Гарда

Ошибки, ответственность и опыт: как устроено управление ИТ-командой 📊 В новом выпуске подкаста «ИТ-реальность» Павел Сальников, заместитель директора по разработке компании «Гарда», и Артем Казимир, руководитель направления DevOps в SimbirSoft, разобрали управленческие практики в ИТ: 💎 чем промышленная разработка отличается от продуктовой; 💎 что сильнее влияет на команду: страх ошибки или недостаток ответственности; 💎 нужно ли руководителю писать код и как совмещать менеджмент с инженерией; 💎 что важнее: опыт в 15 лет или глубина экспертизы за 4 года; 💎 как изменят разработку: искусственный интеллект, вайб-кодинг и регулирование? Выпуск основан на реальных кейсах и уже доступен на площадках: 🔗ВКонтакте 🔗Яндекс Музыка 🔗Apple-подкасты

Отвечаем на 8 вопросов о маскировании данных 🖱 В статье на Хабре разобрали, что волнует разработчиков, специалистов по ИБ и бизнес при внедрении маскирования. В материале: 🟣Зачем шифровать production сегмент, если тестовый полностью открыт? 🟣Зачем маскировать данные, если уже есть шифрование? 🟣Что делать, если после маскирования ломаются тесты? 🟣Почему просто удалить лишнее — не выход? 🟣Какие виды маскирования существуют и чем они отличаются? 🟣Почему нельзя прогнать базу через ML для поиска ПДн? 🟣Почему 70 ТБ нельзя «протолкнуть» по гигабитному каналу за 24 часа? 🟣Возможно ли свести маскирование к нескольким скриптам? ✅ Читайте статью, чтобы узнать, как защитить данные в тестовых средах и не навредить работе приложений. Если у вас остались вопросы по маскированию, пишите их в комментариях или присылайте в чат сообщества. Мы обязательно на все ответим ⬇️

Гарда DBF 5.8: универсальный аудит операций 1С 💎 В новой версии флагманского решения реализован механизм аудита операций в 1С ⬇️ Теперь система собирает и анализирует события напрямую из платформы, независимо от архитектуры компании, и выводит их в отдельную вкладку. 30 сентября в 11:00 на вебинаре «Данные в 1С под защитой: практический разбор слепых зон» покажем, как механизм аудита в Гарда DBF помогает собрать события 1С в единую картину и дополнить их контекстом. Вы узнаете: 🟣 как Гарда DBF получает события 1С напрямую и обогащает их контекстом 🟣 какие сценарии контроля данных в 1С стоит учитывать 🟣 как быстро найти инцидент в потоке из тысяч событий 🟣 какие функции доступны в новом интерфейсе Будет полезно всем, кто использует 1С и отвечает за защиту данных. 🩶 Регистрация открыта 🔗 О последних обновлениях Гарда DBF рассказали тут

Рассказываем, как найти баг, не перекопав весь проект 🖥 Отладка — системный инженерный процесс, основанный на методе дедукции: гипотезы выдвигаются последовательно, а области, где проблем гарантированно нет, отсекаются одна за другой. Процесс завершается, когда остается строка или условие, которое вызвало ошибку. В статье на Хабре Кирилл Кайданов, старший инженер-программист компании «Гарда», поделился мануалом по поиску причин багов. Основной опыт автора связан с C++, но подход работает даже в незнакомой системе. Внутри материала: 🧬 разбор цепочки Целлера: путь от видимого сбоя к ошибке в коде 🧬 как ведут себя баги в «дикой природе» 🧬 пять сценариев поиска багов 🔒 Подробности здесь

🟣Уже сегодня состоится онлайн-конференция «Совершенно безопасно», посвященная управлению рисками в бизнесе Лука Сафонов, бизнес-партнер по инновационному развитию компании «Гарда», во время дискуссии «Глазами атакующего: разговор с белым хакером», расскажет, как мыслит злоумышленник. Вы узнаете: ➡️ как хакер выбирает точку входа в инфраструктуру компании; ➡️ какие слепые зоны остаются в практике информационной безопасности; ➡️ что стоит пересмотреть в подходе к защите бизнеса уже сейчас. Это отличная возможность взглянуть на безопасность инфраструктуры глазами того, кто первым находит в ней уязвимости. 💎 Начало в 11:15

Повысили производительность обработки событий и улучшили автоматизацию контроля прав доступа в Гарда DCAP🩶 Новая версия ускоряет работу системы в условиях высоких нагрузок, снижает объем рутинных действий для ИБ- и ИТ-специалистов и упрощает аудит прав доступа в Enterprise-инфраструктурах. Топ-3 основных нововведения: 🟣 увеличили скорость обработки правил втрое, а объем кэша — на 30%, что обеспечивает готовность системы к нагрузкам Enterprise-уровня; 🟣 оптимизировали работу нейросетевых модулей, а также EDR-модуля при приеме событий в инфраструктурах с более чем 10 000 пользователей; 🟣 добавили поддержку автоматической синхронизации прав доступа учетных записей с несколькими базами данных. 🔗 Подробнее обо всех изменениях — рассказали на сайте. ✅ Демо Гарда DCAP

Проверить скорость хранилища — это просто? 💎 На первый взгляд достаточно записать данные на диск и замерить скорость — результат мгновенно покажет реальную картину. Но если копнуть глубже, то окажется, что между «быстрым» и «медленным» участком памяти может быть разница в 4–8 порядков, а между ними — с десяток слоев виртуализации, кэшей и переключений контекста. По этой причине большинство storage-бенчмарков измеряет не то, что задумывали авторы: тест может честно показать предел скорости жесткого диска, пока настоящая причина потерь — накладные расходы шифрования — незаметно прячется за его задержками. В статье на Хабре мы разобрали доклад профессора Эреза Цадока (Stony Brook University), чтобы рассказать вам: ➡️ почему honest-бенчмарк все равно может врать о реальной причине проблемы; ➡️ как визуализировать результаты, чтобы график не искажал выводы; ➡️ почему сам инструмент профилирования способен исказить то, что измеряет; ➡️ почему среднее значение задержки иногда откровенно врет. ✅ Подробности тут

🖥 Сайт небольшого интернет-магазина долгое время работал стабильно, но однажды на форму авторизации обрушился поток автоматических запросов с попытками подобрать логин и пароль. Нагрузка на сервер резко выросла, а вместе с ней — риск компрометации пользовательских аккаунтов. Что произошло и как защитить сайт ⬇️ ❌ С высокой вероятностью веб-сервис столкнулся с автоматизированной атакой на механизм авторизации — например, brute force или credential stuffing. В таких случаях боты массово сканируют сайты и веб-приложения, пытаясь подобрать учетные данные, использовать ранее скомпрометированные пароли или найти другие слабые места в системе защиты. Справиться с подобными атаками помогает грамотно настроенный WAF: он фильтрует вредоносные запросы, ограничивает частоту обращений и отслеживает подозрительную активность 💩 Смотрите новую серию подкаста «Под защитой» — «Кибербезопасность малых веб-сервисов», чтобы узнать: ➡️ Почему стандартных механизмов защиты сайта сегодня уже недостаточно? ➡️ Как быстро внедрить базовую защиту веб-сервиса без сложной перестройки инфраструктуры? ➡️ Какие средства должны входить в обязательный минимум защиты веб-приложения? ➡️ Какие три вопроса стоит задать себе перед выбором модели информационной безопасности? Ведущие выпуска: 🟣 Лука Сафонов, бизнес-партнер по инновационному развитию «Гарда» 🟣 Владимир Зайцев, заместитель технического директора компании NGENIX Доступно на площадках: ✅ ВКонтакте ✅ Яндекс Музыка ✅ Apple-подкасты

100 Гб/c без права на простой: что нового в Гарда Anti-DDoS 💎 Добавили в Гарда Anti-DDoS версии 5.16 поддержку новых моделей сетевых адаптеров Silicom E810. Теперь решение может использовать карты с портами 100 Гбит/с и аппаратным обходом, что позволяет обрабатывать высокие объемы трафика, характерные для современных DDoS-атак, сохраняя при этом стабильность связи. Также с новым релизом появились: ➡️ Возможность автоматического декодирования полей url и referrer, что упрощает создание сигнатур. ➡️ Новая фильтрация защиты от LAND-атак — теперь достаточно включить соответствующую настройку, после этого решение автоматически отбрасывает пакеты по параметрам. ➡️ Аутентификация по SSH-ключу при работе через командную строку. «Для компаний защита от DDoS — это в первую очередь вопрос непрерывности сервисов и устойчивости инфраструктуры. В новой версии мы сосредоточились на двух практических задачах: повышении отказоустойчивости и снижении операционной нагрузки на ИБ-команды. Поддержка 100G Bypass позволяет сохранять доступность сети даже при отказе узла, а новые возможности работы с сигнатурами сокращают объем ручных операций при их настройке. Одновременно мы расширили механизмы фильтрации, в том числе упростили защиту от LAND-атак, чтобы обеспечивать более устойчивую безопасность инфраструктуры при больших объемах трафика», — рассказал Вадим Солдатенков, руководитель группы продуктов Гарда Anti-DDoS. 🔗Обо всех изменениях читайте на сайте

Подтвердили технологическую совместимость Гарда NDR с сервисом зеркалирования трафика от K2 Cloud 🩶 В ходе испытаний специалисты K2 Cloud и «Гарда» тщательно протестировали весь цикл работы с сетевым трафиком: от захвата копии трафика через сервис зеркалирования до глубокого анализа и реагирования на угрозы. Тесты подтвердили корректную работу получения копии трафика, детального анализа пакетов, поиска и фильтрации данных, механизмов детектирования угроз и расследования инцидентов. ➡️ Совместное использование решений позволяет компаниям сохранять контроль над сетевыми потоками при переходе в облако, своевременно выявлять сложные атаки, в том числе скрытые в шифрованном трафике, а также оперативно расследовать инциденты. «Гарда NDR совместно с K2 Cloud предлагает заказчикам полноценную систему анализа сетевого трафика на уровне мировых стандартов. Теперь, используя сервис зеркалирования, компании смогут использовать в облаке все возможности NDR: захват, поведенческий анализ на основе ML, детектирование известных и неизвестных угроз, интеграцию с SIEM, а также удобное расследование инцидентов в одном окне. Это закрывает ключевую потребность бизнеса — безопасно мигрировать в облако, не теряя в уровне контроля и защищенности», — отметил Станислав Грибанов, руководитель направления продуктов сетевой безопасности «Гарда», владелец продукта «Гарда NDR». 🔗 Подробности читайте на сайте. 💎 «Гарда» в MAX 💎 «Гарда» во «Вконтакте»

SOC обнаружил атаку. А что дальше? 😢 Пока команда разбирает алерт, уточняет детали, определяет ответственных и согласует действия реагирования, злоумышленник успевает закрепиться в инфраструктуре и вывести данные. И тут вопрос не в том, нужен ли SOC. Вопрос — что происходит после обнаружения? На вебинаре совместно с ITG Security разберем, какие функции должны дополнять мониторинг, чтобы компания могла не только выявить атаку, но и остановить ее до нанесения серьезного ущерба. Эксперты вебинара: ➡️ Станислав Грибанов — руководитель направления продуктов сетевой безопасности «Гарда» ➡️ Сергей Прохоров — эксперт в области кибербезопасности ITG Security В числе ключевых вопросов: 🟣 Как выявлять риски компрометации доступа и инсайдерские угрозы? 🟣 Что происходит в сегментах, где нет логов, и кто должен действовать в первые минуты атаки? 🟣 Как ML-моделирование поведения хостов и Deception-detection в NDR помогают выявлять скрытые угрозы: C&C, медленную эксфильтрацию, DGA? 🟣 Как оценить реальную готовность организации действовать в момент атаки? 🗓 17 сентября в 11:00 МСК ➡️ Регистрация Приходите — обсудим, как превратить обнаружение в управляемое реагирование! 🔥 💎 «Гарда» в MAX 💎 «Гарда» во «Вконтакте»

Раз... 🎙 Раз... 🎙 Спикеры в студии, и мы уже в эфире: начался вебинар «Новые возможности Гарда DCAP»! Присоединяйтесь и задавайте вопросы в чате, на все ответим! А за самые интересные из них — подарим подарки. ➡️ Подключайтесь к эфиру

Историческая памятка 📖 9 сентября 1947 года инженеры Гарвардского университета остановили работу электромеханической машины Mark II и нашли внутри реле застрявшего мотылька. Он замкнул контакты и вызвал сбой в расчетах. Насекомое вынули и приклеили в технический журнал с подписью «Первый реальный случай обнаружения бага». 🤩 Эту запись почти всегда вспоминают как момент рождения слова «баг» в технике, однако факты говорят о другом: 🟣 термин уже был в ходу почти 70 лет: словом «bug» неисправности в своих изобретениях называл еще Томас Эдисон, в 1878 году; 🟣 вместе со словом «bug» уже использовалось и понятие «отладка» (debugging), то есть искать и устранять такие неисправности начали задолго до Mark II, а не после находки мотылька. История с мотыльком оказалась настолько наглядной и запоминающейся, что 9 сентября стало неофициальным Днем тестировщика — с чем мы поздравляем всех причастных! Сегодня журнал с мотыльком можно увидеть в Смитсоновском национальном музее американской истории. И мотылек, пожалуй, самый безобидный баг за всю историю компьютеров: его было видно, и можно было просто убрать. С современными багами так не работает. Ошибки в коде и системах создают уязвимости, а злоумышленники — используют их для атак. Поэтому искать слабые места и защищать данные и инфраструктуру сегодня приходится целым командам с помощью профессиональных инструментов. 💎 «Гарда» в MAX 💎 «Гарда» во «Вконтакте»

Уже на этой неделе пройдет вебинар «Новые возможности Гарда DCAP» 🔒 10 сентября в 11:00 разберем, как система защищает конфиденциальные данные в файловых хранилищах и помогает бизнесу снижать риски утечек. Обсудим: ➡️ что изменилось в новой версии Гарда DCAP и как она закрывает задачи Enterprise-компаний; ➡️ какие обновления позволили ускорить поиск и отображение данных; ➡️ как выросла гибкость внедрения решения; ➡️ планы по развитию продукта до конца 2026 года. Участники мероприятия смогут задать свои вопросы экспертам, также по запросу мы предоставим демо-доступ к продукту Гарда DCAP. Спикеры: 🟣Андрей Моисеев, руководитель направления, отдел технического сопровождения продаж компании «Гарда». 🟣Дмитрий Симчук, старший архитектор систем информационной безопасности компании «Гарда». 🔗 Регистрация еще открыта

Расставляем незаметные ловушки для злоумышленников 🩶 Обновили Гарда Deception — в версии 2.3 упростили внедрение решения в Linux‑инфраструктуры и сегментированные сети, а также расширили возможности приманок. Что нового: 🟣 Безагентное распространение и обновление приманок на Linux — поддержка выгружаемых SSH‑скриптов для рабочих станций на базе Linux. 🟣 SPN‑приманки в MS AD — создание и контроль SPN‑приманок на контроллере домена для обнаружения атак на Kerberos. 🟣 Настройка текстовых приманок — возможность задавать содержимое и имя файла. «При работе над релизом «Гарда Deception» 2.3 мы сфокусировались на конкретных запросах заказчиков — повышении скрытности, реалистичности и встраиваемости системы. Мы также расширили возможности детектирования атак, в частности, Kerberoasting, — сценарии, которые сложно обнаружить стандартным мониторингом числа TGS-запросов. Безагентное покрытие Linux стало ответом на современные тенденции российского рынка, связанные с переходом на отечественные операционные системы и развитием гетерогенных сред», — отметила Екатерина Харитонова, руководитель продукта «Гарда Deception». 🔗 Обо всех изменениях читайте на сайте.

Кибератака часто начинается задолго до проникновения в инфраструктуру — с открытых источников, соцсетей сотрудников и старых утечек данных. Важно понимать не только периметр своей защиты, но и то, какой цифровой след может оставлять компания вовне. В новом выпуске подкаста «Под защитой» эксперты безопасности «Гарда» Алексей Семенычев и Илья Селезнев обсудили: 🟣какие данные представляют наибольшую ценность при подготовке атаки; 🟣почему старые базы данных остаются опасными спустя годы; 🟣какие цифровые следы чаще всего недооценивают; 🟣как злоумышленники складывают разрозненные данные из разных источников в единый пазл; 🟣можно ли полностью скрыть цифровой след и как искусственный интеллект меняет правила игры. Подкаст уже доступен на площадках: 🧬 Вконтакте 🧬 Яндекс Музыка 🧬 Apple-подкасты

Хорошие новости для тех, кто следит за развитием DCAP-решений 💎 Makves DCAP продолжает свое развитие теперь в составе продуктового портфеля компании «Гарда» под названием Гарда DCAP. Привычная логика работы с системой сохранилась, при этом решение получило важное обновление функциональных возможностей. Основные изменения ориентированы на Enterprise-сегмент: значительно увеличена производительность при работе с большими объемами данных и добавлена поддержка топ-3 отечественных ОС в рамках импортозамещения. Что важно: ➡️ внедрили СУБД ClickHouse и ArenaData QuickMarts, что ускорило поиск и отображение данных минимум на 50%; ➡️ реализовали поддержку «Альт Домена» и отечественной СУБД Tantor, что повысило гибкость внедрения. Однако это лишь часть изменений — полным перечнем обновлений поделимся 10 сентября в 11:00 на вебинаре «Новые возможности Гарда DCAP». Приходите, чтобы больше узнать о датацентричном подходе к защите данных и о том, как устроена DCAP-система. 🔗 Регистрация открыта

Какие риски хранения и обработки неструктурированных данных актуальны для российских компаний? 🩶 Эксперты «Гарды» проанализировали более 100 российских компаний — свыше 157 ТБ данных и 511 тыс. учетных записей — и оценили, как в них хранятся и обрабатываются неструктурированные данные⬇️ Выяснилось, что около 35% файлов не используются более пяти лет, столько же приходится на дубликаты, а треть учетных записей защищена слабыми или давно не менявшимися паролями. Также оказалось, что часть аккаунтов подрядчиков и временных сотрудников не используется месяцами, а права доступа нередко назначаются напрямую, в обход групп безопасности. Из-за этого конфиденциальные документы оказываются в папках с широким доступом. В результате компании не только тратят больше на хранение и резервное копирование, но и расширяют поверхность атаки. ✅ Подробности — в отчете.

Пара часов вместо недели — рассказываем, как ускорить реверс-инжиниринг вредоносов с помощью LLM 🥹 Известно, что ручной анализ малвари может растянуться на недели, а при сложной обфускации вовсе застрять на полпути. В статье на Хабре разобрали реверс вредоносного ПО с помощью IDA Pro и LLM через протокол MCP без потери качества. Вы также узнаете: 🔗 как настроить связку IDA Pro и LLM и заставить их работать вместе; 🔗 как справляется модель с обфусцированным кодом; 🔗 сколько времени реально удается сэкономить и какие есть ограничения у автоматизации. ✅ Подробности тут

Раз... 🎙 Раз...🎙 Спикеры уже в студии и мы скоро начнем прямой эфир «WAFгуст 2026: от сигнатур к интеллекту», чтобы обсудить, как защитить цифровую выручку, API и клиентские сервисы в эпоху ИИ-ботов. Присоединяйтесь и задавайте свои вопросы в чате, на все ответим! А за самые интересные из них — подарим подарки. ➡️ Начало в 11:00