NGENIX: Всё о веб-безопасности

Как эффективно настроить защиту от DDoS? 🛡️

Привет, это Денис! 👋

Сегодня защита веб-приложений от DDoS-атак — это не просто техническая задача, а стратегический приоритет. Атаки становятся все мощнее и доступнее в реализации, а простой сервиса даже на несколько минут может стоить компании дорого. Чтобы противостоять злоумышленникам, нужно уметь грамотно настраивать защиту от DDoS.

На ICEBREAKER Илья Кочарян, инженер по сервисам информационной безопасности NGENIX, в режиме реального времени показал, как в клиентском портале NGENIX Multidesk работают наши сервисы защиты от DDoS 💻

О чем рассказываем на воркшопе:

🔹 как управлять режимом работы нашей защиты от DDoS и переключаться между режимами обучения, мониторинга и блокировки;
🔹 как анализировать атаки по мощности, длительности и другим критериям;
🔹 как настроить уведомления о DDoS-атаках и не узнавать об инцидентах от клиентов;
🔹 как кастомизировать страницы блокировки, чтобы легитимные пользователи могли быстро решить проблему;
🔹 как усилить защиту с помощью правил обработки запросов: гео-блокировки, JS-challenge, работы со списками;
🔹 как в реальном времени увидеть заблокированные запросы через новый анализатор запросов.

🔴 VK Video

🔵 Rutube

Дайджест за январь и февраль

Привет, с вами Аня! 👋

Провожаем зиму и вспоминаем важные события и публикации последних двух месяцев 👇

💭 Официально представили рынку наш новый продукт — Аттестованное публичное облако NGENIX:
🔹Страница на сайте
🔺Новость
🔹5 фактов об аттестованном облаке

💬 Дмитрий Криков опубликовал на Хабре большой материал про глобальную балансировку веб-ресурсов в геораспределённой инфраструктуре:
🔺Читать материал
🔹Смотреть карточки

▶️ Антон Апряткин выступил в прямом эфире AM Live, посвященном защите веб-приложений и API в 2026 году:
🔺Смотреть запись
🔹Читать статью

🥳 Провели викторину в честь Международного дня безопасного интернета, если еще не делали «тык», вам сюда.

🛡️ Рассказали о новых фичах января:
Читайте в нашем блоге.

💻 В СМИ вышли материалы с нашими экспертами:
🔺Илья Самылов про ИИ в кибербезопасности
🔹Юрий Горячев про роль аттестованных публичных облаков в защите компаний из финсектора.

📍 Съездили на Уральский форум «Кибербезопасность в финансах 2026». Впечатлениями поделились здесь.

До встречи весной! 👐

Эволюция безопасности: от доверия by default — к доверию by design 🛡️

Привет, это Гена.

Вы уже смотрели выступление Юрия Горячева про наш новый продукт — «Аттестованное публичное облако NGENIX». Сегодня наш технический директор Дмитрий Криков расскажет, что находится под капотом и какие архитектурные изменения потребовались, чтобы соответствовать требованиям регуляторов.

В докладе:
🔹 зачем мы создавали отдельную аттестованную распределённую облачную платформу под требования ГОСТ 57580, PCI DSS, 21-го приказа ФСТЭК;
🔺 как архитектурно устроено Аттестованное публичное облако: инфраструктура, сегментация сети, средства защиты;
🔹 как реализован полный цикл управления доступом и контроль событий;
🔺 почему соответствие стандартам — это не просто «галочка», а глубокое перепроектирование архитектуры и отказ от легаси.

Смотреть выступление Дмитрия Крикова:

🔴 VK Video

🔵 Rutube

✖️ NGENIX на Уральском форуме 2026 ✖️

Всем привет из Екатеринбурга! 👋

Мы рады быть на главном событии года для финансового рынка — форуме «Кибербезопасность в финансах 2026». Последние три дня проходят насыщенно: встречи, доклады, нетворкинг, круглые столы 🥳

Делимся впечатлениями и инсайтами Константина Чумаченко, генерального директора NGENIX:

Уральский форум «Кибербезопасность в финансах» – это диалог финансовой отрасли с Банком России о борьбе с киберрисками.

Вот мой личный ТОП-3 ключевых тем:

1️⃣ Онлайн‑мошенничество: на пленарной сессии с участием Эльвиры Набиуллиной отметили, что ужесточение регулирования и развитие технологий уже дают эффект – количество инцидентов и объем ущерба снижается, хотя и не так быстро как хотелось бы.

2️⃣ Биометрия в микрофинансах: с марта онлайн‑займы можно будет выдавать только через проверку в ГИС ЕБС, где пока около 5 млн записей, в основном иностранных граждан. Изменение клиентского пути и низкая наполненность базы становится серьёзным вызовом для нескольких сотен МФО.

3️⃣ Аутсорсинг в банковской сфере: после двух лет обсуждений закон, который определяет правила работы финансовых организаций с внешними ИТ‑поставщиками (включая облако), близится к принятию. Камень преткновения – механизм получения согласия клиентов на передачу данных.

Ну а концерт «Чайф» на гала-вечере подарил всем, кто родился в этом и в прошлом веке искренние, тёплые эмоции. Ребята остаются в форме и выдают драйв на уровне этого насыщенного события.

Облачные технологии уже играют ключевую роль в обеспечении прозрачности и доверия. Рад, что NGENIX участвует в формировании новой ИТ-культуры. Отдельно приятно, что на полях форума мы представили наш новый продукт — «Аттестованное публичное облако NGENIX» с сертификацией ГОСТ 57580, ФСТЭК 21 и PCI DSS. Решение вызвало заметный интерес: возможность использовать облачные сервисы, не выходя за рамки требований регулятора, становится критичной и для банков, и для других отраслей.

Битва с продвинутыми ботами: как обезвреживать автоматизированные угрозы в 2026 году 🤖

Привет, это Денис! 👋

Иван Громов уже рассказывал вам про защиту API и апгрейд наших методов детекции. Сегодня посмотрим логическое продолжение этого доклада.

Делюсь выступлением Ильи Самылова, руководителя команды сопровождения сервисов информационной безопасности в NGENIX. В режиме демо Илья показывает, как размечать трафик и блокировать нежелательных ботов в нашем клиентском портале 💻

Из доклада Ильи вы узнаете:

🔹по каким 5 ключевым параметрам мы определяем, что перед нами бот;
🔹как на основе аналитики выбрать стратегию защиты — что блокировать, что валидировать, а что оставить;
🔹как настраивать правила митигации: bot challenge, CAPTCHA и кастомные проверки;
🔹как использовать TLS-отпечатки и заголовки для более глубокой аналитики и точечной блокировки.

🔴 VK Video

🔵 Rutube

Продуктовый дайджест NGENIX: новые фичи за январь

Привет, на связи Денис 👋 

Мы традиционно продолжаем улучшать платформу и добавлять новые фичи. Не стали просто «раскачиваться» в январе, а успели выкатить за первый месяц 2026 года два новых обновления. О них и рассказываю ниже 👇

🔹Подключение к платформе NGENIX с помощью Anycast
Теперь подключить веб-ресурс к платформе NGENIX можно с помощью технологии Anycast. Этот способ предполагает замену IP-адреса вашего сервера оригинации на Anycast IP-адрес сети платформы NGENIX.

🔺Инструмент массового ввода данных в списки «ASN» и «Строки»
Для вашего удобства реализовали модальное окно — теперь можно массово добавлять значения в списки с типом контента «ASN» и «Строки».

👉 Подробнее о каждой фиче можно узнать в нашем блоге: «Продуктовый дайджест NGENIX: январь 2026».

Норм или стрём? Версия для безопасного интернета 🔒

Привет! С вами Аня 👋

Сегодня, 10 февраля, — Международный день безопасного интернета.

В NGENIX мы уже почти 18 лет делаем всё, чтобы веб-ресурсы наших клиентов оставались доступными и защищёнными: отражаем DDoS-атаки, останавливаем ботов, предотвращаем взломы.

Но даже самая мощная защита не спасёт, если базовая цифровая гигиена хромает.

Ниже — 5 привычек из повседневной работы с сайтом и инфраструктурой. Какие-то из них — норма, а какие-то могут незаметно открыть дверь для атаки. Самое время проверить себя 👇

После викторины вернитесь к этому посту и поставьте в реакциях:

😎 — если везде ответили правильно
😥 — если надо улучшить цифровую гигиену

Управление правами доступа: новые фичи для повышения контроля и безопасности 🔑

Привет, это Ник 👋

Сегодня принес вам немного практического контента с ICEBREAKER 2025. Антон Суханов, инженер команды сопровождения сервисов платформы NGENIX, презентовал две новые фичи, которые помогают нашим клиентам управлять правами доступа к функциям платформы.

О каких фичах рассказывает Антон:
🔹права доступа в режимах RO/RW
о том, как дать коллегам доступ «только посмотреть» без риска случайно изменить критичные настройки и почему это сильно упрощает жизнь администраторам и командам безопасности;

🔹технические API-токены для интеграции со сторонними сервисами
о том, как обеспечивать безопасную и удобную интеграцию со сторонними системами без ввода персональных данных и с использованием ограничений по сроку жизни, списку IP-адресов, конкретным API-методам и сервисным конфигурациям.

➡️ Тот случай, когда лучше один раз посмотреть демо, а ещё лучше — попробовать самостоятельно в клиентском портале NGENIX Multidesk.

🔴 VK Video

🔵 Rutube