Как NSPM помогает выполнять compliance-требования в финансовых организациях?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Для финансовых организаций compliance — это не только формальное соответствие стандартам. Банк, страховая компания, брокер или платёжный сервис должны постоянно доказывать, что критичные системы защищены, доступы контролируются, изменения согласуются, а сетевые политики не расходятся с внутренними и регуляторными требованиями. На практике значительная часть этого контроля упирается в межсетевые экраны, маршрутизаторы, зоны безопасности, сегментацию и правила доступа. Именно здесь NSPM-класс решений помогает превратить compliance из ручного аудита…

Подробнее

GitHub под угрозой: почему российским разработчикам пора задуматься о независимости

Техноблог, Сетевая безопасность

15 мин Сложность: Легкая В последние недели в российском IT-сообществе всё чаще обсуждают тему доступности GitHub — платформы, которая долгие годы была неотъемлемой частью рабочего процесса миллионов разработчиков по всему миру. Поводом для новой волны дискуссий стало публичное заявление депутата Госдумы Антона Горелкина, который предупредил: доступ к сервису может стать нестабильным на 100%, и призвал российских специалистов срочно переносить проекты на альтернативные площадки. В этом материале…

Подробнее

Сетевая сегментация и матрицы доступа: как ограничить последствия компрометации CI/CD

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Согласно новости https://www.securitylab.ru/news/570412.php Взломщик ByteToBreach опубликовал внутренности шведских госуслуг. Кейс CGI Sverige с заявленной утечкой исходного кода шведской e-government платформы интересен не только самим фактом компрометации. В публичных материалах описывалась цепочка через Jenkins, Docker-привилегии, SSH-ключи и дальнейшее перемещение по инфраструктуре. При этом важно оговориться: публично не подтверждено, что первичный доступ был получен именно из-за ошибки в правилах межсетевого экрана. Но этот кейс хорошо подсвечивает…

Подробнее

Почему изменения на МЭ нужно сопоставлять с заявками?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Содержание Как появляются несогласованные доступы? Почему одной заявки недостаточно? Что даёт сопоставление изменений с заявками? Как это работает на практике? От сопоставления к управляемому внесению изменений Почему это важно для безопасности? Вывод В крупных сетях правила межсетевых экранов меняются постоянно. Открыть доступ для нового сервиса, добавить временное правило для миграции, изменить NAT, расширить группу…

Подробнее

Является ли межсетевой экран многопользовательской системой?

Техноблог, Сетевое оборудование и инфраструктура

15 мин Сложность: Средняя Когда NSPM-система начинает не только анализировать политики межсетевых экранов, но и вносить изменения, возникает неприятный практический вопрос: а сам МЭ вообще готов к многопользовательской работе? На первый взгляд кажется, что да. У большинства NGFW есть роли, администраторы, API, журналы аудита, иногда даже workflow и согласование изменений. Но если смотреть глубже, межсетевой экран — это не классическая многопользовательская бизнес-система, где сотни пользователей параллельно меняют разные сущности без влияния друг на друга.…

Подробнее

ИИ в сетевой безопасности: ждём на стенде завтра!

Новости, Мероприятия

Записаться на демо Netopia Firewall Compliance Друзья, не пропустите стенд МГТУ им. Баумана на Форуме «Технологии доверенного ИИ»! В содружестве с нашими партнёрами — кафедрой ИУ10 «Защита информации» и Баумантех — мы покажем лабораторию сетевой безопасности. Узнайте, как ИИ может анализировать сетевую инфраструктуру, конфигурации и выявлять потенциальные отклонения. Реальные кейсы, демо и ответы на ваши вопросы — ждём вас…

Подробнее

Уязвимости в Cisco ASA: почему патч — это только часть защиты периметра?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя В сентябре 2025 года злоумышленники использовали уязвимости CVE-2025–20333 и CVE-2025–20362 в Cisco ASA и Cisco FTD. Позднее CISA сообщила о компрометации Cisco Firepower-устройства в федеральном гражданском ведомстве США. По данным агентства, атака, вероятно, была связана с одной или обеими уязвимостями. Отдельное внимание привлекла вредоносная программа FIRESTARTER, которая позволяла сохранять скрытый доступ к устройству даже после стандартных действий по обновлению. Этот случай хорошо показывает важную проблему: устранение уязвимости на сетевом…

Подробнее

Превентивная кибербезопасность и технологии киберобмана: новые правила защиты в 2026 году

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Содержание От реакции к действию на опережение 3D-стратегия: три механизма превентивной защиты Превентивная кибербезопасность: ключевые элементы Рыночный сдвиг: от 5% до 50% за 6 лет Заключение Записаться на демо Netopia Firewall Compliance От реакции к действию на опережение Традиционная модель безопасности строилась по принципу «заметь-отреагируй-восстановись». Но в эпоху генеративного ИИ (GenAI),…

Подробнее

Модель зрелости сетевой безопасности

Техноблог, Сетевая безопасность

Павел Кириллов
 Технический директор Netopia 15 мин Сложность: Средняя Содержание Введение Модель зрелости сетевой безопасности Начальный уровень Развивающийся уровень Продвинутый уровень Экспертный уровень Выводы Записаться на демо Netopia Firewall Compliance Введение Нет ничего практичней хорошей теории (Восхождение по спирали). Кому нужна Модель зрелости сетевой безопасности? Если посмотреть российскую нормативную документацию по ИБ, там есть требования…

Подробнее

IPAM и безопасность: как навести порядок в адресном хаосе сети

Техноблог, Сетевая безопасность

Для многих компаний сеть сегодня — это уже не просто несколько предсказуемых VLAN в офисе, а живой конструктор из дата‑центров, облаков, филиалов, партнёрских подключений, IoT‑узлов и удалённых сотрудников. На уровне безопасности это означает одно: количество адресов и подсетей, которые нужно держать под контролем, растёт быстрее, чем возможности ручного учёта. В такой среде любой неточный, устаревший или просто потерявшийся адрес превращается в риск: где‑то остаётся незакрытый доступ, где‑то правила межсетевых экранов продолжают пропускать…

Подробнее