InfoSec VK Hub

🎙Только что завершился доклад Павла Таратынова на PHD

Если не успели послушать — собрали для вас главное.

➡️В карточках вы найдете ключевые тезисы выступления:

🔵как VK подошёл к переходу на Detection as Code
🔵с какими сложностями мы столкнулись
🔵и что получилось в итоге — всё это работает в нашем собственном SIEM, который выдерживает более 1,5 млн EPS. Мы строили его с нуля под реальные задачи SOC: своей моделью данных и поддержкой правил как кода.

Что думаете о подходе?
Задавайте вопросы — с радостью расскажем больше!

VK Security | Буст этому каналу!

#эксперты #VKSIEM #разбор

Если вы умеете работать с IT-командами и у вас есть опыт построения безопасности сложных технических решений, обратите внимание на эту вакансию.

Задачи:
⚫️сопровождать переезд ИТ-инфраструктуры в наше внутреннее облако
⚫️выстраивать безопасность платформенных сервисов
⚫️исследовать и улучшать безопасность существующих решений, а также внедрять новые решения.

Требования:
🔘понимание *nix систем
🔘знание принципов работы контейнеризации
🔘знание стека TCP/IP

Будет плюсом:
🔘опыт внедрения Service Mesh со стороны ИБ
🔘опыт построения процессов ИБ в CI\CD
🔘наличие профильных сертификатов (OSCP, CEH)

Если вас заинтересовала эта роль — пишите @lisenkova_a

Посмотреть вакансию

VK Security | Буст этому каналу!

#вакансии #инфраструктура

📱 VKey под капотом: как устроена аутентификация в едином SSO?

Пока все возвращаются в рабочий ритм после длинных праздников 🫠, подготовили небольшую разминку для мозгов — продолжение о том, как устроен VKey. Про архитектуру подробно рассказано здесь, здесь и здесь, поэтому настало время поговорить про аутентификацию с mTLS.
⠀
🔹 Разбираем по шагам:

Пользователь жмёт «Быстрый вход» 🔹 появляется запрос «Приложите палец»

🔹 после подтверждения биометрии:

🔹Ресурс переадресовывает пользователя на SSO.
🔹SSO запрашивает открытый сертификат пользователя и отправляет случайно сгенерированный код.
🔹Пользователь подписывает его закрытым ключом, который хранится в TPM/Secure Enclave.
🔹Доступ к ключу предоставляется через биометрию — Touch ID или Windows Hello.
🔹SSO получает открытый сертификат и подписанный код, извлекает из сертификата открытый ключ и проверяет подпись.
🔹Если всё ОК — SSO переадресовывает пользователя обратно на ресурс.

VKey уже стал надёжной частью нашей инфраструктуры. Мы развиваем сервис дальше: от поддержки новых платформ до автоматизации доступа и биометрического входа.

Если вы тоже задумываетесь об отказе от токенов — оставляйте комментарии, поделимся опытом 🙌

VK Security | Буст этому каналу!

#vkey #эксперты #разбор

⚡VK Security Confab: как это было

Спасибо всем, кто пришел на наш митап в прошлый четверг, посвященный технологиям SOC. Благодарим за вовлеченность, море вопросов спикерам и интересные дискуссии после официальной части!

🗣Первым выступил Дмитрий Куколев, руководитель VK SOC. Он рассказал о команде, VK SIEM и планах развития.

🗣Алексей Кудрявцев — о созданном специально для аналитиков L1 боте-помощнике, который помогает сократить рутинные задачи почти вполовину.

Ссылка на презентацию

🗣Андрей Борисов — как аккуратно и эффективно раскатить мониторинг на 30К Linux серверов.

Ссылка на презентацию

🗣А в финале Кирилл Ваулин и Дмитрий Старинов из Яндекса рассказали, как выстроить новый процесс в ревью изменений и какую автоматизацию для этого подключить.

Ссылка на презентацию

👉Подробнее о докладах расскажем в наших будущих постах!

В зале собрались как молодые спецы, так и те, кто уже давно в теме. Многие спрашивали: «Когда следующий Confab?».

Скоро 😉 Stay tuned!

VK Security | Буст этому каналу!

#confab #митап #SOC

Древняя китайская мудрость гласит: ищите хорошие уязвимости, а плохие не ищите

В новом выпуске подкаста «Начинаем в багбаунти» Пётр Уваров, руководитель VK Bug Bounty, и Анатолий Иванов aka c0rv4x, руководитель направления Standoff Bug Bounty рассказывают, как не тратить время на бесполезные баги и фокусироваться на тех, которые приносят реальные деньги.

🔹 Поговорим о самом главном:
🔒 почему одни уязвимости принимают, а другие — отклоняют
🔒что делать, если отчёт не приняли, но ты уверен в баге
🔒разборы реальных отчётов из практики

Смотрите выпуск на

📺VK Видео

📺 YouTube

📺 Rutube

VK Security | Буст этому каналу!

#bugbounty #подкаст