РТ-ИБ

RT Protect EDR для Linux [Версия: 4.0.0.574] Linux работает там, где бизнесу нельзя останавливаться: на нём стоят базы данных, веб-сервисы и внутренние системы компании. Защита таких серверов должна показывать, что на них происходит, давать возможность быстро реагировать и не мешать их работе. Мы обновили агент RT Protect EDR для Linux до версии 4.0.0.574. В новой версии расширены возможности мониторинга и реагирования, повышена стабильность работы агента и улучшена совместимость с новыми ядрами и дистрибутивами Linux! Ниже — основные нововведения, улучшения и исправления. Changelog для…

ИИ‑агенты всё чаще используются на рабочих компьютерах для написания кода и решения других задач. Они могут самостоятельно читать и изменять файлы, запускать команды и обращаться к корпоративным данным, действуя от имени пользователя и наследуя его права доступа. Без контроля такая активность создаёт дополнительные риски для информационной безопасности. При этом обнаружить использование ИИ‑агентов привычными средствами невозможно: сетевой трафик не всегда выдаёт их присутствие, а установленные инструменты могут не отображаться в перечне корпоративного ПО. Мы проанализировали Claude Code, O…

Как избежать повторной компрометации Восстановили системы, сменили пароли, развернули бэкап. Что именно подтверждает, что атакующий больше не может вернуться? После инцидента внимание обычно сосредоточено на восстановлении работоспособности инфраструктуры. Но возвращение систем в штатное состояние не закрывает вопрос повторной компрометации. Если в инфраструктуре сохранились невыявленные точки доступа, скомпрометированные учетные записи или другие артефакты атаки, восстановление может стать только промежуточным этапом. 📢 В карточках выше разобрали, какие сигналы требуют дополнительной пров…

Как оценивать качество IOC 📢 IOC — один из базовых элементов технического threat intelligence, но само наличие индикатора еще не делает его полезным для защиты. Со временем его ценность меняется, а использование неактуальных или недостаточно специфичных IOC увеличивает число ложных срабатываний и нагрузку на SOC. Особенно важно учитывать это при работе с большими фидами индикаторов: десятки тысяч записей не гарантируют сопоставимой практической пользы. Выше разобрали, какие критерии помогают оценить качество IOC и что каждый из них показывает. 📎 С теорией разобрались. А теперь самое поле…

IOC: от индикатора к расследованию В работе аналитика информационной безопасности важен не сам факт обнаружения подозрительного признака, а то, что происходит после него. Индикатор компрометации помогает зафиксировать потенциально опасный след и определить, где искать подтверждение или опровержение подозрения на инцидент. Но его ценность напрямую зависит от контекста, качества источника и того, как именно его используют в защитных системах. 📢 Разберем, откуда берутся IOC, как их внедряют в инфраструктуру и почему большое количество индикаторов без должной фильтрации может не усилить защит…

Для защиты предприятий ОПК от внешних угроз важны не только технические меры, но и системная поддержка со стороны государства. Именно этому был посвящен круглый стол «Государственная поддержка обеспечения безопасности критической инфраструктуры стратегических предприятий Российской Федерации», который состоялся сегодня в Совете Федерации. 📢 В мероприятии принял участие Артем Сычев, первый заместитель генерального директора АО «РТ-ИБ». Эксперт выступил с темой 📎«Опыт функционирования Центра мониторинга и реагирования на компьютерные инциденты на промышленных предприятиях: актуальные вектор…

Не совершай ошибку! [Версия: шифровальщик] При атаке шифровальщика первые минуты инцидента критичны не только для восстановления работы, но и для расследования произошедшего. Неосторожное действие на скомпрометированном компьютере может безвозвратно изменить состояние системы и уничтожить данные, необходимые для анализа. Поэтому при реагировании на ransomware важно понимать не только что делать, но и какие действия способны помешать расследованию. В таких ситуациях техническая дисциплина и последовательность действий имеют принципиальное значение. 📢 В карточках выше — чек-лист от команды…

RT Protect TI [Версия: 3.5.0] Аналитика угроз ценна ровно настолько, насколько быстро она превращается в действие. Массив индикаторов, отчетов и данных о группировках теряет смысл, если аналитик часами сопоставляет факты, средства защиты получают информацию с задержкой, а обмен с партнерами упирается в риск утечки за пределы доверенного круга. 📢 Команда РТ-ИБ выпустила RT Protect TI версии 3.5.0 — обновление, которое сокращает дистанцию между данными и решением. Что нового в RT Protect TI 3.5.0 1️⃣ Переработана карточка артефакта под расширенную объектную модель: информация об индикатор…

5 шагов к защите [версия: MAX] Мессенджер — не только средство коммуникации, но и учетная запись, которая может стать целью злоумышленников. 📢 В карточках выше разбираем основные сценарии компрометации MAX и настройки, которые позволяют снизить риски для аккаунта.

За прошедший год эксперты РТ-ИБ исследовали тысячи событий и инцидентов, анализировали тактики и инструменты злоумышленников, изучали новые образцы вредоносного ПО и применение ИИ в кибератаках. Весь этот опыт, накопленный в условиях постоянного противостояния киберугрозам, лег в основу RT Protect SOC 2026. Если вы еще не успели подробно изучить материалы, предлагаем начать с одного из реальных расследований. Это лишь часть экспертизы, собранной в RT Protect SOC, но за этим кейсом — длительное присутствие злоумышленников в инфраструктуре, признаки компрометации, обнаруженные задолго до шифр…