TS Solution

📊 TS Rate: обновление RA VPN Наша команда продолжает развивать спецпроект TS Rate, где собраны сравнительные материалы по ИБ-решениям, доступным на рынке. Теперь на странице RA VPN появилась возможность собрать собственную диаграмму для сравнения интересующих вендоров и посмотреть их оценки по отдельным направлениям. Все критерии распределены по пяти категориям: ➡️ соответствие требованиям регуляторов; ➡️ сетевые функции; ➡️ функции безопасности; ➡️ функциональность администрирования; ➡️ кроссплатформенность. 💡 Критерии оценки выбраны на основе нашего практического опыта работы с заказчиками и их требований к RA VPN-решениям. Важно отметить, что это не рейтинг лучших вендоров, а наша экспертная оценка по выбранным критериям. Итоговые баллы складываются из оценок по отдельным категориям и помогают быстрее сориентироваться при выборе решения. 🔗 Изучить обновлённое сравнение RA VPN можно на сайте спецпроекта! Будем рады вашей обратной связи! TS Solution в Telegram | в MAX | в VK

🤝 Первый в России контракт в рамках проекта «Совместная техническая поддержка» UserGate Мы стали первым партнёром UserGate, заключившим коммерческий контракт в рамках программы «Совместная техническая поддержка». Это означает, что наши сертифицированные инженеры смогут самостоятельно обрабатывать до 70% обращений первой и второй линий поддержки — от диагностики до замены оборудования, сохраняя при этом гарантированное время реакции вендора. «Первый контракт на совместную техническую поддержку UserGate — это не просто наш успех. Это новый стандарт сервиса для всей индустрии», — отметил технический директор TS Solution Евгений Ольков. ➡️ На сайте подробно расписали, как устроена совместная техническая поддержка, какие задачи решает партнёр и что меняется для заказчиков TS Solution в Telegram | в MAX | в VK

📌 ФСТЭК готовит замену приказу № 21 по защите персональных данных ФСТЭК России опубликовала для общественного обсуждения проект приказа «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ может заменить приказ ФСТЭК России №21 от 18 февраля 2013 года. Общественное обсуждение продлится до 8 августа 2026 года. Основные положения проекта: ◽️приказ № 21 продолжает действовать до вступления в силу нового приказа; ◽️ перечень защитных мер дополняется требованиями к работе с подрядчиками, использованию искусственного интеллекта, защите от DDoS-атак и взаимодействию с ГосСОПКА; ◽️ предусматриваются отдельные меры для защиты конечных устройств, устройств интернета вещей (IoT), веб-технологий, электронной почты и беспроводных сетей; ◽️ уточняются требования к разработке и применению модели угроз; ◽️ предлагается использовать показатель уровня зрелости для оценки достаточности и эффективности принятых мер; ◽️ оценку показателя операторам требуется проводить до начала обработки персональных данных, после инцидентов и далее не реже одного раза в три года. Оператор проводит оценку самостоятельно либо привлекает юридических лиц или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации. ⚠️ Что это означает для организаций Сам проект пока не создаёт новых обязанностей для операторов персональных данных. Менять документацию только на основании его публикации не требуется. При этом организации уже могут сопоставить предлагаемые меры со своей системой защиты. 💡 К чему стоит подготовиться Необходимо определить, потребуется ли актуализация организационно-распорядительной документации и реализация новых организационных мер защиты информации. Также следует проверить модели угроз, состав защитных мер, безопасность веб-сервисов, почтовой инфраструктуры и конечных устройств, порядок взаимодействия с подрядчиками. При модернизации систем необходимо предусмотреть бюджет на приобретение новых средств защиты информации и составить план-график их внедрения для реализации технических мер. TS Solution в Telegram | в MAX | в VK

без подписи

— Чё там сейчас со штрафами за утечку ПДн? — Не знаю. Давай видео на эту тему глянем? Встречайте наш новый формат «ИБдБ: инструкции» — короткие видео, в которых мы разбираем темы из сферы ИБ, законодательства и бизнеса без лишнего официоза. В первом выпуске говорим о персональных данных: кто считается оператором, за что сейчас штрафуют, сколько бизнесу может стоить утечка и что стоит проверить в своей компании. Будем рады вашей обратной связи по формату в комментариях! Выпуск также доступен на наших видеоплощадках: 📺 VK Видео | 📺 Rutube | 📺 Youtube TS Solution в Telegram | в MAX | в VK

🔎 Даже после успешного внедрения современного NGFW важно поддерживать политики безопасности в актуальном состоянии Со временем в конфигурации накапливаются дублирующиеся и устаревшие правила, избыточные разрешения и ошибки сегментации. Ручная проверка такой политики занимает много времени, особенно в постоянно меняющейся инфраструктуре. TS Solution предлагает бесплатный аудит правил доступа на базе MIST Insight В течение двух недель сертифицированные инженеры проанализируют инфраструктуру и подготовят: 🔵 карту сети и перечень оборудования; 🔵 результаты анализа правил межсетевых экранов; 🔵 отчёт о выявленных нарушениях и потенциальных рисках; 🔵 сопоставление настроек с рекомендациями NIST и CIS и требованиями PCI DSS; 🔵 рекомендации с приоритетами исправления; 🔵 план оптимизации политики доступа. Условия проведения аудита: 🔵 услуга бесплатна для компаний любого масштаба; 🔵 анализ проводится внутри инфраструктуры заказчика, данные не передаются за её пределы; 🔵 подключение выполняется в режиме только для чтения, без изменения конфигураций; 🔵 аудит проводят сертифицированные инженеры TS Solution как официальные партнёры MIST. Проверка поможет найти устаревшие записи, избыточные разрешения и ошибки сегментации. По итогам аудита вы получите перечень проблем и план их устранения. ➡️ Оставить заявку на бесплатный аудит можно на нашем сайте TS Solution в Telegram | в MAX | в VK

без подписи

🔥 Несем, буквально, новость года: мы, команда TS Solution, анонсируем наш первый форум-фестиваль! «Сумма технологий» состоится 21 октября в Санкт-Петербурге на площадке Cosmos Pribaltiyskaya Hotel. Соберём на одной площадке партнеров и заказчиков, ИТ- и ИБ-руководителей и технических специалистов, бэк-офис, а также представителей законодательной и исполнительной власти — не для презентаций, а для прямого диалога и честного обмена опытом. Что в программе? 🔵технический контент; 🔵демо-зоны; 🔵много практики; 🔵крутой мерч; 🔵активности от партнеров; 🔵и, конечно, общение с комьюнити. Участвовать можно как онлайн, так и офлайн. ➡️ Расписание активно формируется, все подробности по ссылке 🔔 Следите за обновлениями: Сумма технологий в Telegram | в MAX | в VK #sumtechconf #сумма_технологий #главное

без подписи

🎓 Новый бесплатный онлайн-курс: «Защита конечных точек» Конечные точки — это компьютеры, ноутбуки, смартфоны и другие устройства, через которые пользователи ежедневно работают с корпоративными ресурсами. Их компрометация может открыть злоумышленнику путь во внутреннюю инфраструктуру компании. Этот курс подойдет как начинающим специалистам по ИБ, так и всем, кто хочет лучше понимать современные киберугрозы и научиться защищать свои устройства в повседневной жизни. В курсе разбираем: ➡️ с какими угрозами сталкиваются конечные устройства; ➡️ как развивались средства их защиты; ➡️ чем отличаются NGAV, EPP, EDR, XDR и MDR; ➡️ как выстраивать многоуровневую защиту и использовать EDR для расследования инцидентов. ➡️ Начать обучение можно уже сейчас на портале TS University TS Solution в Telegram | в MAX | в VK

Какой сегодня день?

без подписи

без подписи

без подписи

без подписи

без подписи

без подписи

без подписи

Если вам нравится, что мы делаем, пожалуйста, поддержите наш канал своими голосами! 💙 Мы стараемся регулярно делиться полезными материалами, чтобы разбираться в мире ИБ было проще! Если наш контент помогает вам в работе или просто интересен, будем очень благодарны за ваши голоса. Спасибо за поддержку! 🗳 Поддержите наш канал!

📊 Что умеет SIEM-система помимо сбора и анализа событий? Современные SIEM помогают не только обнаруживать подозрительную активность. Они объединяют данные из разных источников, дополняют события контекстом, автоматизируют отдельные действия при реагировании и поддерживают работу в распределённой инфраструктуре. В карточках рассказываем, как меняется роль SIEM и какие функции помогают специалистам быстрее обнаруживать и расследовать инциденты. Подробнее эту тему разобрали на вебинаре «Современная SIEM-система на примере UserGate SIEM» и показали работу решения на практике. ➡️ Смотрите запись вебинара на TS University! TS Solution в Telegram | в MAX | в VK