Гарда

Как распознать атаку, для которой еще нет сигнатур? 🔎 21 октября на форуме «Сумма технологий» Станислав Грибанов, руководитель направления продуктов сетевой безопасности «Гарда», расскажет, как находить неизвестные угрозы с помощью машинного обучения и поведенческого анализа. Присоединяйтесь, чтобы узнать: ✔️ как находить угрозы, о которых еще никто не знает; ✔️ чем анализ трафика полезен для ИТ-задач, например, для предиктивной аналитики сбоев; ✔️ как машинное обучение и поведенческий анализ помогают обнаружить скрытую вредоносную активность. Покажем на кейсах работу современных подходов для поиска неизвестных угроз. 📍 Санкт-Петербург, ул. Кораблестроителей, 14 🕙 Выступаем в 14:15 в Главном зале 🧑‍💻 Гарда в MAX 🧑‍💻 Гарда во ВКонтакте

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Гарда и БАУМАНТЕХ (МГТУ им. Баумана) провели киберучения для студентов 🎓 14 октября на базе киберполигона кафедры ИУ10 «Защита информации» более 30 студентов с 1 по 5 курсы в командах отработали навыки в условиях, приближенных к реальным. Участники выявляли кибератаки, в том числе через цепочку поставок, расследовали инциденты и защищали корпоративную инфраструктуру. 🛡 Обучающиеся работали с продуктами «Гарда», сравнивали подходы к обеспечению ИБ, проверяли умения анализировать данные из различных источников, отличать ложные срабатывания и принимать обоснованные решения в условиях кибератаки. Вместе с партнерами мы стремимся сблизить академическую подготовку с потребностями отрасли и познакомить студентов с отечественными технологиями уже в самом начале их карьерного пути. 🧑‍💻 Гарда в MAX 🧑‍💻 Гарда во ВКонтакте

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Форум «Цифровые решения» подошел к концу 💎 Спасибо всем, кто посетил наши сессии и заглянул на стенд! Были рады встретиться с вами, поделиться опытом и обсудить актуальные вопросы кибербезопасности 💓 До встречи на следующих мероприятиях! ✅ Гарда в MAX ✅ Гарда во ВКонтакте

Завершилась сессия «Безопасная разработка и подпись кода: от теории к широкому применению» на форуме «Цифровые решения» ❤️ 👤 Кирилл Стуженов, заместитель начальника отдела защиты и сертификации ПО «Гарда», вместе с другими экспертами отрасли обсудил, какие подходы к безопасной разработке действительно усиливают защиту продуктов, а какие остаются формальными процедурами. 💬 Основной итог: безопасная разработка стала индустриальным стандартом. Требования ФСТЭК России и ГОСТы вошли в ежедневный процесс команд, а доверие к ПО создается общими усилиями отрасли. Благодарим всех, кто был с нами в зале и онлайн! ❤️

🟣 Гарда и Группа Rubytech подписали соглашение о партнерстве для создания защищенной отечественной ИТ-инфраструктуры на форуме «Цифровые решения» Партнеры планируют прорабатывать архитектуру решений, заранее проверять совместимость технологий и поставлять преднастроенные комплексы с встроенной защитой, в том числе для закрытых контуров. Для заказчиков это означает быстрое внедрение и снижение затрат на интеграцию. «ИТ-инфраструктура усложняется, а вместе с ней меняются и требования к безопасности. Партнерство с Rubytech позволит глубже прорабатывать такие сценарии с инженерной точки зрения и сделать защиту естественной частью развития инфраструктуры заказчика», — отметил Александр Ковалевский, генеральный директор «Гарда». «На отечественном рынке уже представлены сильные продукты практически во всех ключевых классах ИТ. Следующий этап – развитие кооперации между российскими разработчиками и предложение заказчикам более широкого спектра готовых технологических сценариев, которые применимы в масштабных проектах. Количество киберугроз с каждым днем возрастает, и вопросы информационной безопасности становятся для заказчиков особенно актуальными. Мы оперативно реагируем и дополняем программно-аппаратные комплексы Скала^р новыми средствами защиты, а сотрудничество с Гардой расширяет такие возможности для Группы Rubytech», — подчеркнул Игорь Ведехин, генеральный директор Группы Rubytech. 🧬 Подробности

▪️Через час начнется экспертная сессия «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных» 👤 Александр Ковалевский, генеральный директор ИКС Безопасности, выступит модератором дискуссии и вместе с другими экспертами отрасли обсудит: ➡️ какие технологии помогают контролировать доступ к данным и предотвращать утечки за пределами контура; ➡️ как управлять рисками, связанными с подрядчиками и контрагентами; ➡️ как выстроить единую систему управления ИБ для всех цифровых ресурсов. Спикеры: 🔗 Дмитрий Горшков, директор Департамента цифровой трансформации, Роскосмос 🔗 Петр Наумов, руководитель дирекции корпоративной защиты, Газпром-Медиа Холдинг 🔗 Сергей Борщев, советник председателя правления по ИБ, Газпромбанк 🔗 Михаил Абрамов, руководитель управления информационной безопасности, ФНС России 🔗 Андрей Устюжанин, директор по информационной безопасности, ДОМ.РФ Технологии ✅ Встречаемся в Зале №1 в 13:00 Если вы не сможете присутствовать очно, подключайтесь к эфиру онлайн.

Как писать правила, которые быстро отсканируют миллионы файлов ⚡️ Хорошее правило не просто находит угрозу, а делает это быстро и точно. Секрет в том, как YARA ищет совпадения: сначала находит короткие фрагменты строк (атомы), затем проверяет условия. В статье на Хабре показываем, как использовать эту механику, чтобы выжать из сканирования максимум. Вы узнаете: 🧬 как подбирать строки с надежными атомами; 🧬 как избежать ошибки too many matches; 🧬 как выстроить условия, чтобы быстрые проверки шли первыми, а тяжелые запускались только при необходимости; 🧬 какие приемы работают на YARA 3.7 и выше, с примерами удачных и неудачных правил. ✅ Подробности

Уже завтра на форуме «Цифровые решения» пройдут две сессии с участием наших экспертов 💎 👤 Александр Ковалевский, генеральный директор ИКС Безопасности, выступит модератором сессии «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных». Вместе с коллегами по отрасли он обсудит, как защищать данные за пределами корпоративного контура. Сессия стартует 9 октября в Зале №1 в 13:00 МСК 🖱 👤 Кирилл Стуженов, заместитель начальника отдела защиты и сертификации ПО Гарды, выступит на сессии «Безопасная разработка и подпись кода: от теории к широкому применению», где расскажет о приоритизации требований ГОСТ и ФСТЭК России на практике. Сессия пройдет 9 октября в Зале №2 в 15:15 МСК 🖱 Все дни форума, до 10 октября включительно, ждем вас в зоне стенда ИКС Холдинга. Приходите, чтобы: ▪️обсудить ваши проекты; ▪️узнать больше о наших обновлениях и продуктах; ▪️увидеть на реальных кейсах готовые решения для инфраструктуры и безопасности. Расскажем, как оптимально вывести защиту ваших данных и сети на новый уровень 🩶

Обычный PDF-файл может оказаться инструментом хакера 💎 Счета, договоры, сканы из мессенджеров и почты в формате PDF могут скрывать фишинговые ссылки и вредоносные скрипты. Кроме того, такой файл может использовать уязвимости программы, в которой его открывают. Также опасность представляют поддельные облачные редакторы: под видом знакомого или сервиса злоумышленник может прислать ссылку, попросить подписать или проверить файл. Скачанный оттуда документ позволяет атакующему получить удаленный доступ к устройству и данным. «PDF воспринимается как удобный и надежный формат: его используют для билетов, квитанций, счетов и других документов, где важно сохранить оформление. Поэтому такой файл кажется менее подозрительным, чем программа или неизвестный архив». — отмечает Виктор Иевлев, директор по информационной безопасности компании «Гарда». Наш эксперт советует вовремя обновлять программы для работы с PDF и осторожно относиться к файлам и ссылкам из внешних источников. Конфиденциальные документы без нужды не стоит загружать в публичные сервисы проверки: данные станут доступны другим. ✅ Гарда в MAX ✅ Гарда во ВКонтакте

+3

💥Самый масштабный ИТ-форум России "Цифровые решения" стартует уже сегодня! На главном отраслевом мероприятии ИКС Холдинг представит новейшие продукты и решения собственной разработки, которые уже завтра станут основой технологического суверенитета страны. ▪YADRO представит обновлённый ИИ-сервер с системой жидкостного охлаждения, масштабный макет контейнерного ЦОД YADRO BOREY, новую операционную систему kvadraOS Desktop и экосистемные сервисы KVADRA. ▪БЮРО 1440 презентует линейку абонентских терминалов собственной разработки для связи пользователей со спутниками низкоорбитальной группировки. ▪ИКС Безопасность, в составе компаний Гарда и Бастион, продемонстрирует работу нового продукта для защиты при работе с генеративным искусственным интеллектом Гарда AI Security, а также решений для защиты данных и сетевой безопасности. Мы не просто создаем продукты — мы формируем новые стандарты индустрии. 📍Ждем вас на стенде ИКС Холдинга с 6 по 10 октября.

С 6 по 10 октября в Национальном центре «Россия» в Москве пройдет форум «Цифровые решения», посвященный цифровой трансформации России 💎 9 октября пройдет собственная экспертная сессия «ИКС Безопасности» — «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных». 👤 Модератором дискуссии выступит Александр Ковалевский, генеральный директор «ИКС Безопасности». Вместе с другими экспертами отрасли он обсудит: 🟣 какие технологии помогают контролировать доступ к данным и предотвращать утечки за пределами контура; 🟣 как управлять рисками, связанными с подрядчиками и контрагентами; 🟣 как выстроить единую систему управления ИБ для всех цифровых ресурсов. ✅ Сессия стартует 9 октября в Зале №1 в 13:00 МСК Все эти дни мы будем и на выставке: загляните на стенд «ИКС Холдинга», чтобы задать вопросы и обсудить свои задачи в области ИБ с нашими экспертами. Также на сайте конференции будет организована открытая прямая трансляция — смотрите дискуссию в удобном для вас формате: очно и онлайн. Ждем вас!

Собрали дайджест интересных постов за сентябрь 🥹 1. Выступления 🟣Вебинар «WAFгуст 2026: от сигнатур к интеллекту»; 🟣Вебинар «Новые возможности Гарда DCAP»; 🟣Вебинар «Что важнее SOC'а?»; 🟣Доклад «Network Performance Monitoring: SPAN vs NetFlow. Плюсы и минусы каждого подхода при анализе производительности сети»; 🟣Интервью «Глазами атакующего: разговор с белым хакером». 2. Участие в подкастах 🟣«Под защитой». Выпуск «Цифровой след бизнеса»; 🟣«Под защитой». Выпуск «Кибербезопасность малых веб-сервисов»; 🟣«ИТ-реальность». Выпуск «Как изменится ИТ в ближайшие 5 лет?». 3. Технологии 🟣Статья «Защита от DDoS своими силами»; 🟣Статья «Почему storage-бенчмарки врут»; 🟣Статья «Маскирование данных: 8 популярных вопросов»; 🟣Статья «Как искать баги: при чем тут дедукция и цепочка Целлера»; 🟣Статья «Обзор инструментов моделирования угроз». 4. Последние обновления 🟣Сделали ловушки еще незаметнее в Гарда Deception; 🟣Ускорили обработку правил и упростили аудит доступа в Гарда DCAP; 🟣Усилили контроль в 1С и ускорили работу с БД в Гарда DBF; 🟣Добавили поддержку 100G Bypass и упростили настройку сигнатур в Гарда Anti-DDoS; 🟣Подтвердили совместимость Гарда NDR с сервисом зеркалирования трафика K2 Cloud. Спасибо, что следите за нашими новостями! Делитесь интересующими вас вопросами в комментариях. Эксперты компании «Гарда» ответят вам или подготовят специальный материал по теме 💓

Как своими силами подготовиться к DDoS-атаке? 💎 Атакам может подвергнуться любой публичный сервис: сайт, API, DNS или канал связи. Если до инцидента не определены критичные сервисы и допустимые меры, первые часы уходят на выяснение базовых вопросов. Мы собрали гайд о том, какие шаги можно предпринять самостоятельно до подключения платной защиты, чтобы подойти к возможной атаке подготовленными ⬇️ Внутри: 🟣как настроить сервер: пошаговая инструкция; 🟣что провайдер называет защитой и что необходимо согласовать с ним заранее; 🟣когда базовых мер недостаточно и пора подключать специализированную защиту. Материал будет полезен ИБ-специалистам, системным администраторам и всем, кто отвечает за доступность онлайн-сервисов. ✅ Гайд доступен по ссылке

🟣Скоро начнем вебинар «Данные в 1С под защитой: практический разбор слепых зон» Подключайтесь, чтобы узнать, какие риски существуют при защите данных 1С и как Гарда DBF помогает их минимизировать. 📹 Начало в 11:00

Threat modeling: выбираем инструменты для соответствия ГОСТу 💎 С конца 2024 года действует новая редакция ГОСТ Р 56939-2024, устанавливающая требования к разработке безопасного ПО. В ней отдельный раздел отведен моделированию угроз: мало нарисовать схему, теперь модель нужно уточнять вместе с кодом. Вручную выполнять это сложно, поэтому команды ищут инструменты для автоматизации, которые приходится выбирать среди решений из открытых источников. В статье разобрали: 🔗 семь требований ГОСТа и итоговые артефакты; 🔗 типы инструментов для построения, автоматизации и проверки модели угроз; 🔗 сильные стороны и ограничения открытых решений; 🔗 рабочие связки для автоматизации, анализа поверхности атаки и обучения команды. Один инструмент редко закрывает все задачи, поэтому важнее собрать подходящий стек. ✅ Узнать больше

Контроль и защита данных в 1С 💎 В эту среду, в 11:00, состоится вебинар «Данные в 1С под защитой: практический разбор слепых зон»: 🟣 разберем, как контролировать конфиденциальные данные в 1С; 🟣 покажем, как находить и расследовать инциденты среди тысяч событий. Всем участникам по запросу предоставим демо-доступ к обновленной версии Гарда DBF, а за самые интересные вопросы в эфире подарим фирменный мерч 🎁 ➡️ Регистрация еще открыта

Завершилась конференция «Критически важно 2026» ⚡️ Павел Земцов, архитектор систем информационной безопасности компании «Гарда», выступил с докладом об актуальных угрозах для корпоративных данных. Среди ключевых рисков: 🖥 бесконтрольные файловые хранилища с чувствительной информацией; 🖥 раскрытие данных через ИИ, не различающий приватную и публичную информацию; 🖥 риски при работе с подрядчиками и тестовыми средами; 🖥 аномальное поведение пользователей в базах данных. На примере продуктов Гарда DBF, Гарда DCAP и Гарда Data Masking, Павел представил комплексный подход к контролю данных на всех этапах обработки. Также эксперты компании обсудили с участниками конференции практические вопросы защиты данных, сетевой безопасности и рассказали о подходах к решению актуальных ИБ-задач. Больше информации о защите данных и сети — на нашем сайте.