RED Security

Этот хакер был из тех, кто просто любит ломать 😡

Утром мы рассказали, как работают аналитики Threat Intelligence. Но в ИБ есть и другая сторона — форензика. И если киберразведка помогает понять, что может произойти и как к этому подготовиться, то форензика работает со случившимися инцидентами: восстанавливает ход атаки, изучает действия злоумышленника и ищет цифровые следы.

➡️ Недавно аналитики RED Security SOC расследовали атаку на крупную компанию. За 7 часов и 40 минут (прям рабочий день с перерывом на обед) злоумышленник прошёл путь от разведки до прав администратора домена, выгрузил данные и… продолжил искать новые способы взлома. Причём сразу по нескольким направлениям.

Тот, кто способен на такое, явно закрывает все побочные квесты в «Ведьмаке» 👨‍🦳

В контейнерах, через которые он зашёл, мы нашли 600+ файлов со скриптами и результатами их работы. В пиковые моменты новые скрипты появлялись со скоростью до 13 шт/мин.

🔗 Читайте на Хабре статью ведущего аналитика RED Security SOC Никиты Полосухина о том, как команда восстановила цепочку атаки и какие следы оставил злоумышленник.

Один день из жизни киберразведчика 🕵️‍♀️

Коллеги, поздравляем всех причастных с Днём специалиста по безопасности 🤝

Предлагаем заглянуть за кулисы одной из самых загадочных ИБ-профессий — аналитик по киберразведке.

➡️ Знакомьтесь: Дарья Казьмина, аналитик Threat Intelligence в RED Security SOC. В карточках Дарья рассказала про свой рабочий день.

Конечно, киберразведка — это далеко не вся кибербезопасность, но точно значимая её часть. А если вам интересно узнать о рабочем дне другого направления, напишите об этом в комментарии 📝

Защитить 100 Гбит/с и не потерять скорость ⚡

Когда между дата-центрами за короткое время передаются терабайты данных, защитить этот поток — задача со звёздочкой, потому что традиционные способы шифрования увеличивают задержки и снижают производительность.

Чтобы чужие уши не добрались до ваших корпоративных секретов, RED Security расширил портфель интеграционных решений оптическими шифраторами «Квазар» от ГК «СПБ».

Что умеет «Квазар»:
➡️ шифрует трафик по ГОСТ-алгоритмам на физическом уровне L1;
➡️ сохраняет полную скорость каналов 10 и 100 Гбит/с с минимальной задержкой;
➡️ не требует перестройки существующей сети и имеет сертификат ФСБ России по классу КС3.

Команда RED Security уже прошла обучение и сертификацию, получив специализированные компетенции по работе с СКЗИ «Квазар».

Теперь наши эксперты готовы проектировать и внедрять решение для защиты высокоскоростных каналов связи, интегрировать шифраторы в существующую сетевую инфраструктуру и полностью реализовывать проекты по защите передачи данных между дата-центрами и облаками под ключ.

🔗 Подробнее о новом решении