Об этом написано много всего, давайте поговорим о практике. Как изощряются хакеры в попытке получить критичные данные, где искать неочевидные, но опасные «пробелы» в безопасности, и что поможет минимизировать риски атак?

 Эти и другие вопросы, а также реальные примеры из различных отраслей, мы обсудим с нашим партнером Positive Technologies. В прямом эфире на них ответят директор по развитию облачных продуктов Positive Technologies Денис Прохорчик и руководитель направления сервисов защиты Nubes Александр Быков.

На вебинаре 12 сентября в 11.00 эксперты обсудят:

●      свежие кейсы атак на веб-приложения компаний среднего бизнеса и реальные примеры, демонстрирующие важность защиты от внешних угроз

●      как оценить уровень защищенности приложений и топ-5 неочевидных ошибок при внедрении облачного WAF

●      проведут симуляцию атаки на веб-приложение в реальном времени с демонстрацией работы решений PTAF и анализатора PT BlackBox в условиях реальных угроз

Вебинар будет полезен руководителям и сотрудникам ИБ-подразделений, ИТ-специалистам.

Регистрация бесплатная, welcome!

Облачный провайдер Nubes (НУБЕС) планирует запустить новый ЦОД Nubes Strato в сентябре 2024 года. Дополнительные вычислительные мощности будут использоваться для развития облака NGcloud и облачных сервисов компании. Кроме того, клиенты смогут арендовать часть стоек для гибридных решений. 

К 2026 году 75% компаний в мире будут рассматривать облака как базовую инфраструктуру для цифровой трансформации, прогнозирует Gartner. Однако отказ от решений on-premise — тренд не только в бизнесе. Облачная инфраструктура все чаще становится плацдармом для киберпреступлений. 

Как расследуются ИБ-инциденты в облаках? Какое участие принимает в мероприятиях провайдер услуг? На эти и другие вопросы в прямом эфире ответят эксперты Angara Security и Nubes (НУБЕС).

Бизнес продолжает изучать аналоги Microsoft и Google для корпоративных коммуникаций. Многим нужны решения с оптимальным набором функционала и возможностей, гарантиями безотказной работы и техподдержки, без крупных вложений и переплат за обслуживание. 

Одной из таких альтернатив является Carbonio. Что представляет собой коммуникационная платформа и когда продукт лучше использовать как облачный сервис, 6 июня в 11.00 расскажут эксперты НУБЕС (Nubes) и SVZCloud.

Изображения, видео-, аудиофайлы, документы — важнейшие цифровые активы для компаний многих отраслей. В их числе представители сферы медиа, рекламы, ритейла и образования. 

Чтобы обезопасить хранение и обмен такими файлами, управлять их версиями и в целом выстраивать удобную совместную работу, бизнес использует DAM-платформы (Digital Asset Management). 

1С — одна из самых популярных корпоративных систем в России. Многие компании выбирают ее для автоматизации критичных бизнес-процессов. 

Как начать внедрение? Где именно разместить 1С: в своей инфраструктуре или облаке провайдера? Как оценить необходимый объем ресурсов? Обо всем этом расскажут ведущие бесплатного вебинара, который состоится 25 апреля в 11.00. 

Облачный провайдер НУБЕС (Nubes) представил новую услугу — комплексный аудит ИБ. В его состав входит сканирование ИТ-инфраструктуры компании на уязвимости, проверка надежности паролей учетных записей, изучение корпоративной сети на предмет некорректных настроек средств защиты, а также оценка киберграмотности пользователей в отношении фишинговых рассылок.

В марте появились новости о том, что сразу несколько ИТ-гигантов планируют отказать российским компаниям в доступе к своим облачным продуктам. В их числе Microsoft, Amazon и Google.  

Многие компании стали присматриваться к российским аналогам, в том числе к CommuniGate Pro. Подробнее о продукте и ситуации на рынке в целом расскажем на бесплатном вебинаре 11 апреля в 11.00. 

Виртуальные рабочие столы (VDI) помогают компаниям обезопасить доступ пользователей к корпоративной сети. Технология особенно полезна при подключении удаленных сотрудников и подрядчиков. С помощью VDI можно снизить риски работы с личных устройств, а также минимизировать вероятность утечки конфиденциальной информации и несанкционированного доступа к данным. 

Новый сервис позволяет хранить десятки петабайт информации с возможностью быстрого доступа к данным. При этом решение совместимо с инструментами Amazon S3 и популярными решениями для администрирования хранилищ. 

На российском рынке немного платформ виртуализации, которые хорошо зарекомендовали себя на уровне Enterprise. В 2022 году выбор стал еще меньше, так как страну покинули крупнейшие поставщики таких решений. В их числе VMware, Microsoft, Citrix.

Nubes стал одним из первых сервис-провайдеров в России, кто подтвердил соответствие облака стандарту PCI DSS 4.0. Это означает, что безопасность данных платежных карт в облаке NGcloud обеспечивается по самым актуальным требованиям международного рынка.  

Бесплатный вебинар об инструментах и процессах для организации эффективной защиты учетных записей.

Компрометация и взлом учетных записей — одна из самых распространенных механик проникновения в корпоративную инфраструктуру. По статистике Google, слабый пароль или вовсе его отсутствие остается причиной взлома в облачных средах в половине случаев атак.

6 февраля в 11.00 эксперты из компании Nubes и MFASOFT разберут, как подходить к защите учетных записей комплексно, эффективно препятствовать утечкам учеток и выполнять требования регуляторов.

На вебинаре вы узнаете:

С обновлённым сервисом VDI компании могут подключить несколько средств защиты. На каждом виртуальном рабочем месте дополнительно устанавливаются: DLP-система — от утечек информации, антивирус Kaspersky Endpoint Security — от вирусов, NGFW UserGate — для фильтрации входящего и исходящего трафика, а также двухфакторная аутентификация с использованием OTP MFAsoft — для защищённого доступа к ресурсам компании.  Все виртуальные рабочие столы разворачиваются в облаке NGcloud, аттестованном по 152-ФЗ (УЗ-1). Решение работает на базе собственного дата-центра Tier III Nubes Alto в Москве.

Благодаря обновлённому сервису VDI компании обеспечивают защищённый доступ сотрудников к своим облачным сервисам. Пользователи могут спокойно подключаться к корпоративным системам вне офиса и с личных устройств, соблюдая ИБ-требования работодателя. 

Компании могут развёртывать в облаке любое количество защищённых виртуальных рабочих мест. Кроме того, провайдер предлагает конфигурации с графическими процессорами (GPU) NVIDIA — для работы в CAD-системах, 3D‑моделирования и других ресурсоёмких задач. 

При этом Nubes гарантирует высокую скорость подключения и надёжность сервиса. Внедрение VDI с нуля занимает не более двух дней, а доступность по SLA составляет 99,95%.

В рамках нового сервиса клиенты получат эшелонированную защиту своих веб-приложений: защиту от эксплуатации уязвимостей, атак OWASP TOP-10, DDoS L7 и атак нулевого дня.

В основе сервиса — PT Application Firewall — WAF от компании Positive Technologies. Он фильтрует трафик приложения и блокирует целевые атаки. В рамках сервиса инженеры НУБЕС также регулярно сканируют клиентское приложение и помогают своевременно выявлять его уязвимости. Эти данные используются, чтобы настроить WAF максимально тонко и эффективно для конкретного приложения. Дополнительно весь трафик приложения круглосуточно фильтруется на предмет DDoS-атак на уровне приложения (L7).

Сервис позволяет решить проблемы защиты веб-приложения без наличия узкоспециализированных специалистов в штате компании, так как за все настройки, администрирование и техническую поддержку отвечают опытные инженеры компании НУБЕС.
Услуга защиты веб-приложений предоставляется по модели подписки с возможностью гибко управлять пропускной способностью WAF. Это актуально для веб-приложений с неравномерной нагрузкой и пиками посещаемости во время сезонных акций и распродаж. 

Веб-приложения для многих компаний являются витриной бизнеса, точкой взаимодействия с клиентами и нередко — бизнес-критичным активом. В то же время они представляют собой одну из наиболее уязвимых точек в корпоративной безопасности. Количество как и сложность атак на веб-приложения только растет.

30 ноября в 11.00 приходите на наш вебинар, если хотите узнать, как подходить к безопасности веб-приложений комплексно и выстроить эффективную защиту с помощью open-source и коммерческих инструментов.

На вебинаре мы разберем:
- как оценить потенциальную площадь атаки с помощью OSINT‑инструментов;
- как выстроить процесс контроля уязвимостей;
- что можно предпринять для защиты от DDoS‑атак;
- как грамотно настроить Web Application Firewall (WAF).

Обо всем расскажет Александр Быков, руководитель направления сервисов защиты Nubes. Александр руководил созданием ИБ-сервисов по защите веб-приложений в крупнейшем облачном провайдере и имеет большой опыт по защите высоконагруженных приложений от комплексных атак (WAF, IDM, AntiDDoS, сканеры уязвимостей).

Вебинар будет полезен для ИБ- и ИТ-руководителей, ИБ-инженеров и специалистов, системных администраторов, разработчиков и тестировщиков веб-приложений.

Вебинар бесплатный, но нужна регистрация.

Зарегистрироваться

8 ноября состоится бесплатный вебинар, где мы расскажем, как подобрать и максимизировать эффективность NGFW для защиты корпоративной ИТ-инфраструктуры.

NGFW (Next-Generation Firewall) – «универсальный солдат» в мире информационной безопасности, так как позволяет решить большое количество ИБ-задач. В то же время после 2022 года ландшафт российского рынка NGFW сильно изменился: ушли крупнейшие вендоры, появились новые игроки.

8 ноября в 11.00 подключайтесь к нашему вебинару, где мы расскажем, как защитить корпоративную инфраструктуру максимально эффективно с помощью решений NGFW, которые сегодня доступны для российских компаний.


На вебинаре:

☑ Расскажем про не совсем очевидные сценарии использования NGFW.

☑ Сделаем обзор доступных на рынке решений и поможем определиться с критериями выбора.

☑ Разберем ключевые моменты при внедрении NGFW на живых кейсах.

☑ Сравним различные модели использования NGFW: аппаратный, виртуальный и Managed Service.

Вебинар будет полезен для: ИБ-руководителей, ИБ-инженеров и специалистов, ИТ-специалистов, в чьи обязанности также входит и обеспечение безопасности корпоративной инфраструктуры.

Обо всем расскажет Дмитрий Шкуропат, руководитель направления защиты информации компании Nubes. Дмитрий руководил созданием ИБ-сервисов на базе NGFW в крупнейшем облачном провайдере и имеет большой опыт работы в качестве ИБ-инженера с зарубежными (Palo Alto, FortiGate, Check Point, Cisco) и российскими решениями (UserGate, Ideco UTM).

Зарегистрироваться можно здесь.

Для некоторых компаний безопасность все еще остается стоп-фактором при выборе облака в качестве основной ИТ-инфраструктуры. Другим аспектом, вызывающим вопросы, является соответствие требованиям законодательства.

19 октября в 11.00 приглашаем вас на бесплатный вебинар, посвященный вопросам безопасности в облака.  Мы поговорим о том, насколько оправданы эти опасения и как обеспечить безопасность в облаке на практике и на бумаге.

На вебинаре вы узнаете:
- из чего складывается комплексный подход к безопасности в облачной среде;
- за какие аспекты ИБ отвечает облачный провайдер, а что остается на стороне клиента; 
- как понять, что облако безопасно не только на бумаге;
- как выполняются требования законодательства в облаке;
- как эти подходы мы реализовали в облаке NGcloud.

Обо всем расскажет Василий Степаненко, генеральный директора облачного провайдера «НУБЕС». Василий более 10 лет руководил центрами киберзащиты в ведущих облачных провайдерах и имеет большой опыт аттестации объектов информатизации по требованиям ФСТЭК.

Вебинар будет полезен для ИБ- и ИТ-руководителей, архитекторов, руководителей по развитию ИТ-инфраструктуры, инженеров по эксплуатации ИТ-систем.

Регистрация на вебинар

Различия функционала, непривычные интерфейсы, иная методология ведения проектов – с этим сталкиваются компании, которые в ускоренном режиме переходят на новые программные и аппаратные решения: российские, азиатские и open-source решения. Несмотря на уход западных вендоров, российский рынок полон альтернатив со схожими функциональными возможностями. В таких условиях выбор системы, максимально отвечающей требованиям бизнеса, – не самая простая задача.

26 сентября в 10.30 приглашаем на практический вебинар, где мы обсудим проблемы и опыт перехода с западного ПО на новые решения (не только российские),   представим реальные кейсы для ERP, BI, средств защиты и автоматизации бизнес-процессов.

На вебинаре вы узнаете: