Архитектор комплексной кибербезопасности ГК «Солар» и вендор НОТА (ИТ-холдинг Т1) подписали меморандум о стратегическом партнерстве в рамках конференции «Цифровая индустрия промышленной России» (ЦИПР) 2025. Стороны сфокусируются на взаимной интеграции продуктов «Солара» и НОТА в таких сферах, как безопасная разработка приложений, сетевая безопасность и защита данных.

«Стратегическое партнерство с НОТА — логичное продолжение курса «Солара» в сторону развития кроссплатформенных технологий с лидерами российской разработки. Клиенты получат комплексную защиту – от сетевой безопасности до контроля утечек данных – благодаря интеграции наших решений. Такой подход особенно важен сейчас, когда рынку нужны не просто аналоги иностранных продуктов, а эффективные решения, отвечающие требованиям регуляторов и реальным задачам бизнеса», — комментирует Николай Сивак, коммерческий директор ГК «Солар».

«Мы видим большой потенциал совместной работы с «Соларом», поскольку интеграция наших продуктов позволит клиентам получить надежные инструменты, обеспечивающие высокий уровень кибербезопасности разработки. Они закроют критические боли рынка: от предотвращения утечек данных до защиты кода на всех этапах, — отмечает Антон Спирин, заместитель генерального директора по развитию бизнеса НОТА (ИТ-холдинг Т1). — Мы уверены, что такой альянс задаст стандарт для комплексной кибербезопасности в условиях импортозамещения».

В рамках совместных проектов с НОТА «Солар» планирует привлекать экспертизу собственных специалистов, подкрепленную опытом защиты ИБ-инфраструктуры более 100 государственных организаций, крупнейших российских банков, промышленных компаний, маркетплейсов и цифровых сервисов.  

В 2025 году IV Международный киберчемпионат по информационной безопасности расширяет географию и масштаб − организаторы получили более 190 заявок от 600 ИБ-профессионалов. Всего в соревнованиях примут участие 117 команд из 27 стран мира - 44 российских и 73 иностранных.

В CTF-турнире с 26 по 28 мая, встретятся лучшие киберзащитники из России, стран СНГ, Африки, Юго-Восточной Азии, Латинской Америки. Всего три команды выйдут в финал, который состоится 2 июня в рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР) в Нижнем Новгороде.

19 мая ведущая российская DLP-система Solar Dozor отметила юбилей – 25 лет на рынке. Solar Dozor — это высокотехнологичное решение защиты информации, которое стало пионером на российском рынке DLP-систем. Продукт успешно конкурирует с зарубежными и отечественными аналогами.

Сегодня Solar Dozor – одно из крупнейших на российском рынке по количеству клиентов DLP-решений, которое защищает данные более 300 крупнейших российских компаний, обеспечивая безопасность свыше 2 миллионов рабочих мест. Каждый месяц система обрабатывает 150 миллионов сообщений, выявляя около 120 тысяч событий информационной безопасности. Одним из ключевых достижений команды «Солара» является крупнейший в Европе проект внедрения DLP-системы в финансовом секторе, охватывающий почти 500 тысяч пользователей.

Solar Dozor – система предотвращения утечек информации, построенная на импортонезависимом технологическом стеке. В его задачи входит контроль передачи данных по корпоративным каналам коммуникаций, регистрация нарушений правил обработки данных и предотвращение инцидентов ИБ. Благодаря развитым аналитическим возможностям DLP-система способна выявлять события информационной, экономической и внутренней безопасности, автоматизирует проведение внутренних расследований, позволяет заниматься профилактикой инцидентов безопасности. Широкая функциональность продукта «Солара» закрывает потребности клиента по защите информации в организациях любого масштаба и отрасли по России и СНГ. Наличие сертификата ФСТЭК позволяет внедрять решение в организации с повышенными требованиями к безопасности, включая объекты критической информационной инфраструктуры (КИИ). Для многих компаний Solar Dozor выступает основой для дальнейшего комплексного развития киберзащиты и расширения присутствия решений «Солара» в инфраструктуре клиента, что помогает Группе увеличить объем предложения и проникновение продуктов на одну организацию.

ГК «Солар», архитектор комплексной кибербезопасности, расширяет портфель продуктов по управлению доступом и выводит на рынок полнофункциональное «коробочное» решение Solar inRights Origin с нейропомощником. Продукт поддерживает всю необходимую функциональность классической on-premise-платформы Solar inRights по управлению доступом в организациях любого масштаба.

Solar inRights Origin автоматически управляет жизненным циклом данных о пользователях и их правах доступа, помогает сформировать заявку на управление доступом и отслеживать ее на всех этапах согласования, поддерживает ручное управление доступом и не только. Решение легко интегрируется в ИТ-инфраструктуру благодаря преднастроенной конфигурации.

Преимущества полнофункционального «коробочного» продукта – доступная стоимость на покупку и подписку Solar inRights Origin, сокращенный в 6 раз срок внедрения и введения эксплуатацию, который теперь занимает от 3 до 6 месяцев. Таким образом, IDM-платформа «Солара» становится доступной для клиентов малого и среднего бизнеса и компаний, которые хотят самостоятельно доработать решение под конкретные бизнес-задачи.

Благодаря бесшовной интеграции с платформой «1С: Зарплата и управление персоналом» потенциал использования Solar inRights Origin охватывает свыше 100 тысяч организаций промышленного, финансового и госсектора, ИТ-сферы, здравоохранения, ритейла и e-commerce. Продукт также легко интегрируется с управляемыми системами 1С, MS Active Directory, Exchange и автоматизирует процессы управления доступом без участия специалистов «Солара» или интегратора.

ГК «Солар», архитектор комплексной кибербезопасности, представила версию IdM-платформы Solar inRights 3.7. Среди обновлений ─ пакет инструментов SDK (software development kit) для разработки плагинов, скриптов и конфигураций, упрощенная интеграция с источником кадровых данных 1C и управляемыми системами. Таким образом, надежная идентификация пользователей и разграничение прав доступа на базе Solar inRights 3.7. становятся стержнем для концепции Zero trust и архитектуры комплексной кибербезопасности в бизнесе и госсекторе.

Solar inRights – это решение для управления учетными записями и правами доступа к корпоративным данным. В новой версии Solar inRights 3.7 «Солар» выбрал последовательный подход к развитию технологий управления доступом, который предотвращает утечку персональных данных и конфиденциальной информации. Как отмечают эксперты компании, на рынке формируется тренд на межсистемное взаимодействие IdM-платформ с технологиями защиты данных, продуктами класса SIEM, DAG, а также ведущими российскими EPR, CRM и другими корпоративными решениями.

Эксперты «Солара» добавили пакет инструментов SDK для разработки плагинов, скриптов и конфигураций в обновленную версию Solar inRights 3.7, которые упрощают интеграцию и расширяют функциональность IdM-платформы.

Стандартная конфигурация продукта активно развивается в соответствии с требованиями заказчиков. В новой версии Solar inRights 3.7 обновлены шаблоны подключения управляемых систем MS Active Directory и MS Exchange. Также создан новый шаблон подключения источника кадровых данных 1С. Взаимодействие между всеми системами осуществляется по Rest API для эффективного обмена информацией.

ГК «Солар», архитектор комплексной кибербезопасности, выпустила новый релиз Solar NGFW 1.6. Обновленная версия межсетевого экрана нового поколения поддерживает до 2 000 IPS-сигнатур от лидера в области знания тактик и методов атак киберпреступников и обновляет их автоматически в центре исследования киберугроз Solar 4RAYS.

В новой версии «Солар» завершил важный этап комплексного развития продукта. Новая версия снижает киберриски, автоматизирует управление сетевой инфраструктурой и сокращает затраты на ее эксплуатацию.

ГК «Солар» открывает отборочный этап на IV Международный киберчемпионат по информационной безопасности. В соревновании примут участие более 100 сильнейших российских и иностранных киберзащитников. Турнир пройдет в два этапа: квалификация в формате CTF в период с 26 по 28 мая и финал, который состоится в рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР) 2–8 июня 2025 года.

Международный киберчемпионат в формате Defence Challenge — это один из крупнейших турниров в сфере информационной безопасности, который по зрелищности и накалу страстей не уступает киберспортивным соревнованиям. 

Турнир уже стал ежегодным событием в рамках деловой программы крупнейших деловых мероприятий в России. С 2022 года он проходил в рамках Петербургского международного экономического форума, с 2024 года основной площадкой стала конференция «Цифровая индустрия промышленной России». Киберсоревнования проходят при поддержке Минцифры России и ГК «Солар» с участием сотен киберзащитников из отечественных и зарубежных государственных организаций и корпоративного сектора, технологическим партнером в этом году, как и в прошлом, выступит «Лаборатория Касперского».

В 2024 году группа компаний «Солар», архитектор комплексной кибербезопасности, провела исследование параметров, влияющих на выбор NGFW. В исследовании приняли участие более 100 региональных компаний из Северо-Западного, Поволжского и Сибирского федеральных округов – среди них филиалы крупных компаний, средние по размеру организации (до 1000 сотрудников) и малые предприятия (до 250 сотрудников).

Next-Generation Firewall (NGFW, межсетевой экран нового поколения) применяется для защиты от проникновения в сеть вредоносного трафика – решение используют 56% опрошенных в ходе исследования компаний. Один из востребованных сценариев использования – защита сегментированной сети. Например, целью злоумышленников может быть получение доступа к внутренним сервисам бухгалтерии под скомпрометированной легальной учетной записью и кража финансовых документов компании.

ГК «Солар» архитектор комплексной кибербезопасности, представила новую версию шлюза веб-безопасности Solar webProxy 4.2.1 для контроля доступа к веб-ресурсам и защиты от веб-угроз. В обновленной версии расширены возможности управления аутентификацией, добавлена функция журналирования ключевых слов в контентной фильтрации, а также внедрены новые инструменты для управления киберрисками, которые будут полезны специалистам по информационной безопасности.

В условиях растущей зависимости организаций от облачных сервисов, которые служат не только инструментом передачи данных, но и потенциальным каналом для утечек, новая версия Solar webProxy отвечает на актуальные вызовы безопасности. По данным экспертов Solar Dozor, в 2024 году 15% утечек данных по вине инсайдеров произошло через публикацию в открытых интернет-источниках, облачных хранилищах и на файлообменниках. В ответ на эту проблему, команда разработки Solar webProxy обновила систему, добавив возможность не только блокировать попытки отправки файлов в облако, но и информировать пользователя о причине блокировки с помощью заранее подготовленного шаблона.

В рамках Уральского форума «Кибербезопасность в финансах» в Екатеринбурге директор по консалтингу ГК «Солар» Роман Чаплыгин продемонстрировал председателю Центрального банка РФ Эльвире Набиуллиной решения для обеспечения комплексной кибербезопасности: Solar JSOC, Solar Dozor, Solar NGFW, Solar appScreener, Solar DAG, Solar SafeInspect, Solar CyberMir.

В 2024 году одной из основных угроз для российского бизнеса стали утечки конфиденциальной информации. Утечки данных происходят как в результате действий хакеров, так и по вине инсайдеров и внутренних нарушителей политик информационной безопасности. Эксперты ГК «Солар» проанализировали 230 инцидентов ИБ, выявленных при пилотировании DLP-системы Solar Dozor в организациях финансового, IT- , госсектора и других отраслей экономики за 2024 год. Анализ показал, что мессенджеры – наиболее популярный канал для передачи конфиденциальной информации, через который происходит 35% всех инцидентов с утечкой данных.

ГК «Солар», архитектор комплексной кибербезопасности, выпустила обновленную версию Solar appScreener. Функционал платформы для анализа кода позволяет оптимизировать процесс DevSecOps за счет более эффективного использования ресурсов. Так, крупные компании софтверной индустрии, разработчики специализированного ПО для финтех и e-commerce-сектора смогут снизить ТСО на безопасную разработку до 15%. Эти данные получены на основе опроса среди заказчиков, которые используют Solar appScreener на постоянной основе.

Группа компаний «Солар», архитектор комплексной кибербезопасности, в новой версии платформы для киберучений CyberMir 7.0 внедрила движок SolarQuest. Он позволяет проводить в онлайн-формате командно-штабные тренировки, квизы, квесты и соревнования Task-based (Jeopardy). Таким образом российские компании и госсектор расширяют пул доступных форматов для проверки теоретических и практических навыков Blue team в сфере защиты, реагирования и расследования киберинцидентов, восстановления инфраструктуры и предотвращения кибератак. Подробнее о форматах киберучений - в нашем спецпроекте на "Хакере".

 «На новом этапе развития платформы мы поддержали запрос рынка на форматы непрерывного обучения, которые повышают вовлеченность и экономят рабочее время сотрудников. Неизменным остается практико-ориентированный подход, в основе которого лежит экспертиза Центра противодействия кибератакам Solar JSOC, системная аналитика трендов киберугроз и действий киберпреступников при атаках на организации. На платформе заказчики могут эмулировать самые разрушительные типы инцидентов, с которыми встречаются немногие компании, проверить качество взаимодействия экспертов и сформировать план развития ИБ-команды», − комментирует Сергей Кулаков, технический директор департамента «Киберполигон» ГК «Солар».

Движок Solar Quest позволяет интегрировать в киберучения логику приключенческих компьютерных игр.  Такой подход увеличивает вариативность сценариев киберучений и позволяет более точно оценивать, насколько эффективно действуют ИБ-специалисты, какие возможности реагирования и расследования инцидентов они упускают или, напротив, задействуют чаще.

Группа компаний «Солар», архитектор комплексной кибербезопасности, сообщает, что программно-аппаратный комплекс (ПАК) Solar NGFW вошел в реестр российского программного обеспечения Минцифры России. Все три модели аппаратной линейки – Solar NGFW HARD XXL, Solar NGFW HARD XL, Solar NGFW HARD L — зарегистрированы в реестре как «Комплекс «Межсетевой экран Solar» исполнение 2», номер реестровой записи №25781 от 20.12.2024. В реестр Минцифры России вносится отечественное  программное обеспечение, которое могут использовать государственные организации и компании с повышенными требованиями к надежности ПО и оборудования. 

Программный комплекс Solar NGFW был представлен рынку в апреле 2023 года, а с мая 2024 он доступен в программно-аппаратном исполнении. Ранее межсетевой экран нового поколения Solar NGFW вошел в РРПО софтверном программном исполнении, теперь продукт представлен в реестре Минцифры России также и в формате ПАК. В сентябре 2024 года ПАК Solar NGFW получил сертификат ФСТЭК России о соответствии  требованиям к межсетевым экранам по профилю защиты типа «А» и профилю защиты систем обнаружения вторжений уровня сети четвертого класса защиты (ИТ.МЭ.А4.ПЗ, ИТ.СОВ.С4.ПЗ).

Развитие продукта Solar NGFW отвечает ключевым требованиям рынка, так как для комплексной защиты от атак на периметре сети требуются устройства, обеспечивающие необходимую производительность в условиях высоконагруженной ИТ-инфраструктуры. В портфель межсетевых экранов нового поколения «Солар» входят три модели в одноюнитовом исполнении. Они поддерживают требования к функциональности для задач сегментации сети, защиты периметра и реализации программ импортозамещения.

ГК «Солар», архитектор комплексной кибербезопасности, подвела итоги года для своего флагманского продукта — межсетевого экрана нового поколения Solar NGFW. Программный межсетевой экран нового поколения Solar NGFW был представлен рынку в апреле 2023, а с мая 2024 продукт доступен в программно-аппаратном исполнении.

2024 год стал ключевым для формирования трендов, которые в ближайшие годы определят динамику рынка межсетевых экранов нового поколения (NGFW) в России. По оценке ГК «Солар», за 2023 год рынок NGFW вырос с десятка ключевых вендоров до сорока, а в денежном выражении увеличился в семь раз — с 5 млрд до 42 млрд рублей, и продолжил расти в 2024 году до 52 миллиардов, а по некоторым оценкам — до 100 миллиардов рублей. Эксперты «Солара» прогнозируют, что к 2030 году рынок скорректируется — произойдет консолидация игроков рынка, а «Солар» планирует занять в нем не менее 30%.

ГК «Солар», архитектор комплексной кибербезопасности, выпустила обновление IdM-системы Solar inRights. Более глубокая интеграция Solar inRights с российской ERP-платформой 1С стала основным вектором развития продукта в версии 3.6. В релизе учтены требования рынка к интеграции с 1С и прикладными программами для бухгалтерии, учета кадров, управления производством и другими бизнес-процессами.  

Разработчики «Солар» оптимизировали работу IdM-системы с учетом задач промышленных, энергетических, добывающих компаний, финтех-сектора и других отраслей, которые работают с большим количеством объектов.

Как показало исследование Solar inRights осенью 2024 года, в более чем 40% компаний доступ к информационным ресурсам организаций под учетными записями сотрудников сохраняется после увольнения. Аналогично, в более чем 40% компаний есть сложности с выявлением устаревших учетных записей и накоплением избыточных прав. В 35% случаев отсутствие автоматизации в управлении доступом создает трудности при расследовании инцидентов и получении информации о полномочиях уволенных сотрудников.

«Мы развиваем inRights с учетом трендов рынка кибербезопасности и ожиданий российских компаний, которым необходимо в короткие сроки реализовать проекты по импортозамещению иностранных ERP- и IdM-решений. Поэтому мы делаем ставку на возможности «бесшовной» интеграции с уже существующими и распространенными в России платформами. Таким образом возможно сократить сроки и затраты бизнеса на внедрение и сделать этот процесс эффективным и удобным для всех сотрудников компании», − отмечает Дмитрий Бондарь, директор департамента развития продуктов управления доступом ГК «Солар».

ГК «Солар», архитектор комплексной кибербезопасности, и МойОфис, российская компания-разработчик офисного программного обеспечения для совместной работы с документами и коммуникаций, объявили о совместимости своих решений – программного комплекса для противодействия утечкам данных Solar Dozor и корпоративной почтовой системы Mailion.

По результатам функционального тестирования программный комплекс Solar Dozor и почтовая система Mailion подтвердили полную совместимость и корректную работу в единой информационной среде. Благодаря интеграции решений уровень безопасности корпоративных коммуникаций в отечественных компаниях значительно повысится. Это позволит минимизировать риски утечек конфиденциальной информации, предотвратить несанкционированный доступ к важным данным, а также обеспечить соответствие требованиям регуляторов и снизить риски штрафных санкций.

ГК «Солар», архитектор комплексной кибербезопасности, представила новую версию Solar webProxy 4.2, усиленную модулем MultiProxy для централизованного управления. Модуль позволяет администраторам компаний enterprise-сегмента с распределённой инфраструктурой управлять системой из единого центра, без необходимости привлечения администраторов на местах. Также в новая версия дополнилась возможностью интеграции с внешними системами по API и новыми опциями в правилах контентной фильтрации.

От Кибербитвы 2024 года тебя отделяют одновременно 55 миллионов километров или всего лишь один клик на кнопку "Регистрация". Местом действия станет первая колония человечества на Марсе.

А если серьезно, то 6 ноября на полях ежегодного форма по информационной безопасности SOC Forum сойдутся 40 команд защитников и нападающих, чтобы сразиться в схватке за контроль над автоматизированным колониальным модулем для покорения Красной планеты.

Продолжается сбор докладов на 10-ый юбилейный SOC Forum – одно из главных мероприятий по кибербезопасности. В этом году форум выйдет за рамки привычной тематики SOC (Security Operations Center) и будет посвящен комплексной кибербезопасности – Security Opportunities and Challenges. Кроме того, мероприятие продлится три дня (с 6 по 8 ноября) вместо привычных двух. Заявки на выступления принимаются до 12 сентября – успейте стать спикером SOC Forum 2024.