Тестирование PAM Infrascope: часть 5 Специалисты «Онланты ТехЛаб» проверили возможности аудита, мониторинга и интеграции PAM Infrascope с корпоративными системами. Тестирование показало, что решение позволяет не только контролировать привилегированные сессии, но и передавать данные во внешние системы мониторинга и безопасности, а также автоматизировать процессы управления доступом. Что проверили? ✅ Аудит и запись привилегированных сессий ✅ Мониторинг и интеграции с SIEM и Zabbix ✅ Возможности автоматизации через API, интеграции с LDAP и SMTP Дмитрий Симак, менеджер продукта: «PAM Infrascope закрывает задачи не только контроля привилегированного доступа, но и его интеграции в существующие ИТ-процессы. Автоматизация сценариев — от согласования заявок до выдачи доступа на время дежурства — помогает сократить ручные операции и предоставлять права именно тогда и на тот срок, когда они действительно нужны». 🔗 Подробнее — в канале «Онланты ТехЛаб» Предыдущие части тестирования: Часть 4, Часть 3, Часть 2, Часть 1 #PAM_Infrascope #Тестирование_Infrascope

Представляем DivergentGPT-2, новую версию собственной ИИ-модели NGR Softlab для поиска аномалий в ИТ-инфраструктуре. ▶️ DivergentGPT – легковесная LLM-модель, анализирует события в ИТ-инфраструктуре и выявляет аномалии, которые действительно свидетельствуют о рисках. Что изменилось: ⏏️ В 4 раза увеличилась глубина анализируемого контекста ⏏️ Повысилась точность обнаружения аномалий ⏏️Качество прогнозирования сопоставимо с моделями Amazon и Google DivergentGPT уже применяется в модуле поведенческой аналитики xBA в составе платформы Dataplan и в модуле поведенческого анализа PAM Infrascope. ▶️ Обновление направлено на снижение нагрузки на аналитиков ИБ и сокращение времени, затрачиваемого на проверку ложных срабатываний, и появится в новой версии Dataplan 2.5, о которой расскажем совсем скоро. ➡️ Узнать подробности   #DivergentGPT #ИИ #Dataplan

Национальные сертификаты подписи ПО – насколько необходима эта мера? 🔄 Сообщество обсуждает инициативу Минцифры о введении сертификации программного кода российского ПО в 2027 году и законопроект о создании государственной информационной системы национального удостоверяющего центра (ГИС НУЦ) на базе существующего Национального удостоверяющего центра. 🔄 Руководитель отдела безопасной разработки NGR Softlab Ильмар Хабибулин для материала SecPost прокомментировал, как сегодня строится ситуация с выпуском сертификатов для подписи кода, нужна ли национальная экосистема сертификации и какие риски она несёт: "Сегодня удостоверяющими центрами, выпускающими сертификаты для подписи кода, выступают преимущественно организации, которые в рамках добровольного соответствия требованиям индустрии проводят политику недружественных государств, отказывая в сотрудничестве организациям из санкционных списков, создаваемых этими странами. Это может привести к отзыву сертификата разработчика ПО, затруднить или заблокировать запуск его ПО на целевой системе" "Отмечу при этом, что создаваемая экосистема будет распространяться только на отечественный рынок или, точнее, на его часть, использующую отечественное ПО и/или базирующуюся на отечественных ОС. Для разработчиков, сохраняющих возможность работы на зарубежные рынки и осуществляющих внутренние поставки, потребуется двойная работа по созданию внутренних и экспортных вариантов дистрибутивов". "Необходимо учитывать и риски, связанные с компрометацией закрытых ключей корневых и промежуточных удостоверяющих центров. В случае формирования отечественной экосистемы доверия этот риск приобретает особое значение из-за концентрации критически важных функций в ограниченном числе удостоверяющих центров. Это очерчивает круг потенциальных целей для злоумышленников, при том что компрометация одного из ключевых участников системы может иметь масштабные последствия для всей инфраструктуры доверия" 👉 Полную версию комментария читайте на нашем сайте #NGRSoftlab_в_СМИ