ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

В Сочи при поддержке и участии Государственной корпорации Ростех прошел XXI всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ».

Первый заместитель генерального директора АО «ИБ Реформ» проинформировал собравшихся о Едином центре компетенций по технологическому обеспечению корпоративной системы информационной безопасности государственной корпорации Ростех и ее организаций, который создан на базе АО «ИБ Реформ».

На стенде Компании продемонстрированы собственные решения в области информационной безопасности в рамках импортозамещения: RT Protect EDR (Система обнаружения целенаправленных атак и сложных угроз), RT Protect AV - антивирус под Linux и криптошлюз RT Protect КШ-4000. Посетители стенда ознакомились с платформой коммуникации RT link, которая призвана заменить в корпоративном сегменте WhatsApp, Telegram, Skype for business, Microsoft Teams и др.

Начальник Центра мониторинга и реагирования на компьютерные инциденты проинформировал о создании в АО «ИБ Реформ» Единого центра мониторинга и реагирования на компьютерные инциденты, который планируется аккредитовать как центр ГосСОПКА класса А.

Помимо постоянного мониторинга Центр предоставляет услугу Ретроспективного анализа инфраструктуры (RT Retro), которая заключается в детальном исследовании систем, журналов событий, дампов памяти и сетевого трафика за определенный промежуток времени в прошлом. Это позволяет выявить следы злоумышленников и сформировать рекомендации по устранению последствий кибератак.

На сегодняшний день к центру мониторинга подключено множество клиентов в режиме пилотирования.

На форуме продемонстрированы стенды с визуализацией работы RT Protect EDR, сценариев реагирования SOC и ретроспективного анализа RT Retro.

Специалисты АО «ИБ Реформ» поделились практическим опытом проведения работ по оценке защищённости IT-инфраструктуры, в рамках исполнения Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» в контуре Ростеха.

Решения и услуги АО «ИБ Реформ» вызвали большой интерес участников форума. Высокая профессиональная оценка решений и услуг АО «ИБ Реформ» показывает серьезный научно-технический потенциал компании в области информационной безопасности.

Более детально о событии можно ознакомиться на сайте компании.

Энтузиаст выпустил скрипт для быстрой установки защищённого MTProxy

Пользователь Хабра под ником aikendo рассказал о развитии собственного проекта MTProxy, опубликованного от имени lingeniare. Несмотря на одинаковые названия, это не официальный прокси-сервер Telegram и не его форк, а сторонний скрипт для автоматической установки и настройки MTProxy.

Автор решил избавить пользователей от ручной компиляции, редактирования конфигураций и других развлечений для тех, кому отчаянно не хватает терминала после работы. На выходе скрипт должен предоставить уже настроенный прокси для Telegram.

После первого релиза проект получил Fake TLS с указанием внешнего домена через параметр --domain. Механизм маскирует прокси-трафик под обычное TLS-соединение и помогает проходить системы глубокого анализа пакетов — DPI.

Архитектуру секретов тоже переработали. Вместо общего файла ключи разных пользователей хранятся раздельно в каталоге /etc/mtproxy/secrets.d. Сам прокси запускается от отдельной системной учётной записи mtproxy, а сервис systemd получил дополнительные ограничения по принципу наименьших привилегий.

Для защиты от перебора и сетевого флуда скрипт добавляет правила iptables с модулем hashlimit. Их можно сохранять после перезагрузки через netfilter-persistent. Интерфейс статистики теперь доступен только локально по адресу localhost:2398, чтобы служебные данные не торчали наружу без необходимости.

За стабильностью следит watchdog на базе таймера systemd: при сбое он перезапускает прокси. Скрипт также настраивает синхронизацию времени по NTP, поскольку рассинхронизация часов может сорвать MTProto-рукопожатие. Опционально доступен сетевой алгоритм BBR.

После установки проект выводит QR-код и прямую ссылку tg://proxy, поэтому подключение не требует ручного переписывания параметров. Исходный код открыт на GitHub.

RSS: Новости на портале Anti-Malware.ru