Kaspersky запустила онлайн-тренинг для ИБ-специалистов по правилам Suricata

Kaspersky запустила онлайн-тренинг для ИБ-специалистов по правилам Suricata

Kaspersky запустила онлайн-тренинг для ИБ-специалистов по правилам Suricata

«Лаборатория Касперского» расширила портфолио онлайн-тренингов новой программой, нацеленной на разработку и использование правил Suricata для обнаружения и предотвращения сложных киберугроз.

Suricata представляет собой инструмент с открытым исходным кодом и может использоваться как система обнаружения и предотвращения вторжений, а также для мониторинга сетевой безопасности и обработки pcap-файлов.

Новый курс получил имя «Suricata для реагирования на инциденты и поиска угроз». Он уже включён в программу Kaspersky Expert Training и, по словам специалистов, обеспечивает полное покрытие всех необходимых аспектов освоения Suricata: от основных сведений о сетевых протоколах и структуре правил Suricata до более сложных возможностей их составления.

Программа поможет участникам получить глубокое понимание того, как использовать фреймворк для реагирования на атаки в режиме реального времени, а также научит анализировать подозрительный трафик и выявлять ложные срабатывания. Кроме того, в курсе предоставляются дополняющие теоретические основы практические кейсы, основанные на реальных угрозах.

Тренинг будет полезен как компаниям, стремящимся улучшить свою политику безопасности, так и отдельным специалистам, которые желают расширить компетенции в области обнаружения угроз.

Структурированные видеоролики и виртуальные лаборатории содействуют эффективному обучению. Формат тренинга позволяет обучаться в собственном темпе. Полученные знания участники смогут непосредственно применять на практике под руководством Татьяны Шишковой, ведущего исследователя угроз информационной безопасности в «Лаборатории Касперского».

Более 20 VPN-сервисов столкнулись со сбоями из-за блокировки хостингов

Пользователи VPN-сервисов весь день жалуются на проблемы с подключением. По словам представителей самих сервисов, под ограничения попали IP-адреса нескольких крупных хостинг-провайдеров, на серверах которых работает инфраструктура для обхода блокировок.

Телеграм-канал «Эксплойт» утверждает, что сбои затронули более 20 VPN-сервисов разного масштаба.

Роскомнадзор ситуацию официально не комментировал, поэтому точный размах ограничений и их инициатор пока неизвестны.

Предположительно, причиной стала блокировка целых подсетей хостингов. VPN-сервисы арендуют в них мощности и используют серверы для перенаправления трафика, если под фильтр отправляется сразу диапазон IP-адресов, следом ложится целая россыпь подключений.

Пострадавшие сервисы обещают переводить клиентов на резервные серверы. Некоторые из них подчёркивают, что ограничения применяются точечно, однако пользователям от этого не сильно легче: рабочие адреса приходится менять прямо по ходу дня.

Сбои произошли на фоне обсуждения новых мер против замаскированных VPN. В начале августа стало известно, что Минцифры рассматривает возможность обязать хостинг-провайдеров самостоятельно выявлять IP-адреса таких сервисов и передавать сведения регулятору.

Это уже не первая массовая охота на инфраструктуру обхода блокировок. В конце мая под удар попало рекордное количество прокси на базе телеграм-протокола MTProto, одновременно возникли проблемы у многих VPN.

Похоже, блокировки снова решили брать не точностью, а площадью: вместо погони за отдельными VPN под фильтр могли отправить хостинговые подсети целиком.

RSS: Новости на портале Anti-Malware.ru