NGENIX: Всё о веб-безопасности

Привет! На связи из непривычно солнечного Питера Аня😎

Уже с сегодняшнего утра мы на ежегодном питерском Хайлоаде. На Saint Highload++ 2025 наш технический директор Дмитрий Криков чувствует себя в полном балансе 😜: завтра он открывает второй день конференции в главном месте SHL - зале "Башня" - своим докладом о балансировке запросов на распределенной инфраструктуре.

Если у вас высоконагруженный веб-ресурс с геораспределенной инфраструктурой, вам будет полезно услышать о нашем опыте. А если нет - доклад поможет систематизировать в голове знания о различных технологиях балансировки - BGP Anycast, DNS, HTTP - и научиться дружить их между собой.

🤘Кто в Питере на SHL++ - присоединяйтесь в 10:00 24 июня!

Доклад в программе: https://highload.ru/spb/2025/abstracts/14929

Доверить самое дорогое: как работает аутсорсинг в ИБ

Привет, это Денис 👋

Последние пару лет рынок информационной безопасности живёт в условиях огромного кадрового дефицита. Требования к ИБ постоянно ужесточаются, команды перегружены, найм — сложный и дорогой, а на подготовку собственных экспертов уходит много времени и ресурсов. Нужно вкладываться в обучение, удержание, рост разнопрофильных спецов.

В какой-то момент перед бизнесом встаёт логичный вопрос: «А можно ли это отдать наружу?» В любой другой сфере ответ был бы очевиден — конечно, можно. Но когда дело касается ИБ, ситуация сразу усложняется. Здесь в игру вступает главный фактор — доверие 🤝

Аутсорсинг в ИБ — это способ обеспечить необходимый уровень защиты, когда не хватает рук, а риски растут. Вы же не будете тянуть проводку самостоятельно, если нет нужной квалификации. Вы выберете тех, кто профессионально решит задачу и не создаст новых рисков.

С ИБ — похожая логика. Если нет регуляторных ограничений, часть задач по защите можно передать на сторону. Главное — выбрать модель, которая даст нужный баланс контроля и эффективности.

Выбор модели: MSSP vs SecaaS

🔹MSSP = заказать такси

Вы передаёте управление в части принятия большинства решений, а сами ориентируетесь на высокоуровневые метрики бизнеса или сервиса. Такой подход актуален, когда нужно обеспечить работу различных ИБ-решений, каждое из которых взаимодействует друг с другом. Или если в компании уже есть конкретный сложный, дорогостоящий инструмент и нужно обеспечить его работу без лишней нагрузки на команду.

🔹SecaaS = арендовать каршеринг

Здесь вы получаете сервис и инструменты защиты, с которыми работает ваша команда. Уровень гибкости и контроля выше: вы самостоятельно настраиваете правила и контролируете их работу. В любой момент можно увидеть актуальное состояние трафика или проанализировать, какой пик нагрузки вызвала последняя DDoS-атака или какие уязвимости пытался проэксплуатировать злоумышленник.

🧑‍💻 Что выбрать?

Если у вас есть внутренняя экспертиза и команда готова самостоятельно управлять защитой — SecaaS даёт больше гибкости, прозрачности и возможности тонко настраивать защиту под нужды бизнеса.

Если важно обеспечить стабильную работу специфических ИБ-инструментов или быстро закрыть компетентную поддержку для сложной инфраструктуры — MSSP позволит эффективно решить эту задачу без избыточной нагрузки на собственных специалистов.

В любом случае аутсорсинг — это всегда про доверие. Главное — понимать, что именно вы хотите делегировать, на каких условиях, и с кем вы готовы строить такое партнёрство.

Атаки на бизнес-логику и API: новый фронт в защите веба

Привет, на связи Ник 🙌🏻

Сегодня, помимо классических DDoS и сканеров уязвимостей, веб-приложения всё чаще сталкиваются с другими, куда более тонкими и опасными ударами — целевыми атаками на бизнес-логику и API. Такие атаки не генерируют заметных аномалий трафика и часто обходят привычные эшелоны защиты. Боты становятся умнее, мимикрируют под пользователей, нейросети помогают злоумышленникам автоматизировать атаки, а из-за легаси многие веб-приложения всё ещё слишком уязвимы.

🔹Как выстроить защиту так, чтобы не только фиксировать DDoS, но также учесть логику приложения и понимать паттерны трафика?
🔹Повлияет ли внедрение IPv6 на эшелонированную защиту веб-приложений?
🔹Почему переход в облако — это, в первую очередь, вопрос доверия?

Кто мы такие, чтобы оставить вас без ответов на эти и другие вопросы 😉 Особенно, если говорить о будущем защиты веба будет мой коллега и один из самых сильных экспертов, с кем я работал, — Владимир Зайцев, замтехдиректора NGENIX.

Владимир дал интервью CISOCLUB, где рассказал про то, как изменилась философия архитектуры защиты и как выстраивать живую, реальную оборону — с учётом логики приложений, API и реальных атак.

Искренне рекомендую к просмотру 👇🏻

👀 СМОТРЕТЬ ИНТЕРВЬЮ

NGENIX на юбилейном ЦИПР 2025: ИБ, ИИ и драйв цифровой экономики

Привет, друзья! 👋 Наша команда только что вернулась с ЦИПР 2025 в Нижнем Новгороде — главной конференции по цифровой экономике в России. Море инсайтов, знакомств и обсуждений, которые не уместить в один пост. Главное для нас:

🚄 ИБ — локомотив отрасли ИТ
Отечественные технологии и экспертиза уже рулят: рынок вендоров конкурентный, у заказчиков есть выбор, и это двигает всю индустрию вперед. Но есть нюанс: качественная защита не может стоить дешево.
– Для среднего бизнеса доступность ИБ — вызов.
– Для малого — вопрос, что вообще реально внедрить кроме антивируса.
Решение? Облачные сервисы. Например, наш NGENIX Lite за
13 900₽/мес закрывает базовую защиту от DDoS (L3/L4 + L7) — чтобы даже небольшие проекты могли спать спокойно.

🤖 ИИ меняет всё
От проектирования ПО до тестов и документации — технические команды активно исследуют, как нейросети могут ускорять и улучшать циклы разработки. Мы в деле, о результатах — позже.

💡 ЦИПР — это люди
Самое ценное — не только доклады, а нетворкинг с теми, кто создает будущее ИТ. Общались с утра до ночи — и это бесценно.

Спасибо всем, кто был с нами! Если пропустили — ловите нас на следующих ивентах или в личке.

#NGENIX #ЦИПР2025 #ИБ #ИИ #DDoS #нетворкинг

NGENIX на Jet Security Conference

Всем привет из Завидово! Участвуем в JSC 2025 🙌🏻 Если вы тоже здесь, подходите на наш стенд, пообщаемся о последних ИБ-трендах, мы расскажем подробнее о нашей платформе, вы сыграете в квест, чтобы получить возможность выиграть наш мерч и повысить шансы в игре Jet Security Game 🎯

Больше фото со вчера в сторис 😏

Принесли вам 30 минут трушного технического контента 🛠

Друзья, привет! Для всех, кто не смог послушать выступление Владимира Зайцева на PHDays 2025, принесла запись доклада.

Владимир рассказал, как выстраивать эшелонированную защиту в зависимости от типа веб-трафика и при этом не перегибать палку.

О чем говорили:
🔹какие бывают типы атак и почему самые примитивные из них могут стать самыми разрушительными;
🔹что делать с DNS — строить самому или отдать в облако;
🔹как не оставить лазеек в обход защиты;
🔹почему важна не только инфраструктура, но и люди, процессы, регулярные учения (спойлер: «просто подключить железку» не спасет);
🔹боты, боты, боты — как они меняются, почему их сложно отловить и что делать, если 50% вашего трафика является нелегитимным.

Рекомендую к просмотру — особенно тем, кто проектирует инфраструктуру, отвечает за отказоустойчивость и ищет реальный баланс между безопасностью и удобством.

👀 СМОТРЕТЬ

PHDays 2025 — всё! 🎉

Привет, на связи Аня 👋 В субботу мы успешно завершили Positive Hack Days Fest 2025. Буквально оставались последними в зале CyberExpo, чтобы успеть пообщаться со всеми гостями нашего стенда. Друзья, спасибо вам за активность, вовлеченность и заинтересованность 🫶 Мы в NGENIX еще не одну неделю будем обсуждать «как это было».

Итоги PHDays:

⚡️более 500 участников квеста «Я не робот»;
⚡️за 3 дня провели 3 больших розыгрыша призов среди финалистов квеста;
⚡️15 гостей выиграли наш новый ультимативный мерч-пак;
⚡️записали 4 интервью с экспертами NGENIX;
⚡️1 выступление с докладом — Владимир Зайцев рассказал о том, как построить эффективную защиту в зависимости от типа веб-трафика.

Но на этом мы, конечно, не прерываем наше вещание.
🙌 Для всех новых подписчиков: мы поняли, что вам очень полюбились наши футболки, поэтому решили периодически разыгрывать их в этом телеграм-канале. Оставайтесь с нами, следите за новостями, скоро вернемся с подробностями 🥳

🎉 Розыгрыш

Друзья, уже через 15 минут мы проведем финальный розыгрыш на PHDays 2025 среди участников квеста «Я не робот» 🤖

Подходите на стенд C8 (Киберарена).

В комментариях к этому посту я напишу номера победителей👇🏻

UPD!
Номера победителей:
352, 10, 125, 110, 399, 396