Дайджест актуальных новинок, инцидентов и улучшений решений Check Point за апрель 2026 года

Так же в этом месяце было 11 инцидента на стороне Check Point

Добавляем новый раздел в наш ежемесячный дайджест отчет Check Point Research.
Check Point Research предоставляет ведущим компаниям и всему сообществу специалистов по кибербезопасности актуальные данные о киберугрозах. Команда исследователей собирает и анализирует глобальную информацию о кибератаках, хранящуюся в системе ThreatCloud, чтобы эффективно противостоять хакерам и обеспечивать постоянное обновление всех продуктов Check Point с учётом новейших угроз.

Ниже представлен отчет по атакам на бизнес-сервисы именно в России. 
Краткая сводка атак:

Сравнение количества атак в мире и в России за последние 6 месяцев:

У нас на портале CPSupport есть раздел База Знаний. В нем опытные инженеры описывают решения различных проблем, делятся интересными находками в работе над заявками и описывают best practices вендора. Сейчас там более 300 статей по CheckPoint и более 150 статей по другим вендорам.
Вот некоторые из них:

• Любой SMTP трафик отклоняется при использовании нестандартного порта
• В отчете CPM Doctor ошибка Is Purge Running
• Появляется ошибка 'kernel neighbor table overflow'

1. Руководство по настройке безопасности GenAI в WAF
В этом руководстве пошагово описан процесс использования инструментов разработчика Chrome для определения правильных значений URI-запроса и местоположения промпта, необходимых для настройки сканирования безопасности GenAI в Check Point CloudGuard WAF. При настройке CloudGuard WAF для анализа трафика, связанного с GenAI (например, промптов, отправляемых в чат-бот с искусственным интеллектом), вам необходимо указать WAF два параметра: URI-запрос и местоположение промпта. Полное руководство по настройке доступно здесь, на checkmates.

2. Руководство по устранению неисправностей HTTPS-инспекции
Это руководств, поможет вам быстро выявить первопричину, а не заниматься «слепым» поиском неисправностей. Вы узнаете, как типичные проблемы связаны с доверием к центру сертификации шлюза (Gateway CA), трафиком QUIC,) Certificate Pinning, поведением прокси и другими факторами. В документе пошагово описан процесс изоляции каждой из этих причин. В этом посте на CheckMates собраны практические советы по устранению неисправностей и лучшие практики, которые помогут быстрее решать проблемы и избегать ненужных изменений.

3. Технический разбор: зачем поддерживать и обычные, и V2-сигнатуры IPS в Check Point?
Система предотвращения вторжений (IPS) от Check Point — ключевой компонент модуля Threat Prevention, обеспечивающий проактивную защиту от широкого спектра сетевых угроз. Со временем движок IPS и форматы сигнатур эволюционировали, что привело к одновременному существованию «обычных» и «версии 2» (Ver 2) сигнатур. В этом посте на CheckMates подробно рассматриваются технические причины необходимости поддержки обоих типов, их архитектурные различия и рекомендации по развёртыванию.