PT Product Update

Как не дать атакующим сократить путь к цели: кейс Standoff 17 и MaxPatrol Carbon

На кибербитве недостаточно придумать сценарий атаки и собрать под него инфраструктуру. Нужно ещё убедиться, что ошибка в настройках, забытая учётная запись или новая уязвимость не открыли «красным» незапланированный короткий путь к цели.

На Standoff 17 искать такие маршруты архитектору помогал MaxPatrol Carbon. И несколько находок оказались особенно показательными:

🔹 Лишняя учётка сократила путь к целевому активу. После добавления вектора эксплуатации RCE-уязвимости в SQL Server обнаружился альтернативный маршрут через компрометацию учётной записи, которой вообще не было в расчётном сценарии.

🔹 Свежая уязвимость стала частью нового маршрута атаки. На момент анализа для неё ещё не было публичного эксплойта, но MaxPatrol Carbon заранее показал её роль в цепочке. Во время кибербитвы рабочие эксплойты появились — и «красные» начали пробовать этот путь.

🔹 Одна ошибка в сетевых правилах открыла лишнюю достижимость между хостами. Разрешающее правило без ограничений по портам, протоколам, источникам и назначениям создало маршруты, которых архитекторы не планировали.

❗️Главный вывод: отдельная уязвимость или ошибка конфигурации сама по себе мало что говорит о риске. Важно понимать, становится ли недостаток частью реализуемого маршрута атаки и насколько быстро он приближает атакующего к критичной цели.

Как архитекторы Standoff проверяли эти цепочки рассказываем в новой статье.

@PTproductUpdate

3... 2...1...
Встречайте MaxPatrol SIEM 28.0 🚀

1 октября представим MaxPatrol SIEM 28.0 в новом ритме работы SOC: больше производительности, больше контекста и меньше рутины.

Что вас ждет в прямом эфире:

• Разберем главные архитектурные изменения и покажем, как они оптимизируют работу нагруженных инфраструктур
• Расскажем, как ИИ-помощник PT Naira работает с событиями, правилами и контекстом расследования
• Покажем, какие аномалии находит поведенческий ML-модуль MaxPatrol BAD за пределами классических правил
• Эксперты расскажут, как меняется работа с правилами и знаниями об атаках
• Команда продукта поделится планами на ближайшее будущее

📅 1 октября, 14:00 мск — покажем, каким становится MaxPatrol SIEM.

Зарегистрироваться

Приглашаем вас 17 сентября в 14:00 на вебинар «Безопасность SCADA-систем изнутри: как исследования превращаются в технологии защиты», где эксперт PT ISIM расскажет:
 
⚫️как мы создаем собственные парсеры промышленных протоколов, как знания, полученные при исследовании прошивок и оборудования, помогают глубже анализировать промышленный трафик;

⚫️как выбираем журналы и значимые события при анализе промышленного ПО, какой путь проходит информация от сырого события до готового правила обнаружения атаки в промышленных SIEM- или EDR-системах;

⚫️как ищем уязвимости и ошибки конфигурации в ПО, установленном на SCADA-сервере, какие возможности для воздействия на систему они открывают и как результаты исследований превращаются в экспертизу PT ISIM.
 
Кому будет полезно ➡️ Специалистам по ИБ в промышленных сетях, инженерам АСУ ТП, архитекторам защищенных решений.
 
Когда ➡️ 17 сентября в 14:00
 
Регистрируйтесь 👉 по ссылке

Тук, тук — это PT Dephaze заходит в гости по вашему паролю

Мы выкатили большое обновление нашего продукта для автопентеста: добавили локальную LLM для проведения кибератак и расширили проверку импортозамещенных ИТ-систем.

Но обо всем по порядку.

1️⃣ LLM ищет логины и пароли в сетевых папках

Чтобы попасть в корпоративные системы без привлечения внимания санитаров средств защиты, злоумышленники различными способами ищут логины и пароли сотрудников. Часто такие данные лежат прямо в общих сетевых папках.

Теперь их ищет и PT Dephaze — с помощью локальной LLM, которая работает прямо внутри продукта и не передает данные третьим лицам.

Система находит доступные пользователю сетевые папки, а LLM анализирует текстовые и конфигурационные файлы и достает из них потенциальные логины и пароли. Если они рабочие, продукт использует их для дальнейшего развития атаки.

2️⃣ Больше векторов атак на Unix- и Linux-инфраструктуры

Бизнес и госорганы продолжают переходить на отечественные решения, поэтому мы добавили в PT Dephaze новые векторы атак на Unix- и Linux-инфраструктуры — чтобы такие организации могли регулярно и без слепых зон проверять свою защищенность.

Например, система, как и в классическом пентесте, может эксплуатировать подходящую уязвимость для повышения привилегий, которые пригодятся для дальнейших атак в контролируемом и безопасном режиме.

Другой сценарий — извлечь учетные данные с атакованного ресурса и использовать их, чтобы продвинуться вглубь инфраструктуры. Сотрудники часто используют один и тот же логин и пароль в разных системах, и PT Dephaze это проверяет: найденные учетные данные тестируются во всех обнаруженных сервисах.

3️⃣ Расширена поддержка FreeIPA

Еще одно важное обновление связано с миграцией корпоративных инфраструктур с зарубежных компонентов на отечественные — теперь PT Dephaze поддерживает службы каталогов на базе FreeIPA.

Система распознает такие домены, перечисляет и подбирает учетные данные, распыляет пароли (перебирает самые популярные последовательно для каждого пользователя) и анонимно выгружает список пользователей — без проверки подлинности и запроса дополнительных сведений. Все это помогает понять структуру учетных записей в домене.

🏃‍♂️‍➡️ Мы продолжим развивать продукт на основе обратной связи от клиентов и расширять его возможности, в том числе добавляя новые техники атак на российские ОС.

#PTDephaze
@Positive_Technologies

У нас есть кейсы по сетевой безопасности реальных компаний

И принесли их не мы, а те, кто каждый день использует PT Sandbox и PT NAD в своей инфраструктуре. Поделимся ими 10 сентября в 15:00 на NetCase Day.

Кейсов будет пять: вы узнаете про эксплуатацию PT NAD в финансовой организации и в аэропорту «Пулково», применение PT Sandbox в «Вайлдберриз Банке» и Пивоваренной Компании «Балтика», а также бонус — общий кейс о том, как PT NAD и PT Sandbox вместе защищают финтех.

Регистрируйтесь, чтобы не пропустить день честных кейсов по сетевой безопасности и задать свои вопросы

⌛️🌐
@Positive_Technologies

⚡️Большое обновление PT X: встречайте личный кабинет

Отслеживать состояние инфраструктуры стало проще: у PT X появился единый интерфейс, в котором инциденты, активы, задачи и уведомления собраны в одном месте.

С помощью личного кабинета вы сможете круглосуточно контролировать защищенность вашего бизнеса, оставаться в курсе попыток реализации атак и поддерживать связь с экспертами Positive Technologies.

🎥 Как это выглядит вживую — смотрите в записи вебинара: там показали интерфейс кабинета и разобрали его ключевые сценарии.

Что вас ждет внутри:
▪️ Гибкое реагирование на инциденты. Инциденты ранжированы по приоритету реагирования, и к каждому привязаны задачи, которые требуют внимания специалиста по кибербезопасности. Какие атаки PT X отразит без вашего участия, вы определяете заранее. По остальным решаете — закрыть своими силами или передать PT X, подтвердив предложенную меру защиты.
▪️ Контроль полноты покрытия. Теперь вы видите всю инфраструктуру и «белые пятна» — активы, где не хватает агентов MaxPatrol EDR. Установите их на незащищенные активы, чтобы уменьшить поверхность атаки.
▪️ Быстрый старт. Отдельный раздел с дистрибутивами и инструкциями — все для быстрой настройки решения в одном месте. Кабинет будет расти вместе с продуктом: мы продолжим расширять его возможности, чтобы сделать PT X еще удобнее.

👉 Хотите изучить все возможности PT X и записаться на пилот? Переходите на страницу продукта.

Мы получили сертификат ФСТЭК на решения для защиты конечных устройств

Для нас это важный стратегический шаг: сертификат открывает доступ к новым продажам государственным компаниям, банкам и субъектам критической информационной инфраструктуры (КИИ), а также их контрагентам и подрядчикам.

Теперь на рынке, где до этого доминировали два вендора, мы можем предложить полноценную линейку решений для защиты конечных устройств — от превентивной антивирусной защиты до противодействия целевым атакам.

1️⃣ MaxPatrol EPP сертифицирован как средство антивирусной защиты — таких решений на российском рынке всего несколько

Для государственных информационных систем, работы с персональными данными и объектов КИИ наличие сертифицированного антивируса — обязательное требование. Это касается и подрядчиков, которые получают доступ к таким системам.

Теперь MaxPatrol EPP также можно использовать как второй антивирус для выполнения требований регуляторов.

2️⃣ MaxPatrol EDR сертифицирован как средство обнаружения и реагирования (СОР)

ФСТЭК впервые выделил обнаружение и реагирование на узле в отдельный класс средств защиты, и мы подтвердили соответствие новым требованиям. Сертификация по этому классу особенно важна в связи с приказом № 117 ФСТЭК, который действует с 1 марта 2026 года.

Документ предусматривает конкретные меры защиты государственных информационных систем, в том числе непрерывный мониторинг, управление уязвимостями, контроль доступа и оперативное устранение инцидентов на устройствах.

Весь этот цикл можно закрыть на нашей единой платформе: MaxPatrol EDR изначально создавался для противодействия целевым атакам, а не как надстройка над сигнатурной защитой. Теперь это подтверждено и сертификатом.

💼 Оба продукта входят в единое решение для защиты конечных устройств MaxPatrol Endpoint Security

Сегодня под его защитой находятся более 300 тысяч устройств у 350 клиентов. Для некоторых организаций сертификат ФСТЭК был обязательным условием закупки — теперь этот барьер снят.

@Positive_Technologies

Мы вошли в список лидеров мирового рынка XDR рейтинга SPARKMatrix.

Международное агентство QKS Group включило Positive Technologies в число лидеров сегмента Extended Detection and Response в рейтинге SPARK Matrix.

Попасть в лидеры такого рейтинга значит пройти сравнение с мировыми вендорами по ключевым для категории критериям: зрелость обнаружения и реагирования, архитектура и экспертиза в исследовании атак.

Positive Technologies в сегменте представило решение MaxPatrol Endpoint Security. В нашем портфеле оно отвечает за защиту устройств — компьютеров, серверов и виртуальных рабочих станций — от массовых и целевых атак.

Одним из решающих факторов оценки стала возможность интеграции и высокая результативность работы MaxPatrol Endpoint Security в связке с другими продуктами Positive Technologies:
- MaxPatrol SIEM – для мониторинга событий безопасности
- MaxPatrol VM – для анализа уязвимостей
- PT Sandbox – для проверки подозрительных файлов в изолированной среде
- PT Network Attack Discovery (PT NAD) – для обнаружения сложных и целевых атак внутри сети
- PT ISIM – для обеспечения киберустойчивости промышленных инфраструктур

Наша команда продолжит развивать стек продуктов для защиты устройств и внедрять новые технологии для максимально быстрого обнаружения злоумышленников — как у российских клиентов, так и зарубежных.

🧬 Расширяем границы MaxPatrol SIEM и выходим за рамки классических сценариев

Инфраструктура меняется, вместе с ней меняются и задачи мониторинга: появляются новые активы и источники событий, правилам может не хватать данных, а готовые сценарии не всегда закрывают потребности конкретной организации.

3 сентября в 11:00 покажем, как адаптировать MaxPatrol SIEM под задачи своей инфраструктуры и использовать возможности системы за пределами готовых сценариев.

Разберем:
• как находить слепые зоны и проверять полноту мониторинга;
• использовать внешнюю экспертизу и конвертировать правила Sigma в XP;
• создавать собственные инструменты, интеграции и сценарии автоматизации через API и многое другое.

Наши эксперты-спикеры:
• Петр Ковчунов — заместитель руководителя отдела экспертизы MaxPatrol SIEM.
• Данил Спиридонов — руководитель группы обнаружения атак на прикладное ПО.

А сейчас самое время добавить вебинар в календарь 🙃

Очередное обновление! MaxPatrol Endpoint Security 10.1 уже доступен!

В новой версии: VM-only установка, улучшенный поиск хостов, отправка данных во внешние системы мониторинга, улучшения в модулях «Контроль устройств» и «Карантин» и многое другое.

Что нового:

🤝 VM-only
Добавлена возможность прямой интеграции и отправки отчетов о сканировании напрямую из MaxPatrol EDR в MaxPatrol VM.

🔍 Поиск новых устройств
Добавлена возможность активного ARP-сканирования для обнаружения новых устройств в сети. Выявляем еще больше устройств, на которых пока отсутствует агент.

🌟 Исключения в модуле «Контроль устройств»
Теперь можно задавать исключения — идентификаторы устройств, доступ к которым не будет ограничиваться несмотря на политики.

😷 Улучшения модуля «Карантин»
Возможность изолировать файл в зашифрованном хранилище и сразу удалить его с диска.

🗂 Отправка данных во внешние системы мониторинга
В версии 10.1 добавлена возможность отправки метрик и данных трассировки во внешние системы мониторинга. Это позволяет интегрировать MaxPatrol Endpoint Security с единой системой мониторинга, которая уже используется в компании.

🆕 Поддержка новых ОС
MaxPatrol EDR теперь поддерживает конечные устройства под управлением операционных систем «Альт Рабочая станция» 11 и «Альт Сервер» 11.

Больше информации — на Справочном портале.

Можно закрыть 95% уязвимостей — и не стать защищеннее

🎯 Когда главной целью становится красивая цифра в отчете, специалисты начинают оптимизировать показатели, а не снижать реальные риски. Дашборды зеленеют, а путь злоумышленника к критичным системам вовсе не обязательно становится длиннее.

Пять ловушек, из-за которых даже зрелые процессы управления уязвимостями начинают работать на отчетность, а не на безопасность:

▪️Общее количество уязвимостей — эта метрика почти ничего не говорит о реальном уровне защищенности.

▪️SLA, построенные только на CVSS — заставляют устранять не самые опасные, а самые удобные для закрытия проблемы.

▪️Доля закрытых уязвимостей — погоня за высоким процентом может не снижать риск, а лишь улучшать отчетность.

▪️Статический дашборд — проблемы остаются незаметными, если смотреть только на срез состояния инфраструктуры без учета динамики во времени.

▪️«Критических уязвимостей не обнаружено» — эта фраза чаще говорит о границах покрытия, чем об отсутствии риска.

❗️Главная мысль проста: хороший процесс управления уязвимостями должен отвечать не на вопрос «сколько CVE осталось», а на вопрос «насколько трудно атакующему добраться до того, что действительно важно для бизнеса».

Подробнее — в статье Игоря Панарина, руководителя направления анализа защищенности инфраструктуры ДИБ РАНХиГС ➡️ Темные паттерны в управлении уязвимостями: как метрики ломают безопасность.

@PTproductUpdate

Стартуем уже через 15 минут 🎬
Подключайтесь!
Вместе с Владимиром Мирошкиным рассказываем о РТ Х, его значительном обновлении с личным кабинетом. И о 6ти принципах киберминимума, которые подготовят вас к уверенному выходу на Кибериспытания, словно команду спортсменов к реальным соревнованиям 🏃‍♂️🚴‍♂️🤺🥇

Конечное устройство — удобный вектор для старта атаки на организацию...
И для закрытия этого вектора есть MaxPatrol Endpoint Security!

Угроз для бизнеса не становится меньше: хакеры прокачиваются и используют новые инструменты даже для массовых, прежде простых к выявлению, атак. И часто окно для реализации этих атак — компьютеры сотрудников.

Как добиться реальной, не "бумажной" безопасности конечных устройств, при этом не положив инфраструктуру и не переплачивая за лишний функционал? И можно ли одним решением защититься сразу от всех типов угроз?

Об этом и многом другом — в распаковке MaxPatrol Endpoint Security на AM Live.

Алена Караваева, руководитель направления защиты конечных устройств от целевых атак Positive Technologies, рассказала:

🔴какие устройства защищает MaxPatrol Endpoint Security;
🔴чем продукт отличается от обычного антивируса;
🔴как устроены обнаружение угроз и реагирование;
🔴как работает защита от шифровальщиков и вайперов;
🔴кому подойдёт решение и как проходит внедрение.

Смотрите полную «Распаковку» AM Live:

📺 YouTube 📺 RuTube 📺 VK

🤔 Сколько времени нужно хакеру, чтобы найти брешь в вашей инфраструктуре?

Еще недавно подготовка атаки была отдельным ремеслом: хакерам нужно было изучить инфраструктуру, найти уязвимости, подобрать инструменты атаки. Это делало киберпреступность избирательной, и мишенью злоумышленников становился в основном крупный бизнес.

Распространение ИИ и здесь внесло свои изменения. Как пишет наш управляющий директор Алексей Новиков в колонке для Forbes, сегодня атаковать может не только опытная группировка, но и новичок через массовое сканирование инфраструктуры, утекшие учетные записи, атаки на цепочки поставок. Порог входа для злоумышленников упал настолько, что с киберинцидентами уже столкнулись 45% российских компаний из сегмента МСБ (данные АСИ), а средний ущерб от успешной атаки — 135 млн рублей.

Хакеру, чтобы найти брешь, обычно нужно куда меньше времени, чем компании — чтобы выстроить защиту.

Ускоряемся! 13 августа в 14:00 проведем вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям».

Что внутри:
↗️знакомство с PT X: какие задачи закрывает и кому подойдет;
↗️киберминимум: шесть принципов защищенности — и что бывает, когда про них забывают;
↗️демо личного кабинета PT X: покажем все возможности и расскажем, как личный кабинет решает задачи клиента;
↗️кибериспытания: как мы гарантируем результат.

Регистрируйтесь и узнайте, как PT X помогает пройти путь от базовых требований к результативной кибербезопасности!

Ты не можешь защитить то, что не контролируешь. Ты не можешь защитить то, о чем не знаешь.

Об этом говорим в видеораспаковке 🏭 PT ISIM 6 на AM Live.

В технологической инфраструктуре промышленных предприятий полная наблюдаемость невозможна без данных из разных источников. Помимо сетевого трафика, событий ИБ на конечных узлах и информации об активах необходимо учитывать данные промышленных протоколов, изолированных сегментов и оборудования, где невозможно установить агент. Только так можно получить целостную картину происходящего и обеспечить наблюдаемость технологической инфраструктуры без слепых зон.

В видео Антон Кутепов, руководитель Центра промышленной экспертизы Positive Technologies, рассказывает:

⚫️почему полная наблюдаемость — основа результативной защиты технологической инфраструктуры;
⚫️какие технологии необходимы для ее достижения;
⚫️как PT ISIM учитывает специфику технологической инфраструктуры и объединяет данные из разных источников в единую картину;
⚫️ в каком направлении будет развиваться PT ISIM.
 
Смотрите полную «Распаковку» AM Live:

📺 YouTube 📺 RuTube 📺 VK

#PTISIM

Ещё пять лет назад безопасность ИТ-инфраструктуры измеряли количеством закрытых CVE. Сегодня этого уже недостаточно — атакующие давно играют по другим правилам.

🔓 CVE — это только вершина айсберга
Базы данных пестрят цифрами: сотни тысяч CVE, миллионы находок на сканах. Но на практике злоумышленники редко ищут «ту самую» неизвестную уязвимость — они используют в атаке то, что уже лежит на поверхности: забытый конфиг, лишние права, незакрытый порт.

Именно поэтому рынок VM трансформируется в сторону Exposure Management.

▪️ Экспозиция ≠ CVE. По аналогии с Vulnerability Management, Exposure Management — это процесс выявления, приоритизации и устранения Exposures, то есть уязвимостей в широком смысле: мисконфигураций, избыточной сетевой связности, слабой аутентификации и прочих слабостей, которые можно реально эксплуатировать.

▪️ Приоритеты меняются. Важен не CVSS-балл сам по себе, а то, позволяет ли обнаруженный недостаток реализовать атаку на критичный актив.

▪️ Проверка — обязательна. Используйте моделирование путей атак (Attack Path Modeling), пентесты и автопентесты, чтобы понять, можно ли реально пройти этим путём до цели, а не гадать по бумажным метрикам.

Вывод простой: закрывать не «красное» в отчёте сканера, а то, что реально открывает дверь и прокладывает путь атакующему.

Подробнее — в статье Александра Леонова на ITSec.Ru 👉 CVE — только начало: как Exposure Management меняет правила игры

@PTproductUpdate

Покажем реальные возможности PT Sandbox и PT NAD на NetCase Day 2026

Продолжаем придерживаться правила: лучший способ рассказать о продукте — дать слово тем, кто пользуется им каждый день.

Поэтому 10 сентября в 15:00 мы вновь соберем всех в онлайне: заказчиков, позитивных экспертов и тех, кто только присматривается к PT Sandbox и PT NAD. Будем разбирать реальные кейсы по сетевой безопасности и отвечать на ваши вопросы.

План простой:

1️⃣ Заказчики расскажут, как PT Sandbox и PT NAD помогали им предотвращать попытки сетевых вторжений и стабильно работали в условиях аномально больших потоков трафика.

2️⃣ Вместе с нашими экспертами спикеры ответят на любые, даже самые острые вопросы зрителей — зарегистрируйтесь и задайте их заранее, чтобы у нас было время подготовиться.

3️⃣ А еще мы поделимся свежими данными из нашей антивирусной лаборатории: расскажем о новых техниках атак и методах их детекта.

Полную программу опубликуем уже совсем скоро — и, конечно, сразу вам об этом расскажем. Ну а пока вы знаете, что делать: зарегистрироваться и добавить NetCase Day в свой календарь на сентябрь.

А если хотите вспомнить, как проходил митап раньше, заглядывайте в Rutube — там уже есть записи NetCase Day 2024 и NetCase Day 2025.

#PTNAD #PTSandbox
@Positive_Technologies

Встречайте - АнтиШифровальщик 🙌🏻

Около месяца назад мы представили новую версию MaxPatrol Endpoint Security, включая Proof-of-Concept нового модуля, способного восстановить файлы, если атака зашла слишком далеко. ⛔️
АнтиШифровальщик восстановит файлы, поврежденные шифровальщиками или вайперами.

Что важно:
🟢 АнтиШифровальщик использует собственный драйвер для мониторинга файловых операций;
🟢 Для хранения снэпшотов используется нативная подсистема Windows - Volume Shadow Copy Service (VSS);
🟢 VSS-снэпшоты охраняются драйвером, шифровальщик не удалит их через vssadmin;
🟢 VSS-снэпшот занимает 10% от размера диска; (вам не понадобится еще один хард на каждый хост😉);
🟢 Прикапываем состояние файлов перед восстановлением на случай ложных срабатываний;
🟢 54 типа шифровальщиков и 19 типов вайперов - всех протестировали, LockBit, WannaCry, Akira, HellCat, Medusa...

Хотите проверить на своих сэмплах и попробовать в деле?
Форма для запроса к вашим услугам!
Укажите, что вам нужен этот модуль, и мы его предоставим отдельно.

О продуктах можно рассказывать долго. Но лучше любых слов — реальный опыт тех, кто работает с ними каждый день

На Product Backstage первый клиент PT X Вадим Смирнов, CISO Faberlic, поделился, как компания выбирала продукт и какие результаты уже видны на практике. Напомним, PT X — первое на рынке облачное решение для мониторинга и реагирования на кибератаки с финансовыми гарантиями результата.

💰 Гарантия, подкрепленная деньгами
Мы первыми в России стали отвечать за защищенность клиента собственными средствами. Мы фокусируемся на отражении реальных атак и измеряем киберустойчивость компании с помощью кибериспытаний.

🚀 Старт без лишних сложностей
Внедрение не требует перестройки инфраструктуры или выделения отдельных ресурсов — достаточно установить агенты на защищаемые устройства. Уже через несколько часов решение обеспечивает базовую защиту от ключевых угроз: атак шифровальщиков и эксплуатации уязвимостей.

✅ Защита по всем фронтам
PT X — это не набор разрозненных модулей, а готовое решение со всеми ключевыми инструментами обнаружения и предотвращения угроз: от анализа трафика и файлов до мониторинга конечных точек и событий безопасности.

🦾 Экспертиза, которая работает на вас
PT X находится под управлением центра безопасности PT ESC. Наши эксперты помогут вам отразить даже самые сложные кибератаки.

Полную запись выступления можно посмотреть по ссылке.

😈 Хотите узнать больше о PT X? Запишитесь на пилот — оцените защиту от кибератак с гарантией результата на практике.