Продукты

🔥 Одна из ведущих розничных сетей России «Магнит» внедрила PT Application Firewall для защиты своих веб-ресурсов от кибератак

Искать надежный российский межсетевой экран уровня веб-приложений «Магнит» начал после ухода зарубежных вендоров. Компании было важно внедрить решение высокой мощности в короткие сроки, поэтому выбор был сделан в пользу PT Application Firewall от Positive Technologies.

🖥 В настоящее время продукт в непрерывном режиме защищает компанию от разнообразных веб-угроз, таких как:

•‎ сбор информации о внутренней конфигурации веб-ресурсов;

•‎ доступ к конфиденциальным данным;

•‎ изменение информации в базах данных;

•получение паролей;

•‎ манипуляции программой лояльности;

•‎ злоупотребление доступом к API.

В среднем за месяц PT Application Firewall выявляет и блокирует около 1000 событий высокой степени риска. Он защищает сайты магазинов «Магнит», «Магнит Косметик», «Магнит-Аптека», удостоверяющий центр «Магнит», мобильное приложение и другие ресурсы компании.

🤖 В мире хай-тека проходит много интересных конференций, митапов и воркшопов, которые доступны лишь небольшому числу участников, — из-за ограничений площадки или сложного технического языка, который понятен не всем.

Мы решили стать связующим звеном между такими событиями и людьми, которые интересуются трендами цифрового мира, но не могут или не успевают все посетить. И для этого запускаем новый проект  — будем снимать репортажи с таких событий, понятные каждому.

В Позитиве мы любим обкатывать все свои новинки на себе, поэтому пилотный выпуск сняли на конференции Positive Security Day, которая прошла в киноцентре «Октябрь» и собрала полные залы участников, как во время премьеры блокбастера.

Смотрите его на нашем YouTube-канале. И обязательно делитесь впечатлениями, чтобы мы смогли улучшить формат, который делаем специально для вас 😉

Для чего нужны контейнеры и почему они нуждаются в защите

Если говорить просто, контейнер — это изолированный процесс, который содержит все необходимое для того, чтобы приложение запустилось на сервере организации. Контейнеры не содержат лишних компонентов — это позволяет компаниям значительно экономить ресурсы.

Такой экономией пользуются многие: по данным CNCF, уже около 64% организаций перевели свою инфраструктуру в контейнеры. Но все, что становится популярным, привлекает внимание злоумышленников. Так, по данным Red Hat, 94% IT-специалистов сталкивались хотя бы с одним инцидентом безопасности, связанным с контейнерами.

Почему PT Container Security — перспективное направление разработки и инвестиций в R&D для нашей компании

Особенно остро вопрос защиты контейнеров в России встал в начале 2022 года, после ухода зарубежных вендоров. Архитектура нескольких наших продуктов уже была переведена в контейнеры, и мы не могли допустить наличие в них уязвимостей, но не нашли достойных российских продуктов для защиты.

🖥 Веб-приложения (любые сайты, как одностраничные, так и порталы на периметре инфраструктуры) — одно из самых уязвимых звеньев для компании любого масштаба. По данным нашего исследования, 98% веб-ресурсов подвержены атакам.

Используя веб-приложение как точку входа в компанию, злоумышленник может распространить вредоносное ПО, украсть персональные данные или провести дефейс — изменить содержимое ресурса.

👨‍💻 В России, по данным аналитики сервиса «Домены России», зарегистрировано более 3 млн веб-приложений, треть из которых принадлежит юридическим лицам. Таким образом, 1 млн коммерческих веб-приложений нуждаются в защите от кибератак.

Обеспечить полноценную защиту приложений могут продукты класса web application firewall (WAF). Однако не всегда бизнес может позволить себе крупные капитальные расходы на приобретение on-premise продуктов ИБ. Для некоторых организаций операционные затраты выгоднее. Более того, многие компании переводят инфраструктуру в облака, а новые проекты внедряют по большей части в облачном формате.

🌟 Друзья, мы представили новую версию нашего флагманского продукта — систему мониторинга событий информационной безопасности и управления инцидентами MaxPatrol SIEM 8.0.

Сегодня более 600 компаний по всему миру используют MaxPatrol SIEM: продукт позволяет выявлять самые актуальные киберугрозы и дает полную видимость инфраструктуры компании.

💼 По данным TAdviser, объем российского рынка SIEM-решений в 2022 году составил 13,2 млрд рублей. При этом Positive Technologies — его лидер: наша доля оценивается в 57%.

В 2022 году MaxPatrol SIEM показал впечатляющую динамику отгрузок — 80% (год к году) и внес наибольший вклад в объем отгрузок Positive Technologies, при том что весь рынок SIEM-решений в России вырос на 30%. Как отмечает TAdviser, в 2023 году общий объем этого сегмента рынка вырастет до 19,5 млрд рублей, а к 2026 году — до 48,8 млрд рублей.

😎 MaxPatrol SIEM 8.0 позволит нам почти на треть увеличить присутствие среди компаний, которым требуются сверхбольшие инсталляции (крупнейший бизнес из списка RA600), и среди государственных организаций, перед которыми поставлены задачи использования технологий ИИ.

🔥 Специалисты Positive Technologies с помощью MaxPatrol SIEM выявили вредоносное программное обеспечение, жертвами которого стали более 250 000 пользователей по всему миру!

В большинстве случаев атака затронула некорпоративных пользователей, скачивающих пиратский софт с непроверенных ресурсов и торрент-трекеров, однако среди жертв оказались и компании из разных сфер экономики. Все они были уведомлены о выявленной угрозе.

🧐 Началось все в августе 2023 года, когда наши специалисты зафиксировали аномальную активность в одной из российских компаний. Эксперты обнаружили, что пользователь исследуемой компании стал жертвой неизвестного ранее вредоноса.

В ходе детального расследования эксперты Positive Technologies выявили пострадавших в 164 странах. Подавляющее большинство (более 200 тысяч) находятся в России, Украине, Белоруссии, Узбекистане.

👾 Коротко расскажем о том, как работает вредонос

• После установки он собирает информацию о компьютере жертвы, устанавливает программу RMS (для удаленного управления) и майнер XMRig, архивирует содержимое пользовательской папки Telegram (tdata).

В понедельник, 9 октября, мы провели Positive Security Day — ежегодную конференцию, посвященную нашим продуктам и решениям.

Ее посетили более 1300 представителей крупнейших компаний: залы киноцентра «Октябрь», где проходила конференция, были заполнены, как во время премьеры нового блокбастера! Премьера нашей конференции прошла одновременно и онлайн: за трансляцией следили более пяти тысяч человек.

На Positive Security Day мы:

•‎ Презентовали новый продукт — MaxPatrol EDR — для защиты конечных устройств (ноутбуков, рабочих станций, серверов). По нашим данным, в 90% случаев такие устройства являются целью атак для получения доступа во внутренние системы организации.

•‎ Объявили, что совместно с крупнейшими кредитно-финансовыми организациями прорабатываем концепт целевого льготного кредитования для компаний, нацеленных на построение результативной кибербезопасности на базе технологий Positive Technologies. Разрабатываемый нами продукт в перспективе поможет ускорить качественный рост защищенности отечественных компаний.

👏 Сегодня на Positive Security Day 2023 мы презентовали свой новый продукт для выявления киберугроз на конечных точках и оперативного реагирования на них.

Встречайте MaxPatrol EDR, который умеет:

• выявлять в динамике сложные и целевые атаки;

• определять топ-50 популярных тактик и техник мошенников для Windows и топ-20 для Linux-систем по матрице MITRE ATT&CK;

• поддерживать все популярные ОС, в том числе сертифицированные российские;

• устанавливаться на стационарные компьютеры и ноутбуки, виртуальные рабочие места и серверы;

• поддерживать совместную установку с другими средствами защиты и работать автономно в изолированных сетях без обращения к серверу.

🤔 Почему это важно? Во II квартале 2023 года четыре из пяти кибернападений были целенаправленными, а в 90% случаев атаки на компании совершались через серверы или компьютеры сотрудников.

При этом мошенники все чаще обходят стандартные средства защиты, поэтому бизнесу нужны системы класса EDR, которые умеют выявлять действия злоумышленников, когда те скрывают следы присутствия или маскируют свою деятельность под легитимную.