976
Ведущий вендор систем идентификации и управления доступом к информационным ресурсам предприятия. https://www.avanpost.ru/ Юридический дисклеймер: контент в этом канале — не реклама и несет только информационную цель.
🔴 Киберугрозы растут: какие тренды определяют рынок ИБ?
Информационная безопасность больше не вопрос выбора, а необходимость. Число атак продолжает расти, инфраструктура российских компаний превратилась в настоящий киберполигон, а снижение бюджетов на защиту кажется невозможным.
Но есть и другие важные вызовы:
🚀 Нехватка квалифицированных кадров
🚀 Рост сервисных решений в сфере ИБ
🚀 Безопасность цепочек поставок
Эти темы в новом видео поднимает технический директор Avanpost Александр Махновский.
Подробности – в видео ⬆️
Подписаться на Avanpost
🚲 Что общего между велосипедом и Akka.net? Рассказываем в новой статье!
Сегодня в новой статье Алексей Деев, backend-разработчик в компании Avanpost, расскажет про акторную модель – мощный способ параллельной обработки данных, который отлично масштабируется и решает проблемы синхронизации.
В статье:
✏️ Коротко о том, как работает акторная модель и зачем она нужна
✏️ Объяснение концепции через модель велосипеда 🚲
✏️ Сравнение трёх реализаций под .NET: Microsoft Orleans, Proto.Actor и Akka.NET, с простыми рабочими примерами кода
Если вы хотите понять, как писать отказоустойчивый, масштабируемый код без боли от блокировок и гонок – обязательно к прочтению!
👉 Читать на Хабре
Подписаться на Avanpost
🌐 ИБ-дайджест – главное за неделю:
☄️ У нас вышла новая статья о LDAP-каталоге на BadgerDB в Avanpost DS!
⚡️ Утечка с отсрочкой: бизнесу дали время до 30 мая избежать санкций
Меры ответственности за утечки персональных данных, информация о которых поступит в уполномоченные органы до 30 мая, будут применяться в соответствии с действующим законодательством — без штрафов за неуведомление Роскомнадзора и без оборотных штрафов.
⚡️ Число утечек баз данных в России упало на 29%
Недавно специалисты записали 67 случаев утечек баз данных российских компаний, впервые выложенных в публичный доступ в первом квартале 2025 года. Это на 28 инцидентов меньше, чем за аналогичный период 2024 года.
⚡️ Американец признал вину в мошеннической схеме, по которой он устраивался в IT-компании и передавал доступ к работе в КНР
Минь Фыонг Нгок Вонг, житель города Боуи в штате Мэриленд устраивался в американские IT-компании, выдавая себя за опытного разработчика, и передавал доступ к своей работе людям из Китая.
⚡️ Новая схема мошенников лишила россиян миллионов через «Умный дом»
Мошенники размещают объявления квартир с привлекательной ценой аренды. После этого злоумышленник сообщает, что по правилам ЖК нужен доступ через систему «Умный дом». Чтобы пройти на территорию, жертве предлагается пройти онлайн-регистрацию по ссылке.
Подписаться на Avanpost
😏😏😏 «Норм или стрём» иметь привилегии?
Скажет владелец продукта Avanpost SmartPAM, Сергей Померанцев 👆
Подписаться на Avanpost
Встречаемся с вами на первой партнерской конференции Netwell 😏
NETWELL SECURITY DAY не за горами, а 23 апреля в 17:30. Чего ждать от масштабной партнерской конференции:
🔴 Экспертного контента на темы: защиты данных, расследования инцидентов, обеспечения соответствия требования регуляторов
🔴 Знакомства с решениями ведущих российских вендоров
🔴 Максимального погружения в актуальные решения из сферы ИБ
Ещё Надежда Поленовская, директор по партнерскому и клиентскому маркетингу Avanpost, расскажет о реализации масштабных проектов на основе экосистемы Avanpost Identity and Access.
Предлагаем обязательно заглянуть на стенд команды Avanpost. Давайте знакомиться, общаться и заключать контракты!
📆 Когда? 23 апреля
📌 Где? Москва, Goelro Space
Мы совместно с Netwell вас ждем, а вы – пройдите регистрацию (количество мест ограничено).
До встречи на Netwell Security Day 👋
Подписаться на Avanpost
💬 Говорить катáлогов вместо каталóгов – 100%-й стрём
Что еще «норм» и «стрём» скажет Дмитрий Закорючкин, владелец продуктовой линейки службы каталогов Avanpost DS 👆
Подписаться на Avanpost
🚀 Знакомимся c Avanpost Unified SSO!
В новом ролике Дмитрий Грудинин рассказал об этой фундаментальной технологии, которая решает проблемы современных компаний в области ИБ.
Unified SSO — персональный хаб защищенной аутентификации в рамках рабочего места сотрудника. А если простым языком?
Avanpost USSO простым языком это:
🚀 Бесшовная аутентификация
🚀 Реализация концепции Zero Trust
🚀 Подключение максимального числа систем
🚀 Отсутствие утомительной многократной аутентификации
🚀 Баланс между безопасностью и удобством
Подписаться на Avanpost
💅Снимите это немедленно: топ-угроз аутентификации и авторизации
В мире, где киберугрозы растут быстрее, чем количество вкладок в браузере, проблемы аутентификации и авторизации вышли на первый план.
В новой статье мы разбираем, что же НЕ в моде среди способов раскрытия учётных данных в этом сезоне:
🔴 Компрометация учётных данных
🔴 Получение более высоких прав доступа
🔴 Вред от сотрудников внутри компании
🔴 Угрозы через третьи лица
Больше деталей – в свежей статье 🔗
Подписаться на Avanpost
✨ Привет, что нового?
Пока вы пили кофе и сражались с дедлайнами, мы собрали свежую порцию материалов, которые у нас вышли!
🔴 Демо Avanpost IDM Base от Максима Тарасова
📲 VK Видео
📲 YouTube
🔴 Новость о начале стратегического сотрудничества Avanpost с центром экспертизы и дистрибуции цифровых технологий Axoft
🔴 Новая статья на Хабре, в которой мы разобрали, как связка решений Avanpost FAM/MFA+ и аутентификаторов Рутокен обеспечивает безопасность предприятий.
🔴 Новая статья на Хабре «Поиск аномалий и предотвращение утечек — как сигнатурный анализ помогает обнаружить угрозы изнутри»
🔴 Анонс вебинара про Avanpost IDM Base 17 апреля в 11:00. Обязательно регистрируйтесь!
Подписаться на Avanpost
🚀 Вылетаем на вебинар про Avanpost IDM Base?
📅 17 апреля в 11:00
Недавно мы представили Avanpost IDM Base – новый, более лёгкий вариант развёртывания Avanpost IDM. А теперь всех-всех-всех приглашаем на вебинар!
😎 Фишкой в этот раз станет то, что мы покажем сразу два демо: нового решения Avanpost IDM Base и нашего флагманского Avanpost IDM.
Поясним за все различия между ними!
Мы с вами обсудим:
📌 Преимущества Avanpost IDM Base: готовые бизнес-процессы, универсальные коннекторы и гибкость настройки;
📌 Как решение ускоряет внедрение и сокращает затраты;
📌 Примеры использования в различных отраслях – от энергетики до ритейла
💡 Для кого?
Для всех, кто хочет оптимизировать процессы управления доступом!
Не пропустите! Постараемся, чтобы вы с нами не заскучали 😉
Подписаться на Avanpost
Цифровые телохранители:
как Avanpost, Рутокен и многофакторная аутентификация защищают бизнес
Слабая аутентификация – одна из главных причин успеха кибератак. Решение – многофакторная аутентификация (MFA) с использованием современных технологий. В новой статье на Хабре разбираем, как связка решений Avanpost FAM/MFA+ и аутентификаторов Рутокен обеспечивает безопасность предприятий.
О чём статья?
🚀 Технологии MFA: PKI, OTP, FIDO2 – какие аутентификаторы Рутокен подходят для разных сценариев;
🚀 IAM-системах: как Avanpost FAM централизует управление доступом и упрощает жизнь пользователей.
🚀 Unified SSO: уникальная технология Avanpost, которая минимизирует количество аутентификаций в течение дня;
🚀 Реальных кейсах: от защиты рабочих станций до беспарольного входа в веб-сервисы.
Комбинация Avanpost и Рутокен решает ключевую проблему – слабую поддержку MFA в корпоративном ПО, обеспечивая безопасность без компромиссов. Пруфы искать здесь 📌
Подписаться на Avanpost
😎 Ретроградный Меркурий покинул чат
Друзья, Ретроградный Меркурий наконец-то махнул нам ручкой и укатил в закат. Можно выдохнуть и снова верить в здравый смысл этого мира.
А знаете, как сделать так, чтобы хаос вас больше не беспокоил? Предлагаем следить за темами, которые мы поднимаем в своем блоге на Хабре, – и в вашей жизни всегда будет минимум хаоса.
Например, этой статьей мы избавим вас от 99 проблем 😉
🚀 Avanpost IDM Base: минимум сложностей, максимум возможностей
В мире, где управление доступом – это шахматная партия с миллионом фигур, Avanpost делает первый ход за вас! Мы представляем Avanpost IDM Base – новое лёгкое развертывание для управления доступом и жизненным циклом учётных записей пользователей.
👉 Готовые бизнес-процессы: приём, увольнение, отпуск – всё под контролем!
👉 Универсальные коннекторы: Active Directory, 1С, LDAP и многое другое – работаем со всеми.
👉 Гибкость настройки: адаптируем под ваши задачи.
👉 Упрощённое управление заявками: минимум кликов – максимум результата.
«Avanpost IDM Base – это и решение, нацеленное на интеграторов, и продукт, который большинство игроков ожидало от нас на рынке. Оно сможет в значительной степени сократить затраты на первоначальное внедрение, даст отправную точку для развития практики управления доступом в компаниях».
✨ Будущее уже здесь
Сегодня большой день для нашей компании! Мы долго работали и, наконец, рады представить новую линейку решений поведенческой аутентификации данных P.A.P.A - Personalized Authentication & Protection Algorithms!
P.A.P.A. – это четыре инновационные системы, которые знают вас лучше, чем вы сами.
Подробнее о каждом из решений – в карточках 👆
«P.A.P.A. не сердится, P.A.P.A. просто проверяет» 👍
📌 Оставляйте свои заявки по почте p.a.p.a.@avanpost.ru
🕺 Пятница – время расслабиться?
Пока все отдыхают, в логах что-то подозрительное... Но с Avanpost SmartPAM привилегированные доступы под контролем, а пятница – это действительно пятница 🍷
🔐 World Password Dаy
Друзья, сегодня 1 мая – не только день шашлыков и первомайских демонстраций, но и Всемирный день пароля! Идеальный повод наконец-то расстаться с паролем, который вы придумали ещё во времена ICQ 🤪
С праздником вас, и пусть единственный, кто взламывает ваши аккаунты, – это вы сами, когда забываете новый пароль 🧠
Подписаться на Avanpost
🙌 Решения Pragmatic Tools и Avanpost стали совместимы
Апрель – продуктивный месяц, а мы наполнили его продуктивными партнерствами.
Теперь подтверждена совместимость Pragmatic Tools Migrator с нашей системой управления службой каталогов Avanpost DS. (Надеемся, эту новость читают организации, которые переходят с зарубежных решений на российские аналоги).
Больше не нужно:
⚫️ Переучивать администраторов — интерфейс привычный
⚫️ Останавливать бизнес-процессы — миграция плавная
⚫️ Волноваться за безопасность
«В партнерстве с Pragmatic Tools Avanpost DS приобретает особую ценность. Совместно мы предлагаем рынку комплексный инструмент для миграции — Pragmatic Tools Migrator, который обеспечивает не только перенос учетных записей и синхронизацию изменений, но и уникальную синхронизацию матриц доступа к файловым ресурсам. Это делает переход на отечественное ПО максимально гладким и безопасным, без потери данных и нарушения бизнес-процессов. Благодаря такому партнерству наши клиенты получают не просто замену AD, а готовую экосистему для бесшовного перехода, соответствующую всем требованиям регуляторов»
🦨 Как мы приручили барсука для LDAP-каталога
Когда речь заходит о хранении и быстром доступе к иерархическим данным, особенно в рамках LDAP-каталога, выбор хранилища очень важен. Мы выбрали BadgerDB!
В новой статье мы рассказываем:
🚀 Почему BadgerDB оказался устойчивым к сбоям и эффективным даже при высоких нагрузках
🚀 Как лексикографическая сортировка и индексирование помогли нам реализовать гибкий и быстрый поисковый механизм
🚀 И почему по результатам бенчмарков BadgerDB на задачах произвольной записи обгоняет LMDB и BoltDB в 1,7–22,3 раза
В статье разложили всё по полочкам, как в идеальном LDAP-каталоге ✨
Подписаться на Avanpost
💳 Мастер-класс по краже карт с помощью NFC
Мир Android-угроз пополнился новым «талантом» – SuperCard X. Эта MaaS-платформа ворует данные банковских карт через NFC.
Сценарий атаки классический – фишинг через WhatsApp или SMS от «банка». Далее – звонок мошенникам, установка «безопасного» приложения, и вот ваш телефон уже считывает карту через NFC и отправляет данные злоумышленнику.
Дальше – техника двойника: хакеры эмулируют карту жертвы и спокойно платят в магазинах или снимают деньги в банкоматах. Всё – малыми суммами, чтобы не вызвать тревогу у банковского антифрода.
SuperCard X почти неуловим – запрашивает минимум прав и обходит антивирусы. Уже замечен в Европе, а завтра может быть и у нас!
🐇 Следите за безопасностью: не звоните по номерам из СМС, не ставьте «защитные» приложения от незнакомцев и отключайте NFC, когда не используете 🤓
Подписаться на Avanpost
▶️⚡️ ОСТАЛОСЬ 24 ЧАСА
До нашего вебинара про Avanpost IDM Base!
Напоминаем, что уже завтра, 17 апреля, в 11 часов стартует наш вебинар, посвященный IDM Base.
Там мы покажем сразу два демо: нового решения Avanpost IDM Base и нашего флагманского Avanpost IDM. С этого дня ни у кого не останется вопросов, чем эти решения отличаются друг от друга.
Ждём всех, кто хочет оптимизировать процессы управления доступом.
УЖЕ ПОРА ЗАРЕГИСТРИРОВАТЬСЯ 🖥
🪡 Бесшовная аутентификация с Avanpost USSO
Всё чаще ИТ-инфраструктура компании – это набор разнородных сервисов: веб-приложения, VPN, VDI, ERP, облака, личные устройства сотрудников (BYOD) и многое другое. Обеспечить удобный и безопасный доступ ко всем этим системам – задача не из простых, особенно если полагаться на классические SSO-подходы.
Новый продукт Unified SSO от Avanpost решает эту проблему:
🔥 Объединяет аутентификацию во всех корпоративных системах
🔥 Поддерживает кросс-протокольную авторизацию (OIDC, SAML, RADIUS и др.)
🔥 Работает независимо от инфраструктурных ограничений, в том числе вне домена и без привязки к конкретным технологиям
🔥 Предоставляет гибкие сценарии усиленной и многофакторной аутентификации (FIDO2, Push, TOTP и др.)
🔥 Обеспечивает безопасную передачу сессий между устройствами без повторной авторизации
«Avanpost USSO – это новая фундаментальная технология, которая позволяет превратить рабочее место сотрудника в персональный Identity Provider с функциями SSO и 2FA/MFA. Она подходит для организаций любого размера с обширным парком разнородных приложений, позволяя гибко адаптироваться к растущим потребностям бизнеса»
🚀 Кибератаки в масштабе Вселенной
12 апреля — день, когда человечество шагнуло в космос и доказало, что нет ничего невозможного! День смелости, открытий и покорения новых горизонтов.
Мы подумали: а что если взглянуть на кибератаки через призму космической классификации? Подобно тому, как астрономы каталогизируют небесные тела, специалисты по кибербезопасности классифицируют цифровые угрозы.
Смотрите карточки, чтобы узнать, какие «космические тела» могут угрожать вашей цифровой вселенной ⬆️
А какие у вас ассоциации? Пишите в комментариях 👇
Поехали 🚀
Подписаться на Avanpost
☝️С большим привилегированным доступом приходит большая ответственность
Опубликовали свежий материал на Хабре, где копаем глубоко в тему того, как системы Privileged Access Management (PAM) помогают держать под контролем действия привилегированных пользователей и предотвращать утечки данных.
А ещё:
🚀 Как админы, девопсы и управленцы могут (случайно или намеренно) навредить компании
🚀 Почему кража привилегированных учетных записей – одна из главных угроз для бизнеса
🚀 Как работает сигнатурный анализ и почему он помогает снизить риск ИБ-инцидентов на 48%
Хотите узнать все детали? Тогда вам сюда 👈
Подписаться на Avanpost
🏄♂️ На одной волне кибербезопасности
Друзья, мы рады сообщить о начале стратегического сотрудничества с центром экспертизы и дистрибуции цифровых технологий Axoft!
Наше партнёрство нацелено на масштабирование современных IAM-решений по всей России. Поэтому теперь они получат значительно более широкое распространение благодаря платформе Axoft Online, которая охватывает все регионы страны.
Это значит, что концепция Zero Trust, многофакторная аутентификация и управление жизненным циклом учётных записей станут доступнее для российских компаний любого масштаба!
«Хочется отметить, что за 20 лет работы Axoft построил уникальную сеть дистрибуции, охватывающую всю территорию РФ с более чем 3000 участников и партнёров, что, несомненно, обеспечит динамичное и эффективное решение совместных задач»
🔴 Привет, друзья!
На связи Максим Тарасов и его демо Avanpost IDM Base – легкий, понятный вариант развёртывания Avanpost IDM.
Что Максим покажет и про что расскажет:
🚀 Как здесь устроены бизнес-процессы
🚀 Перечень скриптов, и как можно с ними работать (например, править)
🚀 Как выглядит конструктор отчетов
🚀 Поддерживаемые коннекторы для интеграции с IDM-системой
🚀 Дальнейшие планы
В общем вас ждут одни улучшения! Заинтригованы?
Готовьте свои вопросы к нам: совсем скоро анонс вебинара про Avanpost IDM Base!
Подписаться на Avanpost
Уже можно выдохнуть и собираться на заслуженные выходные, пока Avanpost делает всю работу 🙂
Спокойных выходных!
⚠️ Революция в мире аутентификации
Представьте мир, где сложные пароли больше не нужно запоминать, а безопасность не противоречит удобству.
Мы рады объявить о расширении технологического партнерства между Avanpost и компанией «Актив»! Наша совместная работа открывает новую эру строгой аутентификации для любых корпоративных систем.
Что это значит?
🚀 Прощайте, пароли! Полный отказ от использования логинов-паролей во всех системах
🚀 Единый вход без многократного ввода учётных данных при переходе между приложениями
🚀 Аппаратная защита с Рутокен ЭЦП 3.0, Рутокен OTP и Рутокен MFA теперь доступна даже для систем без штатной поддержки таких устройств
«Вместе с Компанией «Актив» мы идём в сторону создания революционного решения, которое сделает аутентификацию самой надёжной и строгой на рынке.»
– говорит Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.
Интересно? Тогда узнайте больше подробностей на сайте 🖱
📣 Avanpost приглашает на конференцию «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025»
Уже совсем скоро мы встретимся с вами на нашем стенде. Давайте знакомиться, общаться и заключать контракты :)
А в рамках деловой программы наш технический директор Avanpost Александр Махновский представит доклад на тему: «Сколько стоит угон Telegram-аккаунта разработчика».
Мы расскажем:
🚀 Об основном средстве коммуникации в проектах и рисках, связанных с ним;
🚀 О способах контроля и управления чатами;
🚀 Контроле требований к аккаунтам, участвующим в корпоративных чатах;
🚀 Контроле передаваемой информации с использованием ботов;
🚀 О любимом: необходимости IDM в организациях, занимающихся проектной деятельностью.
📆 Когда? 3 апреля
📍 Где? HYATT REGENCY MOSCOW PETROVSKY PARK, Москва, Ленинградский просп., 36, стр. 33
Регистрируйтесь 👈
Ждем вас на конференции!
🔴 Подводим итоги недели – главные события в мире информационной безопасности:
💥 Статья на Хабре от нашего гуру многофакторной аутентификации Дмитрия Грудинина!
💥 Мошенники могут использовать систему умного дома для добычи криптовалюты
Аферисты создают на устройствах ботнет - единую сеть, зараженную вредоносным ПО. Таким образом, они делают систему умного дома базой для DDoS-атак или добычи криптовалюты.
💥 Банки под прицелом: теперь они будут платить за свои «дыры» в безопасности
Минцифры готовит новый законопроект, который обяжет банки компенсировать пострадавшим клиентам часть украденных средств, если в их системах безопасности будут обнаружены уязвимости.
💥 Хакеры старались «поломать» работу «Лукойла» и Системы быстрых переводов
На утро 26 марта в России развернулась одна из наиболее заметных кибератак последних месяцев. Пользователи массово сообщают о сбоях при попытке перевести средства через СБП, а сотрудники «Лукойла» не могут получить доступ к служебным компьютерам с начала рабочего дня.
💥 Малайзия отбилась от хакеров доской и маркером — и не заплатила $10 млн
Аэропорт Куала-Лумпур пережил настоящий киберпанк в выходные: системы, пострадавшие от хакерской атаки, были переведены на ручное управление с помощью доски и маркера.