Secret Technologies

🥳 Мы завершили крупнейшее за последние полтора года обновление флагманского решения Secret Cloud. Это абсолютно новая архитектура файлового сервиса, созданная под строгие требования корпоративных заказчиков, которым сейчас критически важно заменить зарубежные облака на надежное отечественное решение без потери привычного удобства.

🗓️ 15 сентября в 10:00-11:30 (мск) на совместном вебинаре с Axoft руководители и продуктовая команда Secret Technologies поделятся главными новостями:

⚫️10:00–10:05
Axoft: приветственное слово

⚫️10:05–10:10
Бондаренко Леонид, генеральный директор Secret Technologies: «Курс на партнёрский канал»

⚫️10:10–10:20
Варламов Леонид, заместитель генерального директора по развитию продуктов собственной разработки: «Secret Cloud: что мы делали для партнёров, чтобы было удобно, быстро, надёжно и безопасно»

⚫️10:20–10:50
Кольцов Роман, руководитель направления пресейла: «Новые сценарии, с которыми можно идти к вашим заказчикам»

⚫️10:50–10:55
Денисов Алексей, руководитель направления по работе с партнёрами: «Взрослая партнёрская программа»

⚫️10:55–11:30
Ответы на вопросы

👉РЕГИСТРАЦИЯ

Будем рады видеть вас среди участников — давайте вместе помогать компаниям непрерывно развивать бизнес с помощью надежных и безопасных ИТ-решений!

#SecretTechnologies #Axoft #ИБ #ИТ #вебинар

⚡️Автоблокировка, глубокая аналитика и P7 через API: SCE превращается в самоуправляемую платформу

Релизы Secret Cloud Enterprise отлично показывают вектор эволюции продукта. Мы сместили фокус на глубокую автоматизацию, чтобы система брала на себя еще больше рутинных процессов, высвобождая время администраторов.

✅Автоматизация жизненного цикла гостевых доступов

К удобному управлению внешними контрагентами добавилась функция таймера. Теперь при создании учетной записи можно сразу задать дату автоблокировки. Система сама отзовет доступ в назначенный срок. Это дает полный контроль над временными правами и обеспечивает идеальную прозрачность для любых внутренних и внешних ИБ-аудитов.

✅Предсказуемые сценарии проверки файлов

Чтобы сделать работу с внешними системами поведенческого анализа (песочницами) еще более управляемой, мы добавили в коннектор безопасности настраиваемый тайм-аут ожидания вердикта. Даже если внешний ИБ-инструмент анализирует тяжелый файл дольше обычного, процесс внутри SCE идет по четко заданному таймингу с прозрачным протоколированием каждого шага.

✅Глубокая телеметрия для SIEM

Мы обогатили передаваемые события безопасности. Теперь в системы мониторинга отправляется уникальный идентификатор файла. Офицеры ИБ получают непрерывный и однозначный трек движения конкретного документа (загрузка → проверка → вердикт → действия пользователя), что кратно ускоряет аналитику.

✅Продвинутая интеграция с Р7

К стандартному подключению через протокол WOPI добавилась прямая интеграция через API. Для пользователей это означает еще более монолитную и стабильную работу в онлайн-редакторе, а для администраторов — возможность максимально гибко управлять режимами просмотра, редактирования и сохранения документов.

✅Умная межконтурная линковка

Механизм связывания учетных записей между изолированными контурами стал настраиваемым. Администратор может задавать точные правила (по логину, email, с учетом доменов), чтобы система безошибочно выстраивала связи сама, даже в инфраструктурах со сложной корпоративной иерархией.

📌 Сценарий

Режимный объект привлекает подрядчика на проект. Администратор заводит ему учетную запись на 60 дней — дальше система сама закроет доступ ровно в срок. В процессе работы все документы стабильно открываются через прямое API-подключение к Р7. Каждый шаг подрядчика мгновенно фиксируется в корпоративной SIEM с точными идентификаторами файлов, давая службе безопасности кристально чистую картину работы с данными без слепых зон.

#SecretTechnologies #SC #SCE #SCDRM #релиз #обновление

С Днём знаний и началом новой осени! 🍃

Сегодняшний день для учеников, родителей и преподавателей — это старт новых открытий. А для наших клиентов и партнёров — начало активного делового сезона.

📝 В ИТ и информационной безопасности непрерывное обучение — это не просто слова, а основа надёжности. Как школьники и студенты каждый день узнают новое, так и мы постоянно совершенствуем наши решения, чтобы данные были в безопасности, а бизнес непрерывно развивался.

Желаем ученикам неиссякаемого любопытства и безопасного интернета. Родителям и учителям — спокойствия, терпения и гордости за успехи детей. А нашим партнёрам и клиентам — уверенного роста, масштабных проектов и инновационных идей💡

Пусть новые знания помогают достигать самых амбициозных целей, а мы позаботимся о том, чтобы ваши достижения были под надёжной защитой! 🛡️

#SecretTechnologies #деньзнаний #информационнаябезопасность #ИБ #кибербезопасность

🍃 С приходом осени мошенники меняют тактику: если летом в ходу были фейковые топливные талоны и сайты несуществующих аквапарков, созданные нейросетями, то теперь фокус смещается. Злоумышленники активно рассылают поддельные налоговые уведомления, сообщения о штрафах, фальшивые квитанции за школьные кружки и ссылки на «электронные дневники». Отдельным поводом для фишинга станут сентябрьские выборы в Госдуму, а также скорый запуск единого платежного QR-кода — эксперты уже предупреждают о подмене наклеек на кассах и звонках о «технических сбоях».

👀 Для корпоративного сектора осень также не обещает спокойствия. Госсектор, банки, телеком, промышленность и медицина остаются под прицелом сложных адресных атак. При этом цель хакеров — не всегда быстрые деньги. Около 30% атак вымогателей приходится на инфраструктурные организации, где главное для преступников — остановить критичные процессы предприятия.

🫢 Еще один выраженный тренд: в 40% целевых атак злоумышленники целенаправленно охотятся за рабочей перепиской и корпоративной документацией. Особую опасность здесь представляют атаки через цепочки поставок, когда преступники сначала взламывают менее защищенных разработчиков ПО или подрядчиков, чтобы через них незаметно проникнуть в ИТ-инфраструктуру крупного бизнеса.

👉Снизить риски компрометации при таких атаках помогают решения Secret Technologies. Защищенный файловый сервис Secret Cloud Enterprise обеспечивает безопасный обмен корпоративными документами внутри контура и с внешними партнерами, а система DataMask надежно обезличивает критичную информацию: даже если злоумышленники проникнут в базы данных, они не получат ничего ценного.

Источник

#SecretTechnologies #новости #иб #кибербезопасность

📌 Постквантовая слепая подпись — это разновидность электронной подписи, сочетающая два ключевых свойства: слепоту и постквантовую стойкость. Механизм слепой подписи позволяет одной стороне получить подпись на сообщении так, чтобы подписывающая сторона не видела само содержимое данных и не могла связать конкретную подпись с конкретным сообщением. Это важно для сценариев, где нужно подтвердить подлинность или право доступа, не раскрывая лишнюю информацию.

При этом постквантовая составляющая означает, что такая схема разрабатывается с учетом угроз со стороны будущих квантовых компьютеров, которые могут сделать уязвимыми многие классические криптографические алгоритмы. Постквантовые слепые подписи строятся на новых математических подходах, устойчивых к таким атакам, и рассматриваются как перспективный инструмент для защиты приватности, анонимных цифровых сервисов, электронного голосования, финансовых систем и других решений, где одновременно важны конфиденциальность, подлинность и долгосрочная криптографическая устойчивость.

#SecretTechnologies #глоссарий

🫢 В России и еще 25 странах зафиксировано распространение нового Android-шпиона DragonDoll. Вредонос маскируется под обновление Google Chrome на сторонних сайтах и умеет перехватывать переписки, пароли и PIN-коды.

Признаки заражения: быстрая разрядка аккумулятора, беспричинный нагрев смартфона, резкий скачок расхода трафика и появление неизвестных приложений.

❗️В случае подозрений на взлом эксперты рекомендуют немедленно отключить интернет, сбросить устройство до заводских настроек и сменить пароли от всех важных аккаунтов. Главное правило защиты — устанавливать приложения исключительно из официальных магазинов.

Источник

#SecretTechnologies #новости #вирус #Android

Продолжаем оттачивать UX и визуал Secret Cloud Enterprise. В майских и июньских релизах 2026 года мы сфокусировались на тех важных деталях, из которых складывается ощущение зрелого корпоративного продукта.

⏲ Ускорили работу с квотами при массовой загрузке

Надежный механизм строгого пересчета мы проапгрейдили до более быстрой модели: теперь система использует накопленное значение занятого места с регулярной фоновой сверкой. Контроль квот остался таким же точным, но загрузка больших массивов файлов теперь летит на максимальных скоростях.

👁️ Сделали мониторинг межконтурных связей нагляднее

Вся ключевая информация выведена на верхний уровень: логин и email связанной учетной записи из другого контура теперь отображаются прямо в общем списке пользователей. Администратор может охватить взглядом всю картину синхронизации без необходимости открывать карточки.

🔵 Расширили возможности White Label

Мы сделали экраны пользователей еще более чистыми, лаконичными и сфокусированными на задачах бизнеса. Вся техническая информация о версии продукта перенесена исключительно в панель администратора — туда, где она необходима для диагностики. Кроме того, корпоративное брендирование заказчика теперь применяется и к заголовкам вкладок браузера, сохраняя единый бесшовный стиль во всей системе.

📌 Сценарий

Компания N. разворачивает SCE со своей темой оформления. Сотрудник открывает сервис и видит в браузере заголовок «Файловый сервис N.», а на странице входа — строгий корпоративный дизайн без отвлекающих технических деталей. Продукт ощущается как 100% внутренняя разработка компании. При этом ИТ-специалист в своей админ-панели имеет под рукой всю нужную сводку по версиям и сборкам.

#SecretTechnologies #SC #SCE #SCDRM #релиз #обновление

🔑 Каким должен быть пароль в 2026 году

В 2026 году правило сложных коротких паролей со спецсимволами окончательно устарело. Теперь главный критерий безопасности — длина комбинации от 16 символов. Эксперты отмечают, что идеальный вариант — это набор из нескольких не связанных по смыслу слов.

❗️При выборе слов категорически не рекомендуется использовать имена близких, названия фильмов, цитаты, последовательности клавиш и любые данные, которые можно найти в ваших соцсетях.

Однако даже самый длинный пароль теряет смысл, если он попал в базу утечек. Проверять такие компрометации помогают встроенные средства браузеров и менеджеры паролей — скомпрометированную комбинацию нужно менять немедленно. Базовым же стандартом безопасности для почты, банков и маркетплейсов остается многофакторная аутентификация, которая защитит аккаунт даже в случае кражи пароля.

Источник

#SecretTechnologies #иб #пароль #кибербезопасность

🤝 Как мы подружили контуры, доменную аутентификацию и поведенческий анализ файлов

Одна из ключевых возможностей on-premise решения Secret Cloud Enterprise — выстраивание защищённого межконтурного взаимодействия. В новых релизах мы вывели этот функционал на новый уровень автоматизации и комфорта для пользователей и администраторов.

🏦 Автоматическая передача файлов между контурами

К надежной ручной синхронизации файлов между контурами мы добавили механизм полностью автоматической передачи через папку-перекладчик. Это идеально закрывает сценарии внешней автоматизации: например, когда промышленная система генерирует отчёты, она просто направляет их в спецпапку. Дальше SCE всё делает сам, доставляя файлы в другой контур прямиком в привычный раздел «Мои файлы». Пользователь не меняет своих привычек, а администратор может гибко управлять этой функцией централизованно.

✅F6 Sandbox: интеграция, которую просили заказчики

Мы активно расширяем экосистему совместимых ИБ-решений. Теперь в модуле «Коннектор систем безопасности» появилась прямая интеграция с F6 Sandbox «из коробки». Настройка подключения по API, тестирование доступа и передача результатов поведенческого анализа в политики безопасности настраиваются в едином окне. Заказчики могут встраивать песочницу в действующие сценарии защиты ещё быстрее.

⚡️WebDAV: два важных обновления

Сценарии работы через WebDAV стали масштабнее и безопаснее. Во-первых, поддержка протокола расширена на раздел «Доступные мне»: теперь и личные, и расшаренные коллегами файлы открываются в едином окне файлового клиента ОС без необходимости переходить в веб-интерфейс. Во-вторых, мы вывели безопасность на корпоративный уровень: добавлена поддержка Kerberos для прозрачной доменной аутентификации, а базовый вход по паролю теперь работает только через защищённые HTTPS-подключения.

Кроме того, интерфейс публикаций стал информативнее: система получила точные контекстные подсказки, чётко разделяя ситуации, когда список публикаций пуст, и когда поиск просто не дал результатов.

📌 Сценарий

Крупный холдинг с корпоративным и производственным контурами. Внешняя ERP-система генерирует финансовые отчёты и складывает их в перекладчик корпоративного контура. Файлы автоматически маршрутизируются в производственный контур, где сотрудники мгновенно открывают их через WebDAV прямо в проводнике Windows — с прозрачной доменной аутентификацией через Kerberos. Максимум автоматизации и ни одного лишнего клика.

#SecretTechnologies #SC #SCE #SCDRM #релиз #обновление

Всегда помогает 🔥

#SecretTechnologies #мем

🔤инцифры опровергло слухи о запрете детям заходить в соцсети: новые антифрод-механизмы для детских SIM-карт будут включаться только по заявлению родителей. Среди мер — блокировка рекламных СМС и кодов авторизации, но сообщения от госcистем останутся.
Источник

🔤ошенники стали использовать самозапрет на кредиты, чтобы убедить людей самим его снять под видом «ошибки» или «выгодного займа». Эксперты напоминают: отключать защиту можно только через официальные сервисы и без спешки, так как после подачи заявления действует задержка в 48 часов.
Источник

🔤ессенджер MAX готовит программу для сторонних разработчиков и откроет API для создания альтернативных клиентов. Участникам обещают доступ к документации, коду и механизмам защиты, но с жёсткими требованиями к безопасности и опыту.
Источник

🔤 Подмосковье впервые оштрафовали владельца участка по итогам проверки борщевика с помощью дрона и ИИ. Система сама нашла заросли, определила собственника и отправила штраф через «Госуслуги».
Источник

🔤СБ предлагает обновить требования к защите данных в государственных информационных системах с учётом облаков и новой инфраструктуры. В проекте отдельно прописано, когда обязательно использовать криптографическую защиту, в том числе при передаче и хранении данных в облачных сервисах.
Источник

#SecretTechnologies #Дайджест #Новости #ИнформационнаяБезопасность #Кибербезопасность #ИБ

Собрали главные законодательные изменения в сфере ИТ и телекома за последнее время

⚫️Разрабатывать фундаментальные модели ИИ теперь смогут только российские компании с обязательным хранением данных внутри страны, а контент, сгенерированный нейросетями, подлежит обязательной маркировке.

⚫️На Госуслугах появятся цифровые почтовые ящики для обмена юридически значимыми документами. Для бизнеса использование ящика будет платным, а для граждан платной станет отправка писем. Сообщение от госорганов будет считаться доставленным, если пользователь зашел в личный кабинет в течение 7 дней.

⚫️Ужесточаются правила трансграничной передачи персональных данных. Государство будет строго оценивать, работают ли на практике законы о защите информации в принимающих странах.

⚫️Работу маркетплейсов и платформенную экономику начнет контролировать ФАС. Сами площадки обязали жестче фильтровать карточки товаров — в частности, блокировать незарегистрированные БАДы и лекарства.

⚫️В госсекторе вводится строгий контроль Минцифры за запретом на использование зарубежных баз данных при эксплуатации государственных информсистем. В целом, к 2030 году чиновники должны полностью перейти на электронные коммуникации с внедрением ИИ для рутинных задач.

⚫️Банк России утвердил правила маржинальной торговли с криптовалютой и цифровыми правами. Использовать их смогут даже неквалифицированные инвесторы, но с установленными лимитами.

⚫️Среди других изменений: ужесточены требования к раскрытию информации банками по кредитам и переводам, обновлены правила локализации оптического волокна, расширен список аккредитованных государством хостинг-провайдеров и скорректированы показатели эффективности для системы маркировки товаров.

Источник

#SecretTechnologies #новости #законодательство #иб #кибербезопасность

Массовая загрузка больше не раздражает: что сделали с производительностью SCE

Если в первом квартале сделали акцент на безопасность Secret Cloud Enterprise, то апрель стал месяцем, когда разработчики взялись за скорость работы с файлами.

⌛ Массовая загрузка мелких файлов: почему это было больно

У вас есть архив с тремя тысячами небольших документов. Вы перетаскиваете его в интерфейс SCE, откидываетесь в кресле и... Ждёте. Система уведомляла о каждом промежуточном шаге, потоки загрузки были жёстко фиксированы, и сетевые ресурсы использовались неэффективно. Сотни мелких файлов превращались в очередь.

Теперь внедрена интеллектуальная система управления очередью. Количество потоков определяется динамически: система смотрит на текущую нагрузку и сама решает, сколько параллельных соединений открыть. Промежуточные уведомления убраны, остаются только финальные — «файл загружен и готов к работе». Интерфейс стал чище, а скорость выросла.

💻 Структура папок за один запрос

Отдельная история — загрузка папок со сложной иерархией. Раньше каждый подкаталог создавался отдельным запросом: папка, подпапка, ещё одна и так далее. Если структура содержала сотни директорий, подготовка к загрузке занимала неприлично много времени. Теперь внедрён механизм пакетного создания: вся иерархия создаётся атомарно за один запрос. Если какой-то элемент создать нельзя, транзакция отменяется целиком с понятной ошибкой, а не оставляет пользователя с «полуживой» структурой. Самое впечатляющее: даже сложная иерархия папок теперь создаётся не более чем за 20 минут.

🧷Пустые файлы: невидимая угроза

В апреле закрыли хитрую лазейку, о которой многие даже не задумывались. Коннектор систем безопасности игнорировал файлы нулевого размера при проверке на утечки данных. Логика была простая: в пустом файле нет контента, значит, и проверять нечего. Но злоумышленник мог передать конфиденциальную информацию через название файла. Например, документ с именем «СчётОООРомашкана_5млн.docx» размером ноль байт спокойно проходил проверку. Теперь ограничение на минимальный размер снято — проверка инициируется для всех загружаемых объектов, включая пустые. Служба безопасности получает полный контроль над всеми операциями загрузки.

📌 Сценарий

Проектный офис мигрирует в SCE. Сотрудники загружают архивы проектной документации с глубокой вложенностью: «Проект > Этап > Раздел > Том > Чертежи». Раньше одна такая загрузка могла занять час только на создание структуры. Теперь — несколько минут, и можно начинать работу. А служба безопасности спокойна: даже если кто-то попытается пронести данные в названии пустого файла, коннектор безопасности это увидит.

#SecretTechnologies #SC #SCE #SCDRM #релиз #обновление

Быть безопасником — это:

#SecretTechnologies #мем

🚩 Интегрировали корпоративный файловый сервис Secret Cloud Enterprise с «песочницей» F6 Malware Detonation Platform

Теперь все файлы при обмене автоматически проверяются в изолированной виртуальной среде по API. Платформа F6 имитирует действия пользователя и принудительно «детонирует» скрытые угрозы — вирусы, шифровальщики, стилеры и кейлоггеры. Если в файле обнаруживается вредоносный код, он моментально блокируется, а команда ИБ получает детальный отчет.

Такая связка сводит к минимуму риски распространения вредоносного ПО при совместной работе и делает обмен документами внутри контура и с внешними партнерами максимально безопасным. Идеально для компаний, которым важно соблюдать жесткие требования защиты данных для КИИ.

👉ПОДРОБНЕЕ

#SecretTechnologies #SCE #F6 #новость

🏬 Как мы пересобрали фундамент безопасности SCE

Первый квартал 2026 года команда Secret Cloud Enterprise начала не с ярких фич, а с того, что на самом деле отличает зрелый продукт от стартапа: с пересборки фундамента безопасности. Невидимая работа, которая не бросается в глаза, но закрывает дыры, о которых пользователи могли даже не догадываться.

Что происходило с сессиями раньше❔

Пользователь заходил в систему, работал с документами, закрывал вкладку. Идентификатор его сессии был предсказуемым, cookie-файлы несли в себе служебные имена, которые опытный злоумышленник мог опознать, флагов HttpOnly и SameSite не было. Простыми словами: перехватить сессию и выдать себя за пользователя было проще, чем хотелось бы. Теперь идентификаторы сессий — длинные случайные строки, cookie обезличены, время жизни сессии ограничено, а все сессионные данные передаются только с флагами Secure, HttpOnly и SameSite. Это не просто «стало безопаснее» — это перекрытие целого класса атак на перехват аутентификации.

Зачем потребовались лимиты на попытки входа❔

Введены жёсткие лимиты: превысил порог — учётная запись временно замораживается. Плюс ко всему из технических отчётов убрана чувствительная информация, закрыт доступ к внутренним служебным интерфейсам для мониторинга, а сообщения об ошибках больше не раскрывают детали внутренней архитектуры. Мелочь? Нет. Каждая из этих дыр по отдельности — потенциальный вектор для разведки перед атакой.

👉Публичные ссылки на зашифрованные файлы

Представьте: вы отправляете партнёру публичную ссылку на защищённый файл. Партнёр переходит по ней — и не может расшифровать документ. Потому что в интерфейсе публичной ссылки просто не было кнопок «Скачать утилиту расшифровки» и «Скопировать пароль». Функция существовала, но нуждалась в доработке. Теперь обе кнопки появились в разделе «Дополнительные параметры». Получатель скачивает утилиту, копирует пароль и расшифровывает файл самостоятельно. Публичные ссылки наконец заработали для своего прямого сценария — безопасного обмена конфиденциальными документами с внешними контрагентами.

👀 Аудит стал прозрачнее

Ещё одно важное изменение: в отчётах и на информационных панелях теперь отображается версия файла для каждого события. Раньше администратор видел, что пользователь скачал документ, но не мог понять, это была первая версия или уже пятнадцатая редакция. Теперь в колонке «Версия» указан номер, а если версии нет — прочерк. Для службы безопасности, расследующей инцидент с утечкой, это критично: можно точно восстановить, какая именно редакция документа ушла наружу.

👍 Библиотека Tika-core: обновление, которое все оценили

Уязвимости в библиотеках — головная боль любого on-premise продукта. Tika-core отвечает за извлечение текста и метаданных из загружаемых файлов. Старая версия содержала известные уязвимости, которые могли быть использованы через вредоносный файл. Обновление до актуальной версии закрыло эти векторы. Пользователи не видят разницы, но уровень защищённости вырос.

📌 Сценарий

Компания-подрядчик передаёт вам зашифрованный файл через публичную ссылку. Вы заходите, скачиваете утилиту расшифровки, копируете пароль — всё в одном окне. Через месяц при внутреннем аудите служба безопасности поднимает отчёт и видит: файл скачан пользователем Ивановым, версия 3, время — 14:32. Полная прозрачность.

#SecretTechnologies #SC #SCE #SCDRM #релиз #обновление

Менеджер: сервер взломан, мы потеряли все данные

Пов: я, которая открыла письмо, чтобы выиграть Айфон 17 Про 🫥

#SecretTechnologies #мем

🔤pple удалила из App Store приложения VK и другие крупные российские сервисы, и эксперты считают это опасным прецедентом. Под угрозой могут оказаться и другие заметные российские платформы, если логика ограничений расширится.
Источник

🔤ошенники начали звонить от имени «Почты России» и уводить жертв в поддельный Telegram-бот. Там выманивают персональные данные, данные карты и коды из СМС, поэтому любые такие просьбы нужно проверять только через официальные каналы.
Источник

🔤чёные предложили новую биометрию по дыханию — систему BlowLive, которая якобы распознаёт человека с точностью до 99,56%. Технология устойчива к дипфейкам, но пока остаётся вопрос удобства и практического внедрения.
Источник

🔤инансист рассказала, как защитить деньги даже если мошенники украли пароль. Двухфакторная аутентификация по-прежнему остаётся одним из лучших способов защиты даже при утечке пароля. Ещё один надёжный вариант — коды из приложения, а не СМС, и в первую очередь важно защищать основную почту.
Источник

🔤эропорты остаются удобной средой для мошенников: люди спешат, нервничают и ищут Wi‑Fi, такси или eSIM. В 2026 году эксперты ждут рост атак через поддельные Wi‑Fi сети, QR-коды, фейковые сайты авиакомпаний и сообщения о переносе рейсов.
Источник

#SecretTechnologies #Дайджест #Новости #ИнформационнаяБезопасность #Кибербезопасность #ИБ

📃 На CISOCLUB вышла наша статья «Контролируемый обмен файлами с подрядчиками для КИИ: как уйти от флешек, почты и временных папок»

Разработчики, сервисные организации, интеграторы и поставщики регулярно передают заказчикам патчи, логи, конфигурации, диагностические архивы и техническую документацию. В обратную сторону уходят дампы, описания ошибок и материалы для анализа. Часто для этого используют почту, мессенджеры, FTP или флешки — быстро, но почти без возможности контролировать дальнейшую судьбу файлов.

В статье разбираем, как превратить передачу файлов в прозрачный и воспроизводимый процесс: с проверками до попадания в нужный контур, ограничением доступа по сроку и количеству скачиваний, карантином подозрительных файлов, учётом действий контрагентов и передачей событий в SIEM.

Рассказываем, как Secret Cloud Enterprise помогает организовать входящий, исходящий и межконтурный обмен: от запроса файла у подрядчика до согласования, классификации и формирования доказательной базы для ИБ и аудита.

👉Читайте статью на CISOCLUB

#SecretTechnologies #статья #КИИ #иб

▶️ Система автоматизированного анализа видео- и аудиоархивов VideoAnalyzer успешно прошла экспертизу инновационного центра «Сколково»

Для нас это важный этап: прохождение оценки подтверждает технологическую зрелость решения и его актуальность там, где критичны скорость обработки медиаконтента, точность метаданных и контроль над данными.

Что делает VideoAnalyzer

✅автоматически нарезает видео на сцены с разметкой по таймкодам
✅генерирует теги и описания сцен, распознаёт объекты, персоналий и действия
✅выполняет распознавание речи и формирует субтитры более чем на 400 языках
✅помогает с визуальной и голосовой идентификацией персоналий (с возможностью редактирования базы)
✅выявляет запрещённый контент, логотипы и предметы
✅интегрируется с МАМ-системами и позволяет экспортировать результаты в нужных форматах
✅масштабируется для больших объёмов данных
✅разворачивается на серверах заказчика, обеспечивая полный контроль и высокий уровень информационной безопасности

Отдельно подчеркнём: теперь в «Сколково» будут представлены два ключевых решения компании Secret Technologies — VideoAnalyzer и DataMask.

👉ПОДРОБНЕЕ

#SecretTechnologies #VideoAnalyzer #Сколково #кибербезопасность #AI #медиаархивы