АйТи Бастион

📢 Поправки к приказу ФСТЭК России № 117 добрались до подрядчиков госсектора. Создаёшь, сопровождаешь или эксплуатируешь ГИС — будь добр подготовить процессы ИБ и обезопаситься по полной. В рубрике #кружок_по_ИБ пресейл-инженер «АйТи Бастион» Андрей Климов расскажет, как привести защиту доступов в соответствие требованиям регулятора, если это вас раньше не касалось. Но привилегированный доступ — лишь часть 117-го приказа. Мы насчитали 28 требований, соответствие которым помогает обеспечить СКДПУ НТ: одни система закрывает напрямую, в реализации других становится важным элементом защиты. Полный разбор — по ссылке.

📣📣📣 Как его выбрать? Этот вопрос мучает умы, возможно, уже не одного поколения безопасников. И действительно — на что обращать внимание: статус вендора, выручка, уровень техподдержки, частота обновлений или широта функционала? Не первый год PAM выходит за границы контроля администраторов и подрядчиков — рынок развивается, задачи меняются, а вместе с ними меняется и само представление о том, какой должна быть современная система мечты. 19 августа в прямом эфире AM Live мы встретимся с главными представителями рынка, чтобы обсудить, куда движется отрасль, чего сегодня ждут от PAM заказчики и как сами вендоры видят дальнейшее развитие своих решений. 🛡️ Редкий случай, когда весь рынок собирается вместе — регистрируемся по ссылке!

Главное в безопасности учётных записей с расширенными правами – это не средства защиты, а планирование! Причём лет на 5-6 вперёд как минимум. Если сразу начать хаотично накладывать ограничения и вводить правила, привилегированные учётки имеют обыкновение таинственным образом теряться из поля зрения… А потом из-за них какая-нибудь уважаемая компания становится героиней новостей про взломы и утечки. Как не перепутать суперпользователя со всеми остальными и обезопасить инфраструктуру, в эфире РБК рассказали Константин Родин и Сергей Полунин. ➡️ Смотрите ⬅️ и не повторяйте чужих ошибок. #кибербез_не_вопреки

📢 Сегодня именно тот случай, когда материал для малого и среднего бизнеса будет очень полезен и «крупняку». Потому что требования к привилегированному доступу не должны заканчиваться внутри собственного периметра. Подрядчики, поставщики и сервисные организации тоже получают доступ к критичным системам — а значит, их подход к ИБ в какой-то момент может стать и вашей проблемой. Мы продолжаем покорять просторы Клерк.ру — в новой статье считаем на понятных примерах стоимость «бесплатного» удалённого доступа подрядчика. Можно ознакомиться самим, а ещё лучше — отправить коллегам из подрядных организаций и поставщикам. Читать здесь!

Когда ИТшники с огоньком в глазах уже готовы разворачивать инфраструктуру удалённых рабочих мест, ИБшники седеют на глазах и тянутся к тяжёлым предметам. Как не допустить конфликта этих двух офисных лагерей, мы с коллегами из компании «Базис» придумали ещё несколько лет назад – на старте массового импортозамещения. Благодаря интеграции СКДПУ НТ с решениями «Базис», сегменты ИБ получили полную картину безопасности доступа, а сегменты ИТ почти ничего и не заметили, поскольку на каналы связи нет дополнительной нагрузки. Сегодня, дорогие подписчики, предлагаем вам погрузиться в проблематику защиты серверной виртуализации и виртуализации рабочих мест. 10 минут в жанре стендапа от директора по работе с партнёрами «Базис» Дмитрия Дворцова по ссылке ⬇️ #какэтосвязано

Российские промышленные инфраструктуры на распутье С одной стороны, современная экономика требует автоматизации, быстрого обмена данными и управляемого взаимодействия. С другой стороны, увеличение числа угроз и ужесточение требований государства подталкивают на тотальную изоляцию и перевод процессов в ручной режим – так, вроде, безопаснее… Заместитель директора по развитию бизнеса «АйТи Бастион» Владимир Перминов предлагает практичное решение – взглянуть на процессы по информационному обмену в промышленности как на объект контроля. Каждое перемещение файлов, передача телеметрии или взаимодействие между технологическим и корпоративным сегментами должно быть контролируемым. А ещё лучше – выполняться по заранее заданным правилам и проходить необходимые проверки автоматически. Как добиться гармонии в деле информационного обмена, читайте в статье для КИБЕР МЕДИА. #подсистемный_марафон

Цепочка с невидимыми звеньями – это про российский бизнес, где IT-отношения с подрядчиками и поставщиками порой похожи на клубок смотавшихся проводов. Но так видит только специалист в информационной безопасности, а для предпринимателя хаоса может и не существовать – как и многочисленных отраслевых источников информации, где все слабые места уже давно описаны. Понять бизнесменов легко, ведь у них куча других дел, и времени на новости инфобеза просто нет. Сегодня «АйТи Бастион» открывает новую площадку коммуникаций с теми, кто никогда не погружался в ИБ, но кому нужна безопасность цифровых активов. Владельцы бизнеса, добро пожаловать на ➡️ Клерк.ру ⬅️ Там мы расскажем и покажем в деле выгодную кибербезопасность! Ресурс интерактивный, поэтому возникшие после прочтения вопросы можно задать не откладывая. #кибербез_не_вопреки

Вот они, самые привилегированные пользователи — наши админы Сегодня мы поздравляем с профессиональным праздником тех, без кого польза PAM-систем была бы сильно преувеличена, а также тех, благодаря кому работают тысячи компаний мира, в том числе и наша ❤️ Спасибо за ваш труд!

Когда на работе главными сделали специалистов по ИБ… …то весь офис с утра до вечера вводит пароли, каждый день их меняет, перевыпускает токены и сертификаты, активирует протокол удалённого доступа по звонку и т.д. В общем, стало бесконечно неудобно. В поисках баланса безопасности и удобства для бизнеса мы отправились в студию проекта «Сигнал с Невы». Приготовьте блокнот и ручку, чтобы по шагам зафиксировать, как достичь киберустойчивости и не разориться по дороге. Полезный контент ➡️ уже на сайте РБК. #кибербез_не_вопроеки

Если в компании нет ни единого специалиста по ИБ, то и серьёзных инструментов защиты информации – тоже… Сегодня развеем этот миф и призываем тех, кто рад бы порекомендовать PAM-систему знакомым, но не делает этого, потому что «у них ведь нет безопасников», всё-таки поделиться нашим постом. В эфире программы «Капитаны бизнеса» Максим Баденков объяснил, как с пользой для дела подписаться на СКДПУ НТ. Зачем это нужно бизнесу в повседневных проектах, смотрите или слушайте ➡️➡️ по ссылке. #кибербез_не_вопреки

📣📣📣 Чем вы заняты сегодня вечером? Мы — на эфире РБК ТВ Пока одни продолжают считать информационную безопасность статьёй расходов, другие уже вовсю зарабатывают на ней деньги. Мы уже не раз рассказывали, почему рынок постепенно переходит от разговоров о рисках к разговору об эффективности. Сегодня заместитель директора по развитию бизнеса «АйТи Бастион» Константин Родин разберёт эту тему в формате открытой дискуссии — НЕ лишний раз напомнить себе и руководителям, что кибербез — не пустая трата денег. Ждём всех, кто верит в экономическую силу ИБ! 📢 Скептикам тоже будем рады — сегодня в 22:25 подключайтесь по ссылке. Для тех, кто спит по ночам — повтор завтра в 11:40 ❤️

⚡️ Самая быстрая подсистема СКДПУ НТ В крупных инфраструктурах хватает пользователей с привилегиями — счёт может идти на сотни, а иногда и на тысячи. Рабочие сессии каждого из них записываются на видео через СКДПУ НТ. Однако «Шлюз доступа» — прежде всего, инструмент для самих подключений, а не хранилище архивов. Когда основному решению необходимо параллельно вести пользовательский трафик и обрабатывать гигабайты накопленных записей, формирование нужного видео может растягиваться на недопустимо долгий в рамках крупной инфраструктуры срок. Именно поэтому мы вынесли задачу работы с записями в отдельную подсистему — «Архив аудита». На практике выхлоп такой: 📈 Прежде всего, скорость Предпололжим, что в инфраструктуре работают 10 высоконагруженных «Шлюзов». Без «Архива аудита» формирование и скачивание видеозаписей для расследований может занимать до двух (!) суток. С «Архивом» тот же процесс можно уложить в десятки минут — все записи уже находятся в едином хранилище. 👨‍💻 Удобство расследований Достаточно выбрать инцидент из списка — система покажет нужный фрагмент сессии и подключит его для просмотра, даже если запись уже успела уйти в архив: искать вручную не придётся. Выгружается видео в универсальном формате mp4. 🔄 Автоматизация рутины Подсистема следит за свободным местом на «Шлюзах», как бы «опрашивая» их на наличие записей сессий и об их свойствах по расписанию. Параметры расписания можно настраивать, но по умолчанию они уже отрегулированы — свежие данные доступны на «Шлюзе», прошлые записи сессий архивируются в хранилище «Архива», а совсем старые записи просто удаляются. В итоге «Шлюзы» освобождаются от несвойственной им задачи и занимаются тем, для чего предназначены, — подключениями. А ИБ-специалист получает предсказуемый, управляемый архив вместо разрозненных записей на десятке узлов. Для установки «Архива аудита» в вашу инфраструктуру — пишите на info@it-bastion.com. #подсистемный_марафон

🛡️ Закрепляемся в Беларуси Наша PAM-платформа СКДПУ НТ прошла сертификационные испытания ОАЦ Республики Беларусь! Теперь «Шлюз доступа» 7.1.1 и «Мониторинг и аналитика» версии 2.3.3 доступны белорусским заказчикам для установки в любую инфраструктуру, если в ней не обрабатываются сведения с гостайной. Версия 2.3.3 «Мониторинга и аналитики» включает в себя 2FA нашей разработки, а также менеджер паролей «Персональные сейфы». Заказчики из Беларуси смогут безопасно хранить и передавать секреты и управлять парольными политиками. Все подробности о сертификации уже в новостях!