#psg
Мы давно не рассказывали об изменениях на сервисе psg.mitigator.ru. Исправляемся:

Декабрь 2023:
В «Multipurpose Analyser» изменена логика применения BPF-фильтра. Если задан произвольный BPF-фильтр, то другие фильтры не применяются.
Ускорена работа «TLS Analyzer».

Март 2024:
Добавлен новый движок «Service Analyzer», позволяющий выявлять сервисы в защищаемой сети на основе загруженного дампа.
В «TLS Analyzer» добавлен вывод IP-адресов сгруппированных по JA3-отпечаткам.

Апрель 2024:
Добавлен порог количества повторений 5-tuple для попадания в отчет «Service Analyzer».
В «TLS Analyzer» добавлена секция с распределением ClientHello по IP-адресам.
Добавлена возможность указания комментария к загружаемому файлу.
Во всплывающую подсказку, вызываемую двойным кликом по IP-адресу, добавлена проверка на сервисе zoomeye.
* При вводе значений для анализа теперь поддерживаются разделители, как в MITIGATOR: запятая, пробел, точка с запятой, перенос строки.

Май 2024:
В «IP Analyzer» добавлена настройка для отображения списка уникальных IP-адресов отправителей из PCAP-файла.
Добавлено отображение относительных величин на карте мира в «IP Analyzer».
* В текстовый отчет «TLS Analyzer» добавлен вывод статистики по JA4.

Кроме того, выполнено множество небольших улучшений и оптимизаций.

С историей изменений сервиса можно ознакомиться в журнале.

#версия

Доступна для установки v24.04.0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер TBL, MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector, Logan и Web challenger.

Описание версии

#версия #rc

Доступна для установки v24.04-rc0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector и Logan.

Описание версии

#анонс

В четверг, 04.04.2024, команда MITIGATOR примет участие в форуме Территория Безопасности 2024, у всех желающих будет возможность пообщаться с нами вживую. Ищите наш стенд на втором этаже зоны выставки.

А в 15:05 Глеб Хохлов выступит с докладом "Исследование DDoS-атак с помощью аналитических сервисов" в секции "PRO Расследование инцидентов".

#новости

Для MITIGATOR переоформлен сертификат соответствия ФСТЭК России №4367 под:

• требования доверия - 4 уровню доверия;
• требования к СЗИ от DDoS - 4 классу защиты.

#новости

MITIGATOR получил сертификат совместимости с операционной системой Astra Linux Special Edition разработки ООО "РусБИТех-Астра".
№ 21416/2024 от 05.03.2024 г.

Сегодня на эфире АМ-Live при обсуждении эшелонированной защиты, чтобы не выходить за тайминг эфира, Глеб предложил посмотреть запись одного из докладов, где подробней рассказывается про эшелоны защиты.

Если вам эта тема интересна, предлагаем просмотреть запись вебинара от 20 февраля, который мы проводили совместно с Ассоциацией российских банков.

07:04 - вводная про эшелоны защиты от DDoS-атак
20:09 - несколько слов про НСПА
51:43 - рассказ про эволюцию эшелонированной защиты в банке

#новости

06.03.2024 в 11.00 Директор по продукту MITIGATOR Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Защита от DDoS-атак».

Ссылка на страницу события и регистрацию

AM Live

Защита от DDOS-атак - AM Live

На эфире AM Live, посвященном защите от DDoS-атак, вы узнаете, как меняются цели и мотивы атакующих, какие последствия может иметь успешная DDoS-атака для организаций, инфраструктуры и пользователей. Мы расскажем, как проверить, насколько ваш сайт и приложение…

#версия

Доступна для установки v23.12.2

В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB, отправка syslog по сброшенным пакетам и новые пороги автодетектирования.
Расширена функциональность контрмер SPLI, NCL, DNS, HCA, WAFR, а также Collector и Logan.

Описание версии

#новости

31.01.2024 в 11.00 Директор по продукту Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Современная защита веб-приложений».

Ссылка на страницу события и регистрацию: https://live.anti-malware.ru/am-live/zashhita-veb-prilozhenij/

AM Live

Современная защита веб-приложений - AM Live

Почему веб-сайты коммерческих и государственных организаций по-прежнему массово взламывают при наличии всех необходимых технологий защиты? Что не так с обеспечением безопасности веб-приложений? В прямом эфире AM Live ведущие эксперты по кибербезопасности…