите веба
🔹 Почему так много атак оказываются успешными
🔹 Какие ошибки чаще всего допускаются при организации защиты
🔹 Какая защита нужна для разных видов веб-приложений
🔹 Как правильно составить план и рассчитать бюджет на безопасность

...и многое другое 😉

👉 Регистрируйтесь здесь
Участие бесплатное!

Эфир AM Live с нашим экспертом Эдгаром Микаеляном начинается через 10 минут! Подключайтесь ✨️

👉️ Ссылка на трансляцию

🎯 Отчет “DDoS-атаки, боты и BGP-инциденты в 2024 году: статистика и тренды”

Публикуем ежегодный отчет, в котором собрали самые важные факты об угрозах прошедшего 2024 года. Вот основные цифры:

📈 Рост DDoS-атак

• Общее число DDoS-атак выросло на 53% по сравнению с 2023 годом
• Рекордная атака достигла 1,14 Тбит/с, на 65% больше прошлогоднего рекорда
• Самая длительная атака продолжалась 19 дней (в 2023 году — 3 дня)
• Крупнейший ботнет года — 227 тыс. устройств (в 2023 году — 136 тыс.)

🏦 Кого атаковали чаще всего

• Наибольшее число L3-L4 атак: Финтех (25,8%), Электронная коммерция (20,5%) и Медиа (13,5%)
• 52% всех L7 атак пришлось на Финтех, на втором и третьем местах — Электронная коммерция (18%) и ИТ и Телеком (9,6%)

🤖 Боты

• Среднемесячная активность ботов выросла на 30%
• Чаще всего атаковали Онлайн-ритейл — 36,2% от всей бот-активности

🌍 Страны-источники DDoS-атак

1. Россия — 32,4%
2. США — 20,6%
3. Бразилия — 5,8% (Китай выпал из топ-3).

🌐 BGP-инциденты

• Рост BGP route leaks — на 10%, BGP hijacks — на 24%
• Глобальные инциденты: +59% route leaks
• Один из успехов: предотвращение глобальной утечки маршрутов с использованием стандарта RFC 9234, разработанного экспертами CURATOR вместе с IETF

📥 Скачивайте полный отчет и читайте наше исследование!