Системы сетевой криминалистики - Все публикации

Системы сетевой криминалистики - Все публикации

Средства для мониторинга и сбора сетевых доказательств (Network Forensics)

Вопрос
Задать вопрос

Обзор рынка решений по расследованию киберинцидентов (форензике)

...
Обзор рынка решений по расследованию киберинцидентов (форензике)

Несмотря на ограниченное число игроков, сегмент российских решений по расследованию киберинцидентов развивается и формирует собственную технологическую экспертизу. Рассмотрим подробнее продукты, которые уже находят применение в расследованиях и расширяют возможности экспертов.

Взлом MAX через «Мобильный криминалист» назвали вбросом

...
Взлом MAX через «Мобильный криминалист» назвали вбросом

История с якобы взломом национального мессенджера MAX получила продолжение. На фоне сообщений, которые разошлись по телеграм-каналам, гендиректор компании «ИТ-Резерв» Павел Мясоедов заявил, что такие вбросы больше похожи не на разоблачение, а на попытку испортить репутацию платформы и создать вокруг неё негативный фон.

В PT NAD 12.4 добавили JA4 и новые модули контроля

...
В PT NAD 12.4 добавили JA4 и новые модули контроля

Positive Technologies выпустила новую версию системы поведенческого анализа сетевого трафика PT Network Attack Discovery — 12.4. В релизе расширили управление дочерними системами через центральную консоль, добавили учёт времени суток в правилах профилирования и внедрили новые экспертные модули для контроля инфраструктуры.

Рынок корпоративного ИБ-образования в России вырос до 3 млрд рублей

...
Рынок корпоративного ИБ-образования в России вырос до 3 млрд рублей

Группа компаний «Солар» совместно с консалтинговым агентством KASATKIN CONSULTING представила исследование рынка корпоративного образования в сфере информационной безопасности. По его данным, по итогам 2024 года объём этого рынка достиг 3,07 млрд рублей, что на 10% больше, чем годом ранее.

Axel PRO добавила в Шерлок поиск secrets и новые функции для SCA

...
Axel PRO добавила в Шерлок поиск secrets и новые функции для SCA

Продуктовая студия Axel PRO представила обновлённую версию AppSec-платформы «Шерлок». В новом релизе добавили полезные функции для работы с уязвимостями и улучшили интерфейс.

PT NAD помог Ортиксу выявить уязвимости и нарушения в сети

...
PT NAD помог Ортиксу выявить уязвимости и нарушения в сети

Компания «Ортикс», управляющая сетью из 59 ортопедических салонов по всей стране, внедрила систему анализа трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение было выбрано после успешного пилотного тестирования, в ходе которого служба информационной безопасности выявила несколько инцидентов и уязвимостей в сети.

В России дефицит систем для взлома смартфонов

...
В России дефицит систем для взлома смартфонов

Российские правоохранительные органы до сих пор не нашли качественных альтернатив зарубежному оборудованию, необходимому для получения доступа к смартфонам подозреваемых, что негативно влияет на качество и сроки проведения расследований.

Денис Гойденко, Positive Technologies: Либо вы контролируете инфраструктуру, либо это делают злоумышленники

...
Денис Гойденко, Positive Technologies: Либо вы контролируете инфраструктуру, либо это делают злоумышленники

У нас в студии интересный гость — Денис Гойденко, руководитель департамента комплексного реагирования на киберугрозы в экспертном центре безопасности Positive Technologies (PT ESC). Сегодня мы будем говорить о расследованиях, реагировании на киберугрозы и инциденты.

Генпрокурор недоволен работой следствия по преступлениям в сфере ИТ

...
Генпрокурор недоволен работой следствия по преступлениям в сфере ИТ

В ходе координационного совещания, посвященного борьбе с преступлениями, которые совершаются с использованием интернета, цифровой валюты и компьютерной информации, генеральный прокурор РФ Игорь Краснов констатировал низкий уровень раскрываемости преступлений в сфере ИТ.

PT NAD расширил ML-возможности профилирования, научился детектить Telegram

...
PT NAD расширил ML-возможности профилирования, научился детектить Telegram

В PT Network Attack Discovery версии 12 расширены возможности выявления аномалий через профилирование, анализа шифрованного трафика. Добавлена поддержка Debian 11 и Astra Linux 1.7.4/5, экспертные модули теперь обновляются автоматом.