NGENIX: Всё о веб-безопасности
817 subscribers
307 photos
4 videos
135 links
Этот канал – для тех, кто хочет защищать свои веб-ресурсы от киберугроз и обеспечивать их максимальную доступность.

Мы – команда NGENIX. Здесь собираем практический контент, разбираем кейсы, обсуждаем проблемы российского веба.

ngenix.net
Download Telegram
4️⃣ Скрывать админ-функции, просто не показывая кнопки в интерфейсе
Anonymous Quiz
27%
Норм
73%
Стрём
5️⃣ Делать регулярный pentest с закрытием найденных уязвимостей
Anonymous Quiz
93%
Норм
7%
Стрём
Продуктовый дайджест NGENIX: новые фичи за январь

Привет, на связи Денис 👋 

Мы традиционно продолжаем улучшать платформу и добавлять новые фичи. Не стали просто «раскачиваться» в январе, а успели выкатить за первый месяц 2026 года два новых обновления. О них и рассказываю ниже 👇

🔹Подключение к платформе NGENIX с помощью Anycast
Теперь подключить веб-ресурс к платформе NGENIX можно с помощью технологии Anycast. Этот способ предполагает замену IP-адреса вашего сервера оригинации на Anycast IP-адрес сети платформы NGENIX.

🔺Инструмент массового ввода данных в списки «ASN» и «Строки»
Для вашего удобства реализовали модальное окно — теперь можно массово добавлять значения в списки с типом контента «ASN» и «Строки».

👉 Подробнее о каждой фиче можно узнать в нашем блоге: «Продуктовый дайджест NGENIX: январь 2026».
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍3🔥2
Битва с продвинутыми ботами: как обезвреживать автоматизированные угрозы в 2026 году 🤖

Привет, это Денис! 👋

Иван Громов уже рассказывал вам про защиту API и апгрейд наших методов детекции. Сегодня посмотрим логическое продолжение этого доклада.

Делюсь выступлением Ильи Самылова, руководителя команды сопровождения сервисов информационной безопасности в NGENIX. В режиме демо Илья показывает, как размечать трафик и блокировать нежелательных ботов в нашем клиентском портале 💻

Из доклада Ильи вы узнаете:

🔹по каким 5 ключевым параметрам мы определяем, что перед нами бот;
🔹как на основе аналитики выбрать стратегию защиты — что блокировать, что валидировать, а что оставить;
🔹как настраивать правила митигации: bot challenge, CAPTCHA и кастомные проверки;
🔹как использовать TLS-отпечатки и заголовки для более глубокой аналитики и точечной блокировки.

🔴 VK Video

🔵 Rutube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥117👍3
✖️ NGENIX на Уральском форуме 2026 ✖️

Всем привет из Екатеринбурга! 👋

Мы рады быть на главном событии года для финансового рынка — форуме «Кибербезопасность в финансах 2026». Последние три дня проходят насыщенно: встречи, доклады, нетворкинг, круглые столы 🥳

Делимся впечатлениями и инсайтами Константина Чумаченко, генерального директора NGENIX:

Уральский форум «Кибербезопасность в финансах» – это диалог финансовой отрасли с Банком России о борьбе с киберрисками.

Вот мой личный ТОП-3 ключевых тем:

1️⃣ Онлайн‑мошенничество: на пленарной сессии с участием Эльвиры Набиуллиной отметили, что ужесточение регулирования и развитие технологий уже дают эффект – количество инцидентов и объем ущерба снижается, хотя и не так быстро как хотелось бы.

2️⃣ Биометрия в микрофинансах: с марта онлайн‑займы можно будет выдавать только через проверку в ГИС ЕБС, где пока около 5 млн записей, в основном иностранных граждан. Изменение клиентского пути и низкая наполненность базы становится серьёзным вызовом для нескольких сотен МФО.

3️⃣ Аутсорсинг в банковской сфере: после двух лет обсуждений закон, который определяет правила работы финансовых организаций с внешними ИТ‑поставщиками (включая облако), близится к принятию. Камень преткновения – механизм получения согласия клиентов на передачу данных.

Ну а концерт «Чайф» на гала-вечере подарил всем, кто родился в этом и в прошлом веке искренние, тёплые эмоции. Ребята остаются в форме и выдают драйв на уровне этого насыщенного события.

Облачные технологии уже играют ключевую роль в обеспечении прозрачности и доверия. Рад, что NGENIX участвует в формировании новой ИТ-культуры. Отдельно приятно, что на полях форума мы представили наш новый продукт — «Аттестованное публичное облако NGENIX» с сертификацией ГОСТ 57580, ФСТЭК 21 и PCI DSS. Решение вызвало заметный интерес: возможность использовать облачные сервисы, не выходя за рамки требований регулятора, становится критичной и для банков, и для других отраслей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥135👍4
Эволюция безопасности: от доверия by default — к доверию by design 🛡️

Привет, это Гена.

Вы уже смотрели выступление Юрия Горячева про наш новый продукт — «Аттестованное публичное облако NGENIX». Сегодня наш технический директор Дмитрий Криков расскажет, что находится под капотом и какие архитектурные изменения потребовались, чтобы соответствовать требованиям регуляторов.

В докладе:
🔹 зачем мы создавали отдельную аттестованную распределённую облачную платформу под требования ГОСТ 57580, PCI DSS, 21-го приказа ФСТЭК;
🔺 как архитектурно устроено Аттестованное публичное облако: инфраструктура, сегментация сети, средства защиты;
🔹 как реализован полный цикл управления доступом и контроль событий;
🔺 почему соответствие стандартам — это не просто «галочка», а глубокое перепроектирование архитектуры и отказ от легаси.

Смотреть выступление Дмитрия Крикова:

🔴 VK Video

🔵 Rutube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥63
Дайджест за январь и февраль

Привет, с вами Аня! 👋

Провожаем зиму и вспоминаем важные события и публикации последних двух месяцев 👇

💭 Официально представили рынку наш новый продукт Аттестованное публичное облако NGENIX:
🔹Страница на сайте
🔺Новость
🔹5 фактов об аттестованном облаке

💬 Дмитрий Криков опубликовал на Хабре большой материал про глобальную балансировку веб-ресурсов в геораспределённой инфраструктуре:
🔺Читать материал
🔹Смотреть карточки

▶️ Антон Апряткин выступил в прямом эфире AM Live, посвященном защите веб-приложений и API в 2026 году:
🔺Смотреть запись
🔹Читать статью

🥳 Провели викторину в честь Международного дня безопасного интернета, если еще не делали «тык», вам сюда.

🛡️ Рассказали о новых фичах января:
Читайте в нашем блоге.

💻 В СМИ вышли материалы с нашими экспертами:
🔺Илья Самылов про ИИ в кибербезопасности
🔹Юрий Горячев про роль аттестованных публичных облаков в защите компаний из финсектора.

📍 Съездили на Уральский форум «Кибербезопасность в финансах 2026». Впечатлениями поделились здесь.

До встречи весной! 👐
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥63👍3
Как эффективно настроить защиту от DDoS? 🛡️

Привет, это Денис! 👋

Сегодня защита веб-приложений от DDoS-атак — это не просто техническая задача, а стратегический приоритет. Атаки становятся все мощнее и доступнее в реализации, а простой сервиса даже на несколько минут может стоить компании дорого. Чтобы противостоять злоумышленникам, нужно уметь грамотно настраивать защиту от DDoS.

На ICEBREAKER Илья Кочарян, инженер по сервисам информационной безопасности NGENIX, в режиме реального времени показал, как в клиентском портале NGENIX Multidesk работают наши сервисы защиты от DDoS 💻

О чем рассказываем на воркшопе:

🔹 как управлять режимом работы нашей защиты от DDoS и переключаться между режимами обучения, мониторинга и блокировки;
🔹 как анализировать атаки по мощности, длительности и другим критериям;
🔹 как настроить уведомления о DDoS-атаках и не узнавать об инцидентах от клиентов;
🔹 как кастомизировать страницы блокировки, чтобы легитимные пользователи могли быстро решить проблему;
🔹 как усилить защиту с помощью правил обработки запросов: гео-блокировки, JS-challenge, работы со списками;
🔹 как в реальном времени увидеть заблокированные запросы через новый анализатор запросов.

🔴 VK Video

🔵 Rutube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥63👏2
ИИ атакует. Новые правила игры для защитников и злоумышленников

Привет, это Ник! 👐

Уже невозможно представить нашу жизнь без нейросетей. И злоумышленники с этим абсолютно согласны. Под влиянием ИИ атаки становятся умнее, короче по времени и дешевле в реализации.

В карточках рассказали, как меняется профиль атак благодаря нейросетям, кто 100% проиграет, если его атакуют с помощью ИИ и что реально работает против ИИ-автоматизации.

А если хотите узнать, как защитникам веба приручить ИИ и как повлияют нейросети на рынок ИБ в ближайшие два года, то вам 👉 сюда.


В статье руководитель команды сопровождения сервисов информационной безопасности NGENIX Илья Самылов и другие эксперты отрасли подробно разбирают, как именно искусственный интеллект меняет кибербезопасность уже сегодня.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥32👏1
На 41% вырос трафик онлайн-магазинов косметики и парфюмерии в период весенних праздников

Всем привет, это Аня! 👋

Один из главных праздников весны позади: подарки куплены, онлайн-сертификаты активированы А мы в NGENIX по горячим следам проанализировали, что происходило с трафиком интернет-магазинов из сегмента бьюти с 1 по 9 марта в этом году и сравнили результаты с 2025 годом.

Делимся с вами интересными данными:

📈 На 41% вырос общий трафик по сравнению с прошлым годом;
🚨 В 2025 году пик нагрузки на сайты пришёлся на 9 марта, тогда как в 2026 году — на 8 марта.
👇 На 36% выше стала нагрузка в пиковые часы по сравнению с 2025 годом.
📊 В этот раз пик нагрузки в сам праздничный день пришёлся на утро и полдень, тогда как в 2025 году пик был ближе к вечеру.

Праздничные дни традиционно становятся стресс-тестом для e-commerce-площадок. Мы видим, что с каждым годом нагрузка на сайты растёт, а пики активности могут смещаться. Интернет-магазинам важно заранее готовить инфраструктуру к таким всплескам трафика.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍32