Так же в этом месяце было 23 инцидента на стороне Check Point

Добавляем новый раздел в наш ежемесячный дайджест отчет Check Point Research.
 Check Point Research предоставляет ведущим компаниям и всему сообществу специалистов по кибербезопасности актуальные данные о киберугрозах. Команда исследователей собирает и анализирует глобальную информацию о кибератаках, хранящуюся в системе ThreatCloud, чтобы эффективно противостоять хакерам и обеспечивать постоянное обновление всех продуктов Check Point с учётом новейших угроз.

Ниже представлен отчет по атакам на бизнес-сервисы именно в России.
Краткая сводка атак:

Сравнение количества атак в мире и в России за последние 6 месяцев:

У нас на портале CPSupport есть раздел База Знаний. В нем опытные инженеры описывают решения различных проблем, делятся интересными находками в работе над заявками и описывают best practices вендора. Сейчас там более 300 статей по CheckPoint и более 150 статей по другим вендорам.

Вот некоторые из них:

• Ограничение доступа к RA VPN c помощью LDAP групп
•  Перенос SAM правил с одного шлюза на другой
• Создание скрипта и добавление его в планировщик Cron

1.  TechTalk: Представляем новые возможности Check Point WAF
31 марта присоединяйтесь к TechTalk, посвящённом последним обновлениям и функциям Check Point WAF. В рамках встречи Check Point представит новые мощные возможности, включая централизованное управление NGINX для упрощения настройки и администрирования крупных NGINX-инфраструктур из единой точки контроля. Также будет обсуждаться расширенная защита клиентской стороны для соответствия стандарту PCI DSS 4.0, которая помогает блокировать угрозы вроде Magecart и несанкционированных браузерных скриптов на платёжных страницах. Зарегистрироваться на сессию можно тут.


2. Технический разбор: зачем поддерживать и обычные, и V2 IPS-сигнатуры в Check Point?
Система предотвращения вторжений (IPS) от Check Point — ключевой компонент Threat Prevention, обеспечивающий проактивную защиту от широкого спектра сетевых угроз. Со временем движок IPS и форматы сигнатур эволюционировали, что привело к сосуществованию «обычных» и «версии 2 (V2)» сигнатур. В этом посте CheckMate объясняются технические причины одновременного использования обоих типов, их архитектурные различия и рекомендации по развертыванию. 


3. TechTalk: Ink Dragon — масштабная киберкампания уровня государства
Ink Dragon — это давно действующая группа кибершпионажа, предположительно связанная с Китаем. Изначально её активность была сосредоточена в Юго-Восточной Азии и Южной Америке, но теперь она расширяется и всё чаще проникает в правительственные сети европейских стран. Исследователи Check Point отслеживают их распространение через серию последовательных атак. Ink Dragon сочетает собственные инструменты с действиями, имитирующими обычное корпоративное поведение. Это позволяет группе оставаться незамеченной в течение длительного времени, незаметно адаптируя каждую среду под свои задачи. Посмотреть полную сессию можно здесь.