Xello

Как обнаружить Kerberoasting в Active Directory с помощью технологии киберобмана ❔

Атака Kerberoasting использует штатную механику протокола Kerberos: запросы TGS выглядят легитимно, а офлайн-подбор паролей не оставляет следов. Поэтому классические средства мониторинга часто ее просто не видят.

Технология киберобмана позволяет выявить Kerberoasting на раннем этапе — до того, как будет нанесен ущерб.

В нашей новой статье разбираем, как работает Kerberoasting и делимся реальным кейсом выявления атаки с помощью SPN-приманки 🚀

Рекомендуем к прочтению всем, кто отвечает за безопасность Active Directory

Читать статью

#XelloDeception_статьи
#ЗащитаИнфраструктуры

🚀 Портал «Карьера» на нашем сайте — место, где можно познакомиться с нами еще ближе.

Это пространство для тех, кто задумывается о развитии вместе с Xello.

Загляните — вдруг это начало большого совпадения 💛

#XelloTeam

Как получить больше пользы от SIEM, NGFW и EDR с помощью Xello Deception ❔

Классические средства защиты могут создавать много «шума».

Технология киберобмана выявляет инциденты с минимальным количеством ложных срабатываний (false positive), так как не требует предварительных знаний об угрозах. Это позволяет автоматизировать процессы реагирования на киберинциденты.

📣 В карточках рассказали, как Xello Deception интегрируется с разными классами средств защиты и повышает их эффективность.

#XelloDeception_статьи
#ЗащитаИнфраструктуры

Deception, ФСТЭК, APT-угрозы и защита КИИ: открываем год ИБ-событий выступлением на Инфофоруме-2026 🚀

28 января приглашаем вас присоединиться к сессии «Актуальные угрозы информационной безопасности и новые решения в сфере безопасности критической информационной инфраструктуры».

Расскажем, почему технология киберобмана — важный элемент защиты КИИ от целевых атак и какие требования ФСТЭК закрывают Deception-решения.

Зарегистрируйтесь на мероприятие, чтобы принять участие

#Xello_мероприятия

Новый подход к защите данных по модели Zero Trust 

Личные устройства с доступом в веб — вектор для кибератак, который сложно контролировать.

❤️ Платформа Xello Datacube создает изолированную рабочую среду на конечном устройстве пользователя. 

Внутри — только одобренные приложения, ограниченный сетевой доступ и шифрование данных.

Файлы, созданные в этом пространстве, остаются в нем: их нельзя скопировать, перенести в мессенджеры или отправить по почте вне системы.

Такой подход снижает риски утечек данных как со стороны сотрудников, так и со стороны злоумышленников. 

⚙️ Доступ к защищенному пространству предоставляется с учетом роли сотрудника, разрешенных действий, запускаемых приложений и сетевого контекста.

Подробнее о платформе — на нашем сайте.

#XelloDatacube

🚀 Подводим итоги 2025

Этот год был насыщен событиями и стал для Xello периодом важных трансформаций.

Мы усилили наш флагманский продукт, вышли на рынок защиты данных с новым решением и совершили стратегический переход к платформенному подходу.

Все наши достижения 2025 года — в карточках.

А на последней вас ждет небольшой сюрприз — письмо от нашей команды 💛

Что дальше? Развитие платформ, новые продукты и еще больше совместных активностей!

До встречи в Новом 2026-м году!

#xelloteam

Xello pinned a photo

Подрядчиков скомпрометировали.
Что дальше ❔

В свежем кейсе рассказываем, как злоумышленники попытались скомпрометировать инфраструктуру нашего клиента через подрядчиков.

Но только попытались.

Догадываетесь, что именно их остановило? 😉

В карточках раскрыли особенности атаки, а все самые интересные подробности — на нашем сайте.

#XelloDeception_кейсы