🦨 Как мы приручили барсука для LDAP-каталога

Когда речь заходит о хранении и быстром доступе к иерархическим данным, особенно в рамках LDAP-каталога, выбор хранилища очень важен. Мы выбрали BadgerDB!

В новой статье мы рассказываем:

🚀 Почему BadgerDB оказался устойчивым к сбоям и эффективным даже при высоких нагрузках
🚀 Как лексикографическая сортировка и индексирование помогли нам реализовать гибкий и быстрый поисковый механизм
🚀 И почему по результатам бенчмарков BadgerDB на задачах произвольной записи обгоняет LMDB и BoltDB в 1,7–22,3 раза

В статье разложили всё по полочкам, как в идеальном LDAP-каталоге ✨

Подписаться на Avanpost

😏😏😏 «Норм или стрём» иметь привилегии?

Скажет владелец продукта Avanpost SmartPAM, Сергей Померанцев 👆

Подписаться на Avanpost

💳 Мастер-класс по краже карт с помощью NFC

Мир Android-угроз пополнился новым «талантом» – SuperCard X. Эта MaaS-платформа ворует данные банковских карт через NFC.

Сценарий атаки классический – фишинг через WhatsApp или SMS от «банка». Далее – звонок мошенникам, установка «безопасного» приложения, и вот ваш телефон уже считывает карту через NFC и отправляет данные злоумышленнику.

Дальше – техника двойника: хакеры эмулируют карту жертвы и спокойно платят в магазинах или снимают деньги в банкоматах. Всё – малыми суммами, чтобы не вызвать тревогу у банковского антифрода.

SuperCard X почти неуловим – запрашивает минимум прав и обходит антивирусы. Уже замечен в Европе, а завтра может быть и у нас!

🐇 Следите за безопасностью: не звоните по номерам из СМС, не ставьте «защитные» приложения от незнакомцев и отключайте NFC, когда не используете 🤓

Подписаться на Avanpost

Встречаемся с вами на первой партнерской конференции Netwell 😏

NETWELL SECURITY DAY не за горами, а 23 апреля в 17:30. Чего ждать от масштабной партнерской конференции:

🔴 Экспертного контента на темы: защиты данных, расследования инцидентов, обеспечения соответствия требования регуляторов
🔴 Знакомства с решениями ведущих российских вендоров
🔴 Максимального погружения в актуальные решения из сферы ИБ

Ещё Надежда Поленовская, директор по партнерскому и клиентскому маркетингу Avanpost, расскажет о реализации масштабных проектов на основе экосистемы Avanpost Identity and Access.

Предлагаем обязательно заглянуть на стенд команды Avanpost. Давайте знакомиться, общаться и заключать контракты!

📆 Когда? 23 апреля
📌 Где? Москва, Goelro Space

Мы совместно с Netwell вас ждем, а вы – пройдите регистрацию (количество мест ограничено).

До встречи на Netwell Security Day 👋

Подписаться на Avanpost

Выбери своего героя 🙂

Подписаться на Avanpost

💬 Говорить катáлогов вместо каталóгов – 100%-й стрём

Что еще «норм» и «стрём» скажет Дмитрий Закорючкин, владелец продуктовой линейки службы каталогов Avanpost DS 👆

Подписаться на Avanpost

▶️⚡️ ОСТАЛОСЬ 24 ЧАСА

До нашего вебинара про Avanpost IDM Base!

Напоминаем, что уже завтра, 17 апреля, в 11 часов стартует наш вебинар, посвященный IDM Base.

Там мы покажем сразу два демо: нового решения Avanpost IDM Base и нашего флагманского Avanpost IDM. С этого дня ни у кого не останется вопросов, чем эти решения отличаются друг от друга.

Ждём всех, кто хочет оптимизировать процессы управления доступом.

УЖЕ ПОРА ЗАРЕГИСТРИРОВАТЬСЯ 🖥

🚀 Знакомимся c Avanpost Unified SSO!

В новом ролике Дмитрий Грудинин рассказал об этой фундаментальной технологии, которая решает проблемы современных компаний в области ИБ.

Unified SSO — персональный хаб защищенной аутентификации в рамках рабочего места сотрудника. А если простым языком?

Avanpost USSO простым языком это:

🚀 Бесшовная аутентификация
🚀 Реализация концепции Zero Trust
🚀 Подключение максимального числа систем
🚀 Отсутствие утомительной многократной аутентификации
🚀 Баланс между безопасностью и удобством

Подписаться на Avanpost

🪡 Бесшовная аутентификация с Avanpost USSO

Всё чаще ИТ-инфраструктура компании – это набор разнородных сервисов: веб-приложения, VPN, VDI, ERP, облака, личные устройства сотрудников (BYOD) и многое другое. Обеспечить удобный и безопасный доступ ко всем этим системам – задача не из простых, особенно если полагаться на классические SSO-подходы.

Новый продукт Unified SSO от Avanpost решает эту проблему:

🔥 Объединяет аутентификацию во всех корпоративных системах
🔥 Поддерживает кросс-протокольную авторизацию (OIDC, SAML, RADIUS и др.)
🔥 Работает независимо от инфраструктурных ограничений, в том числе вне домена и без привязки к конкретным технологиям
🔥 Предоставляет гибкие сценарии усиленной и многофакторной аутентификации (FIDO2, Push, TOTP и др.)
🔥 Обеспечивает безопасную передачу сессий между устройствами без повторной авторизации

«Avanpost USSO – это новая фундаментальная технология, которая позволяет превратить рабочее место сотрудника в персональный Identity Provider с функциями SSO и 2FA/MFA. Она подходит для организаций любого размера с обширным парком разнородных приложений, позволяя гибко адаптироваться к растущим потребностям бизнеса»
– комментирует Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.

Подписаться на Avanpost

💅Снимите это немедленно: топ-угроз аутентификации и авторизации

В мире, где киберугрозы растут быстрее, чем количество вкладок в браузере, проблемы аутентификации и авторизации вышли на первый план.

В новой статье мы разбираем, что же НЕ в моде среди способов раскрытия учётных данных в этом сезоне:

🔴 Компрометация учётных данных
🔴 Получение более высоких прав доступа
🔴 Вред от сотрудников внутри компании
🔴 Угрозы через третьи лица

Больше деталей – в свежей статье 🔗

Подписаться на Avanpost

🚀 Кибератаки в масштабе Вселенной

12 апреля — день, когда человечество шагнуло в космос и доказало, что нет ничего невозможного! День смелости, открытий и покорения новых горизонтов.

Мы подумали: а что если взглянуть на кибератаки через призму космической классификации? Подобно тому, как астрономы каталогизируют небесные тела, специалисты по кибербезопасности классифицируют цифровые угрозы.

Смотрите карточки, чтобы узнать, какие «космические тела» могут угрожать вашей цифровой вселенной ⬆️

А какие у вас ассоциации? Пишите в комментариях 👇

Поехали 🚀

Подписаться на Avanpost

✨ Привет, что нового?

Пока вы пили кофе и сражались с дедлайнами, мы собрали свежую порцию материалов, которые у нас вышли!

🔴 Демо Avanpost IDM Base от Максима Тарасова

📲 VK Видео
📲 YouTube

🔴 Новость о начале стратегического сотрудничества Avanpost с центром экспертизы и дистрибуции цифровых технологий Axoft

🔴 Новая статья на Хабре, в которой мы разобрали, как связка решений Avanpost FAM/MFA+ и аутентификаторов Рутокен обеспечивает безопасность предприятий.

🔴 Новая статья на Хабре «Поиск аномалий и предотвращение утечек — как сигнатурный анализ помогает обнаружить угрозы изнутри»

🔴 Анонс вебинара про Avanpost IDM Base 17 апреля в 11:00. Обязательно регистрируйтесь!

Подписаться на Avanpost

☝️С большим привилегированным доступом приходит большая ответственность

Опубликовали свежий материал на Хабре, где копаем глубоко в тему того, как системы Privileged Access Management (PAM) помогают держать под контролем действия привилегированных пользователей и предотвращать утечки данных.

А ещё:

🚀 Как админы, девопсы и управленцы могут (случайно или намеренно) навредить компании
🚀 Почему кража привилегированных учетных записей – одна из главных угроз для бизнеса
🚀 Как работает сигнатурный анализ и почему он помогает снизить риск ИБ-инцидентов на 48%

Хотите узнать все детали? Тогда вам сюда 👈

Подписаться на Avanpost

🚀 Вылетаем на вебинар про Avanpost IDM Base?

📅 17 апреля в 11:00

Недавно мы представили Avanpost IDM Base – новый, более лёгкий вариант развёртывания Avanpost IDM. А теперь всех-всех-всех приглашаем на вебинар!

😎 Фишкой в этот раз станет то, что мы покажем сразу два демо: нового решения Avanpost IDM Base и нашего флагманского Avanpost IDM.
Поясним за все различия между ними!

Мы с вами обсудим:

📌 Преимущества Avanpost IDM Base: готовые бизнес-процессы, универсальные коннекторы и гибкость настройки;

📌 Как решение ускоряет внедрение и сокращает затраты;

📌 Примеры использования в различных отраслях – от энергетики до ритейла

💡 Для кого?

Для всех, кто хочет оптимизировать процессы управления доступом!

Не пропустите! Постараемся, чтобы вы с нами не заскучали 😉

Подписаться на Avanpost

🏄‍♂️ На одной волне кибербезопасности

Друзья, мы рады сообщить о начале стратегического сотрудничества с центром экспертизы и дистрибуции цифровых технологий Axoft!

Наше партнёрство нацелено на масштабирование современных IAM-решений по всей России. Поэтому теперь они получат значительно более широкое распространение благодаря платформе Axoft Online, которая охватывает все регионы страны.

Это значит, что концепция Zero Trust, многофакторная аутентификация и управление жизненным циклом учётных записей станут доступнее для российских компаний любого масштаба!

«Хочется отметить, что за 20 лет работы Axoft построил уникальную сеть дистрибуции, охватывающую всю территорию РФ с более чем 3000 участников и партнёров, что, несомненно, обеспечит динамичное и эффективное решение совместных задач»
– комментирует Надежда Поленовская, директор по партнерскому и клиентскому маркетингу Avanpost.

🖱Ссылка, чтобы узнать подробности!

Подписаться на Axoft

Цифровые телохранители:
как Avanpost, Рутокен и многофакторная аутентификация защищают бизнес

Слабая аутентификация – одна из главных причин успеха кибератак. Решение – многофакторная аутентификация (MFA) с использованием современных технологий. В новой статье на Хабре разбираем, как связка решений Avanpost FAM/MFA+ и аутентификаторов Рутокен обеспечивает безопасность предприятий.

О чём статья?
🚀 Технологии MFA: PKI, OTP, FIDO2 – какие аутентификаторы Рутокен подходят для разных сценариев;
🚀 IAM-системах: как Avanpost FAM централизует управление доступом и упрощает жизнь пользователей.
🚀 Unified SSO: уникальная технология Avanpost, которая минимизирует количество аутентификаций в течение дня;
🚀 Реальных кейсах: от защиты рабочих станций до беспарольного входа в веб-сервисы.

Комбинация Avanpost и Рутокен решает ключевую проблему – слабую поддержку MFA в корпоративном ПО, обеспечивая безопасность без компромиссов. Пруфы искать здесь 📌

Подписаться на Avanpost

🔴 Привет, друзья!

На связи Максим Тарасов и его демо Avanpost IDM Base – легкий, понятный вариант развёртывания Avanpost IDM.

Что Максим покажет и про что расскажет:

🚀 Как здесь устроены бизнес-процессы
🚀 Перечень скриптов, и как можно с ними работать (например, править)
🚀 Как выглядит конструктор отчетов
🚀 Поддерживаемые коннекторы для интеграции с IDM-системой
🚀 Дальнейшие планы

В общем вас ждут одни улучшения! Заинтригованы?
Готовьте свои вопросы к нам: совсем скоро анонс вебинара про Avanpost IDM Base!

Подписаться на Avanpost

😎 Ретроградный Меркурий покинул чат

Друзья, Ретроградный Меркурий наконец-то махнул нам ручкой и укатил в закат. Можно выдохнуть и снова верить в здравый смысл этого мира.

А знаете, как сделать так, чтобы хаос вас больше не беспокоил? Предлагаем следить за темами, которые мы поднимаем в своем блоге на Хабре, – и в вашей жизни всегда будет минимум хаоса.

Например, этой статьей мы избавим вас от 99 проблем 😉

Уже можно выдохнуть и собираться на заслуженные выходные, пока Avanpost делает всю работу 🙂

Спокойных выходных!

🚀 Avanpost IDM Base: минимум сложностей, максимум возможностей

В мире, где управление доступом – это шахматная партия с миллионом фигур, Avanpost делает первый ход за вас! Мы представляем Avanpost IDM Base – новое лёгкое развертывание для управления доступом и жизненным циклом учётных записей пользователей.

👉 Готовые бизнес-процессы: приём, увольнение, отпуск – всё под контролем!
👉 Универсальные коннекторы: Active Directory, 1С, LDAP и многое другое – работаем со всеми.
👉 Гибкость настройки: адаптируем под ваши задачи.
👉 Упрощённое управление заявками: минимум кликов – максимум результата.

«Avanpost IDM Base – это и решение, нацеленное на интеграторов, и продукт, который большинство игроков ожидало от нас на рынке. Оно сможет в значительной степени сократить затраты на первоначальное внедрение, даст отправную точку для развития практики управления доступом в компаниях».
– комментирует Александр Махновский, технический директор компании Avanpost.

📌 Подробнее тут!

⚠️ Революция в мире аутентификации

Представьте мир, где сложные пароли больше не нужно запоминать, а безопасность не противоречит удобству.

Мы рады объявить о расширении технологического партнерства между Avanpost и компанией «Актив»! Наша совместная работа открывает новую эру строгой аутентификации для любых корпоративных систем.

Что это значит?

🚀 Прощайте, пароли! Полный отказ от использования логинов-паролей во всех системах
🚀 Единый вход без многократного ввода учётных данных при переходе между приложениями
🚀 Аппаратная защита с Рутокен ЭЦП 3.0, Рутокен OTP и Рутокен MFA теперь доступна даже для систем без штатной поддержки таких устройств
«Вместе с Компанией «Актив» мы идём в сторону создания революционного решения, которое сделает аутентификацию самой надёжной и строгой на рынке.»
– говорит Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.

Интересно? Тогда узнайте больше подробностей на сайте 🖱

✨ Будущее уже здесь

Сегодня большой день для нашей компании! Мы долго работали и, наконец, рады представить новую линейку решений поведенческой аутентификации данных P.A.P.A - Personalized Authentication & Protection Algorithms!

P.A.P.A. – это четыре инновационные системы, которые знают вас лучше, чем вы сами.

Подробнее о каждом из решений – в карточках 👆

«P.A.P.A. не сердится, P.A.P.A. просто проверяет» 👍

📌 Оставляйте свои заявки по почте p.a.p.a.@avanpost.ru

📣 Avanpost приглашает на конференцию «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025»

Уже совсем скоро мы встретимся с вами на нашем стенде. Давайте знакомиться, общаться и заключать контракты :)

А в рамках деловой программы наш технический директор Avanpost Александр Махновский представит доклад на тему: «Сколько стоит угон Telegram-аккаунта разработчика».

Мы расскажем:
🚀 Об основном средстве коммуникации в проектах и рисках с ним связанных;
🚀 О способах контроля и управления чатами;
🚀 Контроле требований к аккаунтам, участвующим в корпоративных чатах;
🚀 Контроле передаваемой информации с использованием ботов;
🚀 О любимом: необходимости IDM в организациях, занимающихся проектной деятельностью.

📆 Когда? 3 апреля
📍 Где? HYATT REGENCY MOSCOW PETROVSKY PARK, Москва, Ленинградский просп., 36, стр. 33

Ждем вас на конференции!

📣 Avanpost приглашает на конференцию «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025»

Уже совсем скоро мы встретимся с вами на нашем стенде. Давайте знакомиться, общаться и заключать контракты :)

А в рамках деловой программы наш технический директор Avanpost Александр Махновский представит доклад на тему: «Сколько стоит угон Telegram-аккаунта разработчика».

Мы расскажем:
🚀 Об основном средстве коммуникации в проектах и рисках, связанных с ним;
🚀 О способах контроля и управления чатами;
🚀 Контроле требований к аккаунтам, участвующим в корпоративных чатах;
🚀 Контроле передаваемой информации с использованием ботов;
🚀 О любимом: необходимости IDM в организациях, занимающихся проектной деятельностью.

📆 Когда? 3 апреля
📍 Где? HYATT REGENCY MOSCOW PETROVSKY PARK, Москва, Ленинградский просп., 36, стр. 33

Регистрируйтесь 👈

Ждем вас на конференции!

🕺 Пятница – время расслабиться?

Пока все отдыхают, в логах что-то подозрительное... Но с Avanpost SmartPAM привилегированные доступы под контролем, а пятница – это действительно пятница 🍷

🔴 Подводим итоги недели – главные события в мире информационной безопасности:

💥 Статья на Хабре от нашего гуру многофакторной аутентификации Дмитрия Грудинина!

💥 Мошенники могут использовать систему умного дома для добычи криптовалюты
Аферисты создают на устройствах ботнет - единую сеть, зараженную вредоносным ПО. Таким образом, они делают систему умного дома базой для DDoS-атак или добычи криптовалюты.

💥 Банки под прицелом: теперь они будут платить за свои «дыры» в безопасности
Минцифры готовит новый законопроект, который обяжет банки компенсировать пострадавшим клиентам часть украденных средств, если в их системах безопасности будут обнаружены уязвимости.

💥 Хакеры старались «поломать» работу «Лукойла» и Системы быстрых переводов
На утро 26 марта в России развернулась одна из наиболее заметных кибератак последних месяцев. Пользователи массово сообщают о сбоях при попытке перевести средства через СБП, а сотрудники «Лукойла» не могут получить доступ к служебным компьютерам с начала рабочего дня.

💥 Малайзия отбилась от хакеров доской и маркером — и не заплатила $10 млн
Аэропорт Куала-Лумпур пережил настоящий киберпанк в выходные: системы, пострадавшие от хакерской атаки, были переведены на ручное управление с помощью доски и маркера.

☄️ «Актив» и Avanpost приглашают на конференцию Рутокен Day

4 апреля пройдёт ежегодная конференция о цифровом доверии, информационной безопасности и новых технологических решениях!

В этом году мероприятие выходит за рамки привычного – будет интересно не только специалистам по ИБ, но и руководителям высшего звена, продуктовым менеджерам, маркетологам, системным интеграторам и разработчикам.

Дмитрий Грудинин, владелец продукта Avanpost FAM/MFA+, примет участие в круглом столе «Вендорский взгляд на управление доступом». Обсудим, как интегрировать строгую #PKI аутентификацию, #FIDO и #Passkey в корпоративный ландшафт.

А также у нас будет свой стенд! Заходите, чтобы лично познакомиться с решениями Avanpost, задать вопросы нашей команде и узнать, как сделать ваш бизнес безопаснее!

📍 LOFT#4
🗓 4 апреля

Регистрируйтесь по ссылке 🔗

Пока в России лежат все платежные системы из-за сбоя, мы вспоминаем базу от Олечки Бузовой и шлем лучи поддержки всем, кто падал, упал или еще упадет вне зависимости от причин ❤️

👀 От непонимания к контролю

Если при виде сочетаний IDM, IAM, IGA или DAG у вас начинает дёргаться глаз – у нас есть хорошая новость. В новой статье мы собрали мини-киберсловарь, который поможет расшифровать все эти магические комбинации!

А чтобы не просто разобраться, но и реально оценить уровень безопасности вашей инфраструктуры, мы подготовили чек-лист из 99 вопросов.

С его помощью вы сможете:

✅ Выявить слабые места в системе доступа
✅ Определить потенциальные угрозы
✅ Понять, какие классы решений помогут усилить защиту

Готовы к самопроверке? Читайте новую статью на Хабре ⬅️

⚡️ Avanpost на AM Live

📆 26 марта в Москве случится кое-что важное: AM Медиа соберёт лучших экспертов, чтобы поговорить об Identity Security – звучит как название супергеройского фильма, но на самом деле это про то, как защитить ваши идентификационные данные от киберзлодеев.

И, честно говоря, в эпоху, когда даже ваш умный тостер может стать частью ботнета, пропускать такое нельзя ☝️

🎤 Проводником в мир безопасности от Avanpost станет наш наш технический директор Александр Махновский!

Что будет обсуждаться:

🚀 Почему защита учётных записей и контроль доступа – это уже не просто тренд, а необходимость
🚀 Какие технологии защиты будут главными в 2025 году
🚀 Как правильно внедрять системы управления доступом без трудностей
🚀 Как PAM (Privileged Access Management) поможет защитить самое ценное

Почему это важно?

Потому что утечка данных – это реальная угроза бизнесу: штрафы, репутационные потери и головная боль на годы. Identity Security не только блокирует несанкционированный доступ, но и помогает соответствовать строгим стандартам безопасности (привет, GDPR, ISO 27001 и NIST).

Так что не пропустите – разберёмся, как превратить ваши критически важные данные в неприступную крепость 🔒

🙂 Ловите свежую порцию новостей из мира ИБ:

🟠 ФСТЭК России согласовал изменения в сертифицированное решение Avanpost FAM
Обновленная версия продукта получила улучшения, включая расширение функциональных возможностей, усиление функций безопасности, поддержку большего количества операционных систем и систем управления базами данных в качестве среды функционирования.

🟠 Почему ИБ выгоднее передать на аутсорсинг
Шквал кибератак на российские компании не утихает, а квалифицированных кадров для их отражения явно недостаточно. В такой ситуации стоит подумать о передаче ИБ-функций на аутсорсинг.

🟠 Хакеры знают половину паролей, введенных в Интернете
Исследование показало, что в 41% случаев пользователи из разных стран мира используют пароли, которые уже оказались в распоряжении злоумышленников.

🟠 Россия вошла в топ-10 стран по инвестициям в кибербезопасность
По итогам 2024 года страна вошла в топ-10 государств по объёму инвестиций бизнеса в защиту информационных систем. Однако, несмотря на рост трат на ИБ, их доля в ВВП России всё ещё уступает аналогичным показателям западных стран, что открывает новые перспективы для развития сектора.

🟠 В Госдуме поддержали законопроект о защите россиян от кибермошенников
В 2024 году ущерб от преступлений, связанных с интернет-мошенничеством, увеличился на 36% и достиг 200 млрд рублей.

🟠 Каждая третья кибератака длилась в 2024 году больше месяца
В прошлом году длительная атака на бизнес в среднем продолжалась 253 дня, а процесс реагирования на такой инцидент занимал 50 часов. Это свидетельствует о сложности борьбы с последствиями событий подобного масштаба.

📈 Рекламный бум в ИБ

Рынок рекламы в России на подъеме: 679,1 млрд рублей в 2024 году! И бюджеты ИБ-компаний тоже не стоят на месте – в кибербезопасности, как и в рекламе, главное не экономить на важных вещах.

Куда именно утекает бюджет на рекламу?

➡️ В интернет – более 45% рекламных бюджетов в России сейчас уходит в интернет. В ИБ-сегменте это особенно актуально, ведь целевая аудитория – IT-специалисты и руководители – активно ищут решения онлайн.
➡️ В контент – вебинары, кейсы и инструкции помогают компаниям не только привлечь клиентов, но и показать свою экспертизу. Например, материалы о защите от ransomware или подготовке к аудиту по ФЗ-152.
➡️ В регионы – киберугрозы разрастаются, и реклама ИБ-решений теперь шагает за пределы Москвы и Питера.
➡️ В офлайн – ТВ и печатные издания теряют актуальность, но специализированные издания и отраслевые мероприятия остаются важными для B2B-сегмента.

P.S. Возможно скоро ваши любимые мемы про ИБ будут не только в телеге, но и на билбордах рядом с домом 🤭

🚀 «Меняем правила «Игры в кибербезопасность»: как устроено управление привилегированным доступом в Avanpost SmartPAM» – расскажет владелец продукта Avanpost SmartPAM на вебинаре!

➡️ Регистрируйтесь по ссылке!

📆 27 марта, 11:00 (МСК)

🎤 Сергей Померанцев, владелец продукта Avanpost SmartPAM.

На вебинаре мы разберем:
🔴 Архитектуру и ключевые компоненты Avanpost SmartPAM
🔴 Что такое Vault, и как хранилище секретов обеспечивает высокий уровень изоляции привилегированных учетных записей
🔴 Как мощный событийный движок выявляет опасные события
🔴 Как прокси изолирует пользователей от прямого доступа к системе
🔴 Как работает запись сессий, позволяя офицерам безопасности видеть всё
🔴 Почему новый продукт идеально вписывается в экосистему Avanpost

Изюминка вебинара (заветное слово «демо»):
Участники вебинара смогут посмотреть демо от владельца Avanpost SmartPAM! Мы докажем, что новый продукт реально прост в развёртывании, и некоторые его фишки в буквальном смысле изобрели в Avanpost.

Кому будет интересен наш вебинар:
🟡 Представителям системных интеграторов
🟡 Дистрибьюторам программного обеспечения для ИБ
🟡 Специалистам, ответственным за обеспечение информационной безопасности организаций
🟡 Всем, кто занимается внедрением средств ИБ

Регистрация на вебинар про Avanpost SmartPAM 👈

🚀 SmartPAM: разберем сценарии использования?

Как вы уже заметили, в портфеле решений Avanpost появился ваш будущий любимчик – Avanpost SmartPAM, решение для управления привилегированными сессиями. Хотим, чтобы вы познакомились с ним поближе.

А чтобы у каждого из вас точно был match, мы раскроем, какие есть сценарии использования продукта для разных целевых групп!

Ищите себя на наших карточках 👆

🌍 Мир кибербезопасности не стоит на месте – самое важное и интересное за прошедшую неделю:

✅ Распаковка Avanpost SmartPAM от владельца продукта Сергея Померанцева!

📲 VK Видео

📲 Rutube

📲 YouTube

✅ Более 80% компаний не обновляют ПО вовремя
Отказ от своевременных обновлений ведет к повышению рисков информационной безопасности из-за оставленных в системе уязвимостей.

✅ Злоумышленники делают отсылки к поп-культуре и распространяют вредоносное ПО через YouTube-каналы
Для распространения DCRat злоумышленники создавали поддельные YouTube-аккаунты. Они загружали видео, в которых рассказывали о читах, игровых ботах и других утилитах, а в описании добавляли фальшивые ссылки на сайт, где якобы можно было скачать рекламируемые продукты.

✅ Хакеры тайно проникают в сети компаний
Злоумышленники научились вторгаться в сети компаний без признаков вторжения. Они применяют активные и пассивные бэкдоры, отключают логирование и сохраняют доступы в сети жертв.

✅ Ожидается снижение числа хакерских атак на российскую КИИ
Глава Пентагона Пит Хегсет отдал приказ Киберкомандованию США остановить текущие атаки на российскую инфраструктуру и отказаться от планирования новых операций.

😨 Данные в свободном плавании

Персональные данные – новая валюта, только курс у неё нестабильный. Пока одни переживают, что их СНИЛС узнает кто-то, кроме налоговой, другие уже давно светят паспортами в даркнете.

За первые два месяца 2025 года в России произошло 19 утечек персональных данных, а в открытый доступ попало 24 миллиона записей. Для сравнения, в 2024 году было 135 утечек и 710 миллионов записей.

Государство, конечно, реагирует: штрафы до 15 млн рублей за первую утечку и до 3% годовой выручки при повторной. Но пока бизнес продолжает щедро раздавать данные, эксперты советуют выживать самостоятельно:

🔵 Периодически менять пароли
🔵 Включить двухфакторную аутентификацию
🔵 Аккуратно вводить личные данные

Помните: безопасность – это не только задача компаний, но и ваша личная забота ☝️

Бам! Распаковка Avanpost SmartPAM!

Если вы любите наш канал, то сейчас станете жертвой небольшой манипуляции...

Друзья, многие из вас уже читали материал, посвященный новому продукту компании, – Avanpost SmartPAM. Призываем еще и распаковку посмотреть, потому что:

🚀 Здесь наглядно и подробно описаны четыре составляющих Avanpost SmartPAM
🚀 В распаковке приведены классные примеры про работу ключевых компонентов системы (мы об этом не писали!)
🚀 Здесь содержится прямой ответ на вопрос, почему «SmartPAM» (это вам не просто PAM)
🚀 В конце концов, владелец продукта Сергей Померанцев – просто красавчик

Бежим смотреть? 🏃‍♂️

VK Видео
Rutube
YouTube

⚙️ Инновации в ИБ: быть или не быть?

Порадуем вас полезным материалом прямо в понедельник!

Новая статья нашего эксперта Дмитрия Грудинина раскрывает тренды и вызовы в мире информационной безопасности.

Материал ответит на вопросы:
🔴 Какие сегменты ИБ нуждаются в инновациях (по мнению экспертов рынка)
🔴 Почему российские компании осторожничают с новыми технологиями
🔴 Какие технологии реально повышают кибербезопасность

Ключевой наш месседж: не стоять на месте и готовиться к изменениям уже сегодня ‼️

🎁 Что хотят девушки из IT на 8 Марта?

Мы влезли в головы наших айти-леди и с помощью пары алгоритмов составили список их желаний на 8 марта 🧠

Пусть будет именно так, и даже лучше – и не только 8 марта, а каждый день!

Угадали? Что бы вы ещё добавили в этот список?

📣 Сегодня в выпуске нашего дайджеста новостей:

🔴 На Хабре вышла новая статья о нашем новом продукте Avanpost SmartPAM – системе управления привилегированным доступом!

🔴 Мошенники объединяют ботов и повышают убедительность фишинга
В Telegram появились группы ботов, которые активно ведут между собой дискуссии. За каждым таким ботом скрывается фейковый аккаунт с размещенными фишинговыми ссылками.

🔴 Количество слитых персональных данных в 2024 году выросло на треть
Рост составил больше 30% по сравнению с 2023 годом. Лидером по числу утечек стала сфера торговли, которая включает в себя как офлайн-, так и онлайн-ритейл.

🔴 Только 12,5% российских предприятий застрахованы от киберугроз
Основными причинами низкого распространения таких полисов стали установленные страховщиками лимиты, недоверие к их деятельности и несогласованность работы в этой сфере.

🔴 Кибермошенники готовят новые схемы атак к 8 марта с помощью ИИ
Хакеры нацеливаются на цифровую инфраструктуру предприятий, включая интернет-магазины, службы доставки, заведения общественного питания, салоны красоты и финансовые сервисы, стремясь дестабилизировать их работу.

📈 Telegram-грабители бьют рекорды

По свежим данным, во второй половине 2024 года кибермошенники собрали впечатляющую коллекцию из 1,2 млн учётных записей! Рост на целых 25,5% по сравнению с прошлым годом – даже инфляция позавидует такой динамике!

Как воруют? Через фишинг с фальшивыми конкурсами – вы переходите по ссылке, а там «верификация» через Telegram. И новую схему с API: мошенники используют купленные номера, а потом перехватывают ваш аккаунт через старые сессии.

Тогда как не попасть в их лапы?

🚀 Включить двухфакторку (haha, classics)
🚀 Не верить в халяву
🚀 Не жать на подозрительные ссылки

Берегите свои «Telegram-домики», а то мошенники уже научились делать дубликаты ключей 🔑

🚀🚀 Старые системы, новые проблемы

Бывшие, с которыми связывают сложные отношения. Эта ситуация знакома многим. Ещё неприятнее, если вы вместе работаете. Видитесь каждый день, решаете совместные задачи, но понимаете, что он/она так и не осознали: прошлое осталось в прошлом и день сегодняшний кардинально отличается от вчерашнего. Наступает момент, когда вы уже не можете общаться напрямую. Осознанно или неосознанно, но вы ищете посредника.

Похожая ситуация с legacy-приложениями. Времена, когда они удовлетворяли вашим запросам, давно остались в прошлом. Унаследованные информационные системы не поддерживают современные протоколы: OpenID Connect, SAML, RADIUS. Но работать с ними нужно, потому что заменять дорого, долго и вообще «давайте поднимем этот вопрос в следующем квартале». А вам требуется простое решение, которое позволит использовать legacy безопасно.

В Avanpost FAM этот вопрос решён давно и показал свою эффективность в сотнях простых и сложных кейсов. Для аутентификации в унаследованные приложения используется два основных механизма: Enterprise SSO и Reverse Proxy.

Enterprise SSO используется для аутентификации в унаследованных приложениях путём перехвата окон десктопных приложений. Для этого реализован отдельный компонент Avanpost FAM Agent. FAM Agent позволяет централизованно аутентифицироваться, поддерживает множество различных сервисов и приложений, включая SaaS-платформы, корпоративные и веб-приложения и т. п.

Механизм Reverse Proxy осуществляет проксирование запросов от пользователя к веб-приложению, возвращая обратно полученный результат. В данном режиме Avanpost FAM выступает в роли посредника (прокси-сервера), с которым работает пользователь, и который решает задачу аутентификации и взаимодействия с веб-сервером целевого приложения. Обеспечивает работу механизма отдельный модуль FAM Reverse Proxy, снижающий нагрузку на основной серверный компонент.

Avanpost FAM обеспечивает простую и надёжную многофакторную аутентификацию и SSO в унаследованные приложения. Сложные отношения с надоедливыми legacy сразу становятся проще 👍

🎮 Мы так больше не «играем»

Потому что Avanpost меняет правила «Игры в кибербезопасность» – и в новой статье мы расскажем, как!

В ней мы раскрываем «суть» нашего инновационного продукта Avanpost SmartPAM и рассказываем про:

🔴 Архитектуру и ключевые компоненты Avanpost SmartPAM
🔴 То, как обеспечивается высокий уровень изоляции привилегированных учётных записей
🔴 То, почему новый продукт идеально вписывается в экосистему Avanpost

А ещё знаете ли вы, что средняя стоимость утечки данных из-за компрометации привилегированных учётных записей составляет около $4,5 млн? И что более 60% российских компаний сталкиваются с угрозами от привилегированных пользователей?

Переходите по ссылке и разбирайтесь, как не стать частью печальной статистики 😎

BadgerDB + LDAP: разбор полётов

Новая статья уже на Хабре 📢

На этот раз мы рассказываем про использование BadgerDB в качестве бэкенда для LDAP-каталога. Разбираем ключевые требования к базе данных, сравниваем подходы и делимся нашим опытом создания LDAP-каталога.

Как строить иерархию, ускорять поиск c помощью индексов в KV-хранилищах? Ответы уже ждут вас!

Скорее читайте статью, обсуждаем в комментариях 👇

Инопланетяне среди нас 🛸

Представьте, что в вашей системе целых полтора года сидела группа «инопланетян», наблюдала, изучала и в нужный момент хотела забрать всё ценное. Нет, это не сценарий фантастического фильма, а реальный киберинцидент.

Хакеры Space Pirates проникли в сеть российской госорганизации в марте 2023 года, используя лазейки в системе контроля доступа. Турникеты и замки оказались не таким уж надёжным щитом, когда администраторы «забыли» про один из компьютеров. Оставленный без мониторинга, он стал проходным двором для злоумышленников.

Вывод? Пора менять правила игры!
Вот тут-то и приходит Avanpost SmartPAM – суперщит против таких вот маскирующихся хакеров. Потому что он:

🚀 контролирует привилегированные учётные записи, не давая им «жить» в системе бесконтрольно.
🚀 мониторит активность и замечает подозрительные действия.
🚀 позволяет быстро реагировать на несанкционированный доступ.

Если бы подобные решения использовались изначально, «инопланетяне» не смогли бы просидеть в сети полтора года 😏

🖥 ИИ в кибербезопасности

В недавнем эфире AM Live эксперты в области кибербезопасности обсудили роль машинного обучения и генеративного искусственного интеллекта в кибербезопасности.

«По скорости работы человеческий мозг проигрывает, поэтому и был создан искусственный интеллект.»
— отмечает Сергей Померанцев, владелец продукта Avanpost SmartPAM. И действительно, ML и ИИ уже сейчас применяются для анализа аномалий, выявления атак и защиты данных. Однако те же технологии осваивают и киберпреступники, создавая всё более сложные угрозы.

Почитать больше подробностей и мнение других экспертов о применении ИИ в кибербезопасности можно по ссылке 👈

Также эфир доступен в записи: ищите в нём раскрытие подробностей про наш новый продукт – Avanpost SmartPAM 😏

А как вы думаете, сможем ли мы когда-нибудь полностью доверить кибербезопасность искусственному интеллекту?

❓ Готовы немного размять мозги?

Мы подготовили небольшую викторину на тему Avanpost SmartPAM. Вопросы разной сложности, поэтому проверить себя будет интересно!

Приготовились? Поехали! 🚀

⚖️ Кибербезопасность или киберугроза?

Правительство решило навести порядок на маркетплейсах! Теперь продавцов обяжут регистрироваться через «Госуслуги». Поправки к законам уже готовы, и цель ясна – борьба с мошенниками, которые в последние годы заполонили онлайн-торговлю.

С одной стороны, теперь у покупателей меньше шансов нарваться на недобросовестного продавца. С другой – маркетплейсы уже давно внедрили свои системы защиты, да и для бизнеса новые условия могут оказаться не такими уж радужными.

Как заявляют в аппарате правительства, вход в кабинеты на маркетплейсах можно будет осуществлять через двухфакторную аутентификацию, где одним из факторов может стать биометрия. А это не просто пароль, который можно сменить. Это уникальные черты человека, которые остаются с ним на всю жизнь. Что делает цену утечки такой информации слишком большой.

Конечно, никто не обязывает пользователей сдавать биометрию. Но если её начнут активно внедрять в систему авторизации, риск утечек и кибератак возрастёт. Поэтому важно не только бороться с фродом, но и защищать пользователей от новых угроз.

Тема дискуссионная, а что думаете вы? 🤔

Avanpost SmartPAM: привилегии без угроз

Представьте себе: вы решили построить дом, но без прораба. Рабочие взялись за дело (и за то, что плохо лежит) с энтузиазмом. В итоге – стены кривые, материалы растащили, и в вашем доме уже поселились бездомные. А если бы у вас был высокоинтеллектуальный помощник, который следит за всем происходящим? 🤖

С Avanpost SmartPAM вы не столкнетесь с последствиями действий нерадивых привилегированных пользователей. Наша новая система не только записывает действия пользователей, но и мгновенно реагирует на любые угрозы, обеспечивая полный контроль.

Как?
✅ Классный аудит: система записывает графические и текстовые сессии привилегированных пользователей – всё под контролем;
✅ Умный анализ поведения: если кто-то из привилегированных пользователей начинает творить беспредел, система сразу даст сигнал тревоги;
✅ Никаких лишних срабатываний: только точные данные для администраторов, позволяющие быстро реагировать;
✅ Вуаля: ваш дом (критически важная система) под надежной охраной, ведь каждое действие теперь прозрачно, а применяемый комплексный подход обеспечивает высокую точность и минимизацию ложных срабатываний «сигнализации». Спокойствие для вас и ваших администраторов!

Узнайте больше о том, как защитить свои «стены», на сайте Avanpost или пишите нам на почту info@avanpost.ru 🖱

AM Live эфир: Машинное обучение и генеративный ИИ в кибербезопасности

Регистрация тут 👈

📅 19 февраля, 11:00 (МСК)
🎙 Сергей Померанцев, владелец продукта Avanpost SpartPAM

Друзья, вы просили, вы ждали и дождались!
Уже ЗАВТРА, 19 февраля, на AM Live эфире Сергей Померанцев расскажет, как нам удалось сделать такой классный продукт с использованием искусственного интеллекта: Avanpost SmartPAM.

Еще поговорим про:

🚀 Модели машинного обучения в ИБ и условия для их эффективного применения
🚀 Применение открытых генеративных моделей искусственного интеллекта и NLP
🚀 То, кого ИИ полностью заменит в ближайшие 1-2 года
🚀 Реальные сценарии применения машинного обучения
🚀 Условия, при которых мы можем доверять результатам работы моделей машинного обучения и генеративного ИИ
🚀 Правовые ограничения при обучении своих моделей или использовании в коммерческих целях

Обязательно пройдите регистрацию 📌

🔴 This conversation can serve no purpose anymore. Goodbye.

Помните HAL 9000 из «Космической одиссеи 2001»? Умный, хладнокровный, но... немного пугающий. Что, если бы искусственный интеллект был не вашим противником, а надежным союзником?

С этого дня Avanpost представляет решение, которое переворачивает представление о безопасности: Avanpost SmartPAM.

Это не просто очередной «новый продукт на рынке». Это ваш личный HAL, который работает на вас: анализирует, обучается, защищает и минимизирует риски. Но, в отличие кинематографичного предшественника, Avanpost SmartPAM – это, прежде всего, про прозрачность, контроль и безопасность.

Несколько пруфов:

🔥 Интеллектуальный анализ и самообучение
Avanpost SmartPAM использует передовые технологии ИИ и сигнатурный анализ для выявления аномалий в поведении пользователей. Двухуровневая система нейросетей непрерывно мониторит поведенческие модели, чтобы мгновенно реагировать на любые отклонения.

🔥 Гибкость и адаптивность
Система легко настраивается под конкретные потребности компании и подходит для широкого круга пользователей – от администраторов до внешних специалистов.

🔥 Интеграция с экосистемой Avanpost
Синергия Avanpost SmartPAM с другими решениями компании автоматизирует и централизует управление привилегированными учетными записями, обеспечивая дополнительную защиту и расширяя линейку систем информационной безопасности Avanpost.

Вы нам слово, а мы вам – Avanpost SmartPAM 🚀

Уже скоро...

❤️ Любовь – это всегда думать о защите... личных данных

14 февраля – день тёплых слов, искренних признаний и… фишинговых писем с «валентинками».

Пусть в этот день единственное, что вы потеряете – это голову от любви, а не доступ к аккаунтам 😏

А что такое безопасность? Смотрите в карточках 👆

🚀🚀 Всё под контролем

В мире IDM, как в «Звёздных войнах», есть своя «тёмная сторона» – управление рисками доступа. И знаете что? Она оказалась не такой уж страшной!

В нашей новой статье на Хабре мы рассказали:

🔴 Почему управление рисками в IDM важно?
🔴 Какими рисками может управлять IDM
🔴 Можно ли построить простую, но эффективную модель оценки рисков?

Ответы уже на Хабре 🖱

🚀 Опять сидите в телеграме и читаете наш канал?

А знаете, что Telegram можно использовать не только для этого? Нет, мы не про общение. И даже не про думскроллинг. Мы, как обычно, про информационную безопасность.

Идя в ногу со временем, мы давно реализовали в Avanpost FAM возможность использования мессенджера Telegram в качестве одного из факторов аутентификации. Для этого достаточно создать бота и настроить взаимодействие с ним, используя простой и понятный интерфейс в административной консоли. При этом часть настроек являются вспомогательными – например, можно настроить время верификации, определяющее, сколько секунд есть у пользователя на подтверждение входа. Сама настройка пошагово описана в нашей документации и займет 5 – 10 минут в зависимости от того, отлучитесь вы на кофе-брейк или нет.

❔Как это выглядит для рядового пользователя?
Когда в процессе аутентификации он дойдет (или выберет, если возможность выбора фактора аутентификации настроена администратором) до фактора Telegram, бот направит специальное сообщение.

Таким образом, у пользователя появится возможность подтвердить или опровергнуть попытку вход в FAM, нажав на соответствующую кнопку в сообщении. Если пользователь не успеет среагировать в течение заданного времени верификации, он может запросить новое сообщение для подтверждения входа.

Используйте Telegram не только, чтобы пересылать веселые мемы и читать невеселые новости. Используйте Telegram, чтобы повысить информационную безопасность. Avanpost вам в этом поможет 🧠

😤 Охота на доверчивых

Дорогие друзья, если вы думали, что хуже утреннего будильника ничего нет, то попробуйте потерять свой аккаунт в мессенджере! Количество поддельных сайтов, которые копируют страницы входа в соцсети, выросло в 10 раз. Мошенники работают усерднее, чем некоторые по понедельникам 🫠

Схема стара как мир: вам кидают ссылку на поддельный сайт, вы вводите пароль – и вуаля! Теперь ваш аккаунт в руках злоумышленников. Они тут же пишут вашим друзьям: «Срочно переведи деньги, у меня беда!» И многие верят…

А ещё появился новый тренд – WhatsApp AI, якобы суперумная система для автоматической торговли акциями. Звучит круто? Только вот это – мошенничество. Вы вкладываете деньги, а они исчезают в бездонных карманах киберпреступников.

Так что будьте осторожнее: не переходите по подозрительным ссылкам, проверяйте адреса сайтов и не верьте в лёгкие деньги 👆

Avanpost на КОД ИБ | КРАСНОЯРСК 2025

📆 13 февраля
📍 г. Красноярск, Терра Юридикум, Ломоносова, 50

Готовы к глубокому погружению в мир информационной безопасности? На конференции Код ИБ Красноярск 2025 вас ждут актуальные темы, ценные инсайты и экспертные мнения.

Среди спикеров – наш эксперт Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS!

Он расскажет:

🚀 как эффективно управлять учётными записями с помощью Avanpost DS
🚀 какие задачи решает наша бесплатная служба каталогов
🚀 какие ещё продукты Avanpost помогают выстроить надёжную систему защиты

До встречи на мероприятии 👋

❤️‍🩹 Fake Date: свидание, на которое лучше не идти

День всех влюблённых – время романтики… и мошенников, которые уже вышли на охоту!

В преддверии 14 февраля активизируются виртуальные «сердцееды», которые обещают ужин при свечах, а в итоге оставляют вас без денег или аккаунтов. Поэтому будьте осторожны, если:

🚩 новый знакомый/знакомая из приложения для знакомств предлагает купить билет на романтичное мероприятие… но только по «специальной ссылке».
🚩 магазины обещают айфоны за копейки и букеты по цене чашки кофе – и всё это с предоплатой.
🚩 вас подгоняют: «Осталось одно место, решай быстрее!»

Романтика – это прекрасно, но пусть она будет без финансовых потерь!

А мы вас любим безопасной любовью – без фейковых ссылок и сомнительных предложений. Потому что настоящая забота – это защита ваших данных, аккаунтов и, конечно, вашего сердца 💐

Avanpost на КОД ИБ | КРАСНОЯРСК 2025

📆 13 февраля
📍 г. Красноярск, Терра Юридикум, Ломоносова, 50

Готовы к глубокому погружению в мир информационной безопасности? На конференции Код ИБ Красноярск 2025 выступит наш эксперт Дмитрий Закорючкин! Он расскажет:

🚀 Как эффективно управлять учётными записями с помощью Avanpost DS
🚀 Какие задачи решает наша служба каталогов
🚀 Какие ещё продукты Avanpost помогают выстроить надёжную систему защиты

До встречи на мероприятии 👋

🌚 Сегодня – день полётов на Луну!

А пока человечество отмечает этот космический рубеж, мы совершаем путешествие по новостям кибербезопасности 😏

🔊 Вышла новая версия службы каталогов Avanpost DS 1.6
В неё была добавлена поддержка односторонних и двусторонних трастов с Microsoft Active Directory, что сделало доступ к ресурсам максимально прозрачным и безболезненным для администратора.

🔊 Avanpost вернулся на Хабр!
И первая открывающая статья уже в нашем блоге!

🔊 ФСТЭК назвала пароль, на выяснение которого хакерам понадобятся триллионы лет
Самый сложный для хакеров пароль содержит 18 знаков: цифры, символы, заглавные и строчные буквы, на его взлом потребуется 26 трлн лет.

🔊 «Белых» хакеров пересчитают через Госуслуги
Было предложено идентифицировать специалистов по кибербезопасности, известных как «белые» хакеры, через портал «Госуслуги». Запрос на рассмотрение этого вопроса направлен в Минцифры.

🔊 Фейковая «Безопасность»: Telegram-аккаунты снова крадут через сообщения
Киберпреступники разработали новую схему угона учетных записей, маскируясь под службу безопасности мессенджера. Они отправляют сообщения от имени пользователя с ником «Безопасность» и аватаркой Telegram, убеждая перейти по ссылке для защиты данных.

❤️ Хабр, мы вернулись

Друзья, мы возобновили наш блог на Хабре (можно поздравлять 🥳). Здесь вы найдёте не просто статьи, а настоящие исследования от наших экспертов. Мы погрузимся в захватывающий мир евангелизации технологий и обсудим темы, о которых в русскоязычном интернете мало кто осмеливается говорить 🤫

И открываем мы этот сезон разбором свежей атаки на Active Directory – Targeted Timeroasting.

Что внутри статьи?

✅ Почему timeroasting изначально работал только с хешами компьютеров и как это удалось обойти?
✅ Как администраторы могут манипулировать атрибутами учётных записей, превращая пользователей в «компьютеры»?
✅ Чем эта техника отличается от Kerberoasting и AS-REP roasting?
✅ Как злоумышленник может получить NT-хеш пароля и что делать специалистам по ИБ, чтобы защититься?

Полный разбор механики атаки и рекомендации по защите – уже в нашем блоге на Хабре. Переходите и обязательно подписывайтесь 🖥

🔥 Дискуссия получилась действительно жаркой!

Обсудили ключевые моменты внедрения многофакторной аутентификации, её гибкость, безопасность и удобство.

Если пропустили эфир – не беда, запись уже доступна 🎥👆

💥На эфире AM Live обсудили, как правильно внедрить систему многофакторной аутентификации и сделать ее по-настоящему гибкой. 

Смотрите запись эфира, и вы узнаете:

⏺Какие государственные и отраслевые стандарты необходимо учитывать при внедрении многофакторной аутентификации
⏺Биометрическая идентификация: когда и как имеет смысл ее использовать
⏺Как можно дополнительно усилить корпоративные политики многофакторной аутентификации
⏺Применение машинного обучения для поиска аномалий и усилений политик МФА
⏺Безопасность vs Удобство: как найти золотую середину для пользователей
⏺Чем хорош Passkey и как эту технологию можно использовать в корпоративных системах аутентификации
⏺Какие сложности возникают при внедрении новых методов аутентификации в уже существующие корпоративные системы
⏺Какие технические нюансы нужно учитывать при построении действительно гибкой системы МФА с расчетом на быстрые изменения в ИТ-среде

📲 Смотрите выпуск AM Live «Многофакторная аутентификация по-российски» там, где привыкли:

💙VK Видео

📺Рутуб

📺YouTube

🚀🚀Avanpost DS 1.6 уже здесь!

Встречайте новую версию службы каталогов Avanpost DS 1.6, в которой мы добавили поддержку односторонних и двусторонних трастов с Microsoft Active Directory. Теперь доступ к ресурсам будет максимально прозрачным и безболезненным для администраторов.

Что нового?

🚀 Расширенные возможности управления паролями и учётными записями (часы входа, срок действия, гибкие настройки смены пароля).
🚀 Функционал корзины службы каталогов по аналогии с MS AD
– лёгкое восстановление удалённых объектов.
🚀 Графический интерфейс для доменного клиента.

«Период сосуществования крайне важен в проектах по импортозамещению службы каталогов, поэтому, безусловно, этот релиз имеет для нас большое значение. С выходом версии Avanpost DS 1.6 мы делаем шаг вперёд в обеспечении безопасности идентификационных данных, предоставляя администраторам расширенные возможности управления учётными записями и интеграции с Microsoft Active Directory.»
– говорит Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS.

Готовы протестировать? Avanpost DS 1.6 уже ждёт вас 😗

💥Совсем скоро, ровно в 11:00, состоится эфир AM Live, посвященный мультифакторной аутентификации.

👉Присоединиться >>

🙋🏻Дмитрий Грудинин, Руководитель по развитию продуктовой линейки аутентификации Avanpost FAM/MFA+
Avanpost

Место притяжения: стенд Avanpost на «Инфофоруме-2025»

Друзья, мы очень ждем встречи с вами 5-6 февраля на нашем стенде Avanpost в рамках ежегодного Инфофорума-2025!

Когда как не сейчас воспользоваться возможностью для продуктивного общения, встреч с лидерами ИБ-рынка и заключения контрактов?

📌 А 6 февраля состоится дискуссия, на которой наш технический директор Александр Махновский поделится крутой экспертизой на тему: «Применение искусственного интеллекта на рынке IAM-решений».

Присоединяйтесь к нам для обсуждения актуальных вопросов защиты информации!

Ждем всех 5 и 6 февраля здесь:
Цифровое деловое пространство по адресу г. Москва, ул. Покровка, д. 47 ❤️

💻 Как рыцари цифрового мира придумывают себе названия?

Если чёрные хакеры придумывают себе зловещие имена вроде DarkSide и Lazarus Group, то белые хакеры (те самые «рыцари кибербезопасности») тоже не остаются в стороне! Ведь брендинг решает всё 🤌

🔵 Животные, но не страшные
Если «чёрные» хакеры любят медведей и волков, то белые – тех, кто помягче. Например, White Fox или Panda Security (ну какая панда может быть злой?).

🔵 Мифология и светлая магия
Зачем быть Гидрой, если можно быть Knights of Cyber (Кибер-рыцари)? Или Hermes Team – в честь бога-посланника, который быстро доносит информацию, а не ворует её.

🔵 Комиксы и кино, но без злодеев
Если в даркнете есть The Dark Overlord, то среди белых хакеров можно встретить Justice Hackers или White Shield – словно команда супергероев, которые спасают вас от утечки паролей.

🔵 Просто чтобы звучало круто
Ethical Ninjas, Blue Sentinel, Cyber Guardians – чем ближе к шпионскому кино, тем лучше. Всё-таки «группа по информационной безопасности» звучит не так эпично.

А теперь представьте, что вам нужно создать свою белую хакерскую группировку. Как бы она называлась? 🤔

🚀 Что такое мультифакторная аутентификация по-российски – расскажет эксперт компании Avanpost на конференции!

Регистрируйтесь по ссылке!

📆 04 февраля, 11:00 (МСК)

Спикер: Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.

Там мы разберем:

🚀 Какие принципы лежат в основе применения многофакторной аутентификации в корпоративной среде?
🚀 Как можно дополнительно усилить корпоративные политики многофакторной аутентификации?
🚀 Какие риски связаны с управлением жизненным циклом аутентификационных данных
🚀 Как учитывать требования масштабируемости и гибкости системы аутентификации в условиях роста компании?
🚀 Как корректно можно использовать смартфон для многофакторной аутентификации?
🚀 Как использование облачных вычислений будет менять рынок многофакторной аутентификации в корпоративной среде?

Регистрируйтесь на конференцию 👈

☄️ Avanpost FAM получила сертификат совместимости с ОС «МСВСфера» от «Инферит»

Система единой аутентификации Avanpost FAM успешно прошла тестирование и подтвердила полную совместимость с операционной системой «МСВСфера» Сервер 9 от компании «Инферит». По итогам независимой проверки получен официальный сертификат совместимости.

Что это значит для пользователей?

🔴 Единая аутентификация во всех корпоративных приложениях без сложных интеграций
🔴 Гибкая настройка и поддержка популярных протоколов (SAML, OpenID Connect, OAuth, RADIUS и др.)
🔴 Надежная защита данных и удобный доступ к ресурсам

«Avanpost FAM – уникальная платформа аутентификации, которая обеспечивает единые правила входа во все приложения. По результатам тестирований можно рекомендовать Avanpost FAM пользователям ОС «МСВСфера», аутентификация в администраторских панелях и приложениях функционирует корректно»
— комментирует Мурад Мирзоев, директор по развитию ИТ-вендора «Инферит».

«Мы гордимся тем, что сотрудничаем с компанией, которая демонстрирует такой уверенный рост на рынке. Благодаря совместной работе мы открывает новые возможности для клиентов. Надеемся, что наше сотрудничество с «Инферит» повысит интерес к отечественным решениям в области ИБ»
— дополняет Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.

Больше подробностей о проведении независимого тестирования по ссылке 🔗

🛡 Data Protection Day: кто охраняет ваши данные?

Сегодня – День защиты данных. И нет-нет, мы не будем учить вас жизни, и повторять, что:
❌ не стоит открывать письмо от двоюродного дедушки из Антигуа и Барбуда, который оставил вам миллион евро наличными, только всего лишь надо кликнуть на ссылочку.
❌ если админ начинает смеяться, глядя на ваши настройки безопасности, это не комплимент. Возможно, пора что-то менять.
❌ не стоит открывать вложения в письмах, где ваш «поклонник из Турции» срочно просит одолжить денег. Мы вас расстроим: любви там, скорее всего, нет, а вот вирус, вероятно, есть!

Сегодня мы напоминаем о том, что наша компания всегда на вашей стороне в борьбе за экологичное и безопасное цифровое пространство.

Наши решения:
🚀 Avanpost FAM — чтобы сотрудники получали безопасный доступ без дополнительной регистрации и смс ко всем системам компании — внутренним, облачным и публичным — с единой учетной записью, а специалисты по ИБ могли вовремя выключить «коллегу», который решил зайти в систему из интернет-кафе где-нибудь в Пакистане.
🚀 Avanpost MFA+ — чтобы хакеры ломали голову, а не ваши пароли. SMS, коды, QR — одним словом, многослойная защита, как луковица. Только без слез.
🚀 Avanpost IDM — чтобы новые сотрудники не начинали свой рабочий путь со слов: «А мне тут ничего не дали, кроме кружки», а те, кто ушел, не захватили с собой «сувениры» в виде админских прав.
🚀 Avanpost DS (Public/Pro) — чтобы корпоративная сеть была как организованный оркестр: все знают свою партию, и никаких «случайных сольных импровизаций».

Мы делаем всё, чтобы ваши данные были в безопасности. Берегите свои данные, нервы и, главное, чувство юмора! 😊

🧊 Kerberos: тот еще квест, зато безопасный

Представьте: вы играете в квест, где нужно пройти несколько уровней, чтобы добраться до финальной цели. Так работает и система аутентификации Kerberos.

🚀 Первый уровень – вход в систему.
Чтобы получить доступ, вам нужно ввести правильные учетные данные. Это как получить билет на получение билетов – TGT (Ticket Granting Ticket) от сервера Kerberos.

🚀 Теперь у вас есть TGT, но, чтобы получить доступ к конкретному ресурсу, вам нужно пройти следующий уровень: получить билет на доступ – TGS (Ticket Granting Server). Для этого вы используете свой TGT, чтобы сервер Kerberos выдал вам новый билет, который позволит получить доступ к нужному сервису.

Таким образом, Kerberos разделяет процесс аутентификации на несколько этапов, как в квесте! Сначала вы доказываете, что знаете пароль, а затем получаете право на доступ к другим ресурсам. Это повышает безопасность: сервер Kerberos не только подтвердит вашу личность, но и удостоверит подлинность ресурса. А если злоумышленник перехватит ваш TGT-билет и попытается обратиться к ресурсу от вашего имени, система распознает в нем «гостя из прошлого» и запретит доступ.

Смело можете двигаться вперед: вам не нужно постоянно вводить логин и пароль.

Так что Kerberos – своего рода квест для доступа к корпоративным ресурсам: он используется в корпоративных службах каталогов, например, Avanpost DS 🙂

Пройдите его успешно и обезопасьте команду!

🖥 Ключевые события в области ИБ за прошлую неделю

⭐ У нас вышла новая статья, которая объясняет преимущества перехода на Avanpost DS с Microsoft Active Directory.

⭐ В работе ChatGPT произошел сбой
При попытке открыть сайт пользователи получают сообщение Bad Gateway или 503 Service Temporary Unavailable. Большая часть жалоб пользователей связана именно с невозможностью попасть на официальный сайт сервиса.

⭐ Хакеры атаковали «Ростелеком»
Злоумышленникам удалось взломать несколько сайтов компании и опубликовать сотни тысяч пользовательских данных. В утечке оказались 154 тысячи адресов электронной почты и 101 тысяча номеров телефонов.

⭐ Кибермошенники стали чаще маскировать фишинг под письма работодателей
Кибермошенники все чаще используют фишинговые ссылки, замаскированные под проверку сервисов работодателя, чтобы получить доступ к инфраструктуре различных компаний.

⭐ За 10 лет в России интерес к теме ИБ вырос в 18 раз
Количество публикаций в российских СМИ на тему кибербезопасности с 2014 по 2024 год выросло в 18 раз — с 12 000 до 221 000!