TS Solution – системный интегратор ИБ и ИТ

🎥 Новый видеообзор: Kaspersky NGFW KX-100 Разбираем KX-100 — младшую аппаратную платформу для Kaspersky NGFW. Это настольное устройство с пассивным охлаждением, которое подойдет для небольших офисов и филиалов крупных компаний. Ярослав показывает устройство в деталях и рассказывает, как включённые модули защиты влияют на производительность и когда стоит выбрать старшую модель. В обзоре: ➡️ конструкция, порты и резервирование питания; ➡️ заявленная производительность в разных режимах работы; ➡️ функции защиты, управление и интеграции; ➡️ задачи, для которых подойдёт KX-100. Смотрите обзор…

🎙 Новый выпуск «ИБдБ: большой разбор»: постквантовая криптография для бизнеса Зашифрованные данные могут перехватить и сохранить уже сегодня, чтобы расшифровать в будущем, когда появятся достаточно мощные квантовые компьютеры. Особенно важно учитывать этот риск, если информация должна оставаться конфиденциальной десятилетиями. Когда начинать подготовку и придётся ли менять инфраструктуру целиком? Поговорили об этом в третьем выпуске подкаста. В студии: • Михаил Зимин — ведущий выпуска, учредитель группы компаний TS Solution; • Антон Гугля — генеральный директор компаний «КуАпп» и «КуБорд…

Check Point на российском рынке: комментарий TS Solution 14 октября в СМИ появилась информация о возможном уходе Check Point с российского рынка. Мы — интегратор и партнёр Check Point, на связи с вендором ежедневно. Поэтому говорим спокойно и по делу: если бы что-то менялось, мы узнали бы об этом первыми. В том, что мы видим в работе, оснований для громких заголовков нет. 21 октября Check Point принимает участие в форуме «Сумма технологий» в Санкт-Петербурге: в пленарной панели, программе выступлений и круглом столе. И, конечно же, будет стенд! Актуальная программа мероприятия и список спи…

🤖 Четыре попытки и 50 центов, чтобы изменить решение ИИ Компания обещает доходность 15–20% в месяц, платит старым инвесторам деньгами новых и задерживает вывод средств. Стоит ли в неё вкладываться? Модель Jev без вмешательства отвечала: риск высокий, инвестиции не рекомендованы. Но исследователям Check Point удалось изменить её решение, подправив один раздел отчёта. Jev выдаёт готовые оценки и ответы, которые можно сразу использовать в приложениях. В эксперименте ей поручили проверить вымышленную компанию PonziCorp Financial Services. Атакующие добавляли в отчёт правдоподобные сведения: п…

⭐️ Мы снова участвуем в Рейтинге работодателей России hh.ru За десять с лишним лет наша команда заметно выросла. При этом главное не изменилось: у нас по-прежнему ценят самостоятельность, инициативу, желание учиться и готовность поддерживать друг друга. Мы стараемся создавать среду, в которой можно предлагать идеи, браться за новые задачи и развиваться вместе с компанией. В октябре TS Solution участвует в Рейтинге работодателей России hh.ru. Голосуйте за нас в отрасли «Технологии и цифровые решения» -> «Информационная безопасность»! Если вам близок наш подход, поддержите нас своим голосом!…

🔎 Что происходило до алерта и что случилось после него? Само срабатывание EDR показывает подозрительное действие, но ещё не раскрывает весь сценарий атаки. Чтобы оценить масштаб инцидента, аналитику нужно связать процессы, файлы, сетевые соединения, учётные записи и активность на других узлах. В карточках разбираем расследование атаки Toy Ghouls: как из отдельных событий складывается последовательность действий злоумышленника, какие данные помогают восстановить хронологию и почему остановить один подозрительный процесс недостаточно. Также объясняем, как такой сценарий связан с требованиями…

🎓 Как устроена платформа, на которой работают R-Vision VM, SIEM, SGRC и SOAR? На TS University вышел новый бесплатный курс по R-Vision EVO — технологической основе сразу нескольких продуктов вендора. В пяти видеоуроках разбираем не только интерфейс, но и внутреннее устройство решения: архитектуру, изоляцию данных между тенантами, ролевую модель, домены и конвейеры обработки событий. В курсе разбираем: 🔵 что такое R-Vision EVO и какие продукты работают на платформе; 🔵 роль Kubernetes, ClickHouse, PostgreSQL и NATS в архитектуре платформы; 🔵 установку платформы и обзор интерфейса; 🔵 доме…

⚡️ PT NGFW 1.11: Remote Access VPN с RADIUS и 2FA На TS University вышла новая практическая статья о настройке Remote Access VPN в PT NGFW версии 1.11. Показываем весь процесс организации удалённого доступа: от выпуска сертификатов и настройки Identity Control до авторизации пользователей через PT VPN Agent со вторым фактором. В материале разбираем: ⭕️выпуск сертификатов; ⭕️ настройку подсистемы Identity Control; ⭕️ создание VPN-подключения и правил фильтрации; ⭕️ установку и работу PT VPN Agent на Windows и Linux; ⭕️ полное и раздельное туннелирование; ⭕️ настройку RADIUS-сервера…

🎯 NGFW Бинго: новый интерактивный инструмент в спецпроекте TS Rate Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции? Чтобы упростит первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго. Он упростить аналитическую подготовку к выбору решения до нескольких шагов. Как это работает: 🔵 вы отмечаете значимые для проекта критерии; 🔵 получаете список подходящих решений по вашим параметрам; 🔵 переходите к их детальному сравнению в таблице NGFW на сайте TS Rat…

🎓 Новый курс на TS University: MaxPatrol EDR Getting Started Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы? В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы. Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете: ◽️ устроен MaxPatrol EDR и какое место он занимает в экосистеме Positive Technologies; ◽️ установить и активировать систему; ◽️ развернуть агенты на устройств…