АйТи Бастион

Public

Просмотреть канал

Не можете присоединиться? @itbastion

1.3k Участники

Обновлено: May 4, 2026 at 2:49 AM

АйТи Бастион

О компании, продуктах и ИБ-рынке в целом it-bastion.com/ Вопросы и предложения? Пишите @kutti_new

@itbastion is a growing community focused on kutti_new and itbastioncom and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 2 дней)

Всего: 1.3K

Рост за 24ч: +44 3%

Последние посты

АйТи Бастион

28 апр. 2026 г., 17:49

📷 Photo

18 оттенков привилегированного доступа...

Именно столько экспертов по управлению безопасностью самых важных учёток собрал CISOCLUB для нового обзора.

В виртуальной дискуссии почти всех конкурентов сегмента рынка PIM/PAM/PUM честь и экспертизу «АйТи Бастион» отстаивает руководитель отдела развития продуктов Алексей Ширикалов.

О защите доступов подробнее читайте https://cisoclub.ru/upravlenie-privilegirovannym-dostupom/

381

АйТи Бастион

28 апр. 2026 г., 17:49

✈️✈️✈️✈️
Что вы делаете в режиме инкогнито❓

Есть вопросы, которые больше нигде не задать: «зачем нужен PAM?», «контроль привилегий для чайников», «чем можно бесплатно заменить PAM» и другие.

📢 Руководитель технического отдела «АйТи Бастион» Владимир Алтухов проанализировал, какие из подобных пробелов в знаниях чаще всего восполняются через поисковую строку. Получились семь «глупых» вопросов о внедрении PAM — и семь подробных исчерпывающих ответов.

Если только закончился испытательный срок в новом для вас ЦОДе, — мастхев! Переходите на с. 40 первого в этом году номера журнала Information Security. Руководителям и директорам тоже будет полезно.

Да, задать «глупый» вопрос бывает страшно — но куда страшнее их вовсе не задавать. На с. 46 в этом же номере вместе с руководителем группы поддержки продаж «АйТи Бастион» Иваном Барановским разбираем практические кейсы из жизни ЦОДа — когда что-то уже пошло не так, и поисковик не спасает.

Если не подписаны на журнал — делимся https://cs.groteck.ru/IB_1_2026/40/

Приятного прочтения ❤️

401

АйТи Бастион

28 апр. 2026 г., 17:49

🎥 Video

529

АйТи Бастион

28 апр. 2026 г., 17:49

📷 Photo

65 лет назад космос перестал быть фантастикой

За этим стоит труд огромного количества людей — инженеров, учёных, механиков, операторов, испытателей, которые сделали возможным невозможное — новаторов, одним словом.

Современное технологическое сообщество продолжает эту традицию, пусть и на Земле, — и мы рады быть его частью. Масштаб другой, задачи приземлённее, но тот самый подход никуда не исчез.

С Днём космонавтики!

428

АйТи Бастион

28 апр. 2026 г., 17:49

📷 Photo

📢 При внедрении СКДПУ НТ не нужно устанавливать никакого программного агента или дополнительного ПО. PAM работает как шлюз — пользователь идёт к целевому устройству через него.

Плюсы такого подхода очевидны: не нужно ничего устанавливать и следить за обновлениями, нет зависимости от ОС целевого устройства, а ещё — легко масштабировать инфраструктуру.

Однако в этом кроется риск для сетей АСУ ТП 🌆: если кто-то подключится к целевому ресурсу в такой сети напрямую, минуя шлюз — СКДПУ НТ не увидит нарушителя. Агента, который докладывал бы о каждом нелегитимном проникновении, нет — да его и не поставить: часто в таких сетях оборудование старше нашей PAM-системы. С учётом цены инцидента в этой отрасли, контроль за тем, кто и как подключается к таким устройствам, должен быть серьёзнее, чем где-либо ещё.

Кажется, здесь отличное место для неудобного вопроса — как тогда защищаться?

Мы реализуем это через интеграции с системами обнаружения вторжений (СОВ). Такие решения подключаются через SPAN-порт и видят весь трафик в сети АСУ ТП — не только то, что проходит через шлюз. Мы сравниваем два источника: то, что видит СОВ, и то, что проходит через СКДПУ НТ. Если СОВ фиксирует соединение пользователя с целевым сервером, а в нашей системе такой сессии нет — будет автоматически создан инцидент.

🕸️ Минимум ручных проверок и рисков — за этим и нужна мультивендорная экосистема.

СКДПУ НТ поддерживает интеграцию с СОВ разработки Kaspersky, Positive Technologies, Infowatch и Cyber Lympha.

#какэтосвязано

АйТи Бастион

28 апр. 2026 г., 17:49

Удобнее не придумаешь!

Руководитель группы пресейл-инженеров Иван Барановский завершает рабочую неделю на позитивной ноте и напоминает про самый комфортный РАМ.

Какой? Конечно, https://it-bastion.com/products/skdpu-nt/ в формате подписки!

#кружок_по_ИБ

487

АйТи Бастион

28 апр. 2026 г., 17:49

Безопасность – больше не функция, а часть операционного управления

В этом убеждён замдиректора по развитию бизнеса «АйТи Бастион» Константин Родин, который предлагает российским руководителям по-новому взглянуть на процессы в их компаниях.

Оцените средства ИБ как часть процессов, которые позволяют экономить или привлечь дополнительные средства за счёт их наличия в инфраструктуре.

Когда бизнес в постоянном поиске баланса между гибкостью (за счёт применения внешних сервисов, облаков и удалёнщиков) и безопасностью, СЗИ становятся неотъемлемой частью рабочих процессов – встраиваются в них и поддерживают стабильность.

Подробнее о метриках ИБ, приносящих выгоду бизнесу, читайте в https://cisoclub.ru/metriki-ib-dlja-rukovodstva-kompanii-chto-izmerjat-i-kak-schitat-vygodu/ ⬇️

#кибербез_не_вопреки

412

АйТи Бастион

28 апр. 2026 г., 17:49

⚡️ СКДПУ НТ доступна в формате подписки!

Сегодня мы заключили наше первое соглашение о сотрудничестве в формате MSSP (англ. Managed Security Service Provider — поставщик услуг по управлению безопасностью) с партнёром Nubes.

Коллеги обеспечат безопасный привилегированный доступ, используя технологии «АйТи Бастион»: управлять секретами организации-заказчика, производить мониторинг, анализ и расследование ИБ-инцидентов и обслуживать PAM-систему СКДПУ НТ.

Теперь контроль привилегированных пользователей доступен организациям любого уровня зрелости: и тем, у кого нет собственного штата ИБ-специалистов, и тем, кто только начинает выстраивать ИБ-процессы.

Добро пожаловать в эру SECaaS! ❤️

Подробности — в https://www.cnews.ru/news/line/2026-04-06_ajti_bastion_zapustil.

540

АйТи Бастион

28 апр. 2026 г., 17:49

Лицензирование продуктов в ИТ похоже на сопромат в механике – очень важно, весьма сложно и с первого раза бывает не разобраться…

Для заказчиков СКДПУ НТ мы предоставляем выбор лицензий двух типов: по сессиям и по хостам.

Подробнее о том, как выбрать оптимальную модель лицензирования, рассказал менеджер по работе с партнёрами «АйТи Бастион» Максим Баденков.

#кружок_по_ИБ

556

АйТи Бастион

28 апр. 2026 г., 17:49

🎥 Video

603

АйТи Бастион

15 апр. 2026 г., 20:41

Об интеграции сегодняшней #какэтосвязано объявим… прямо сейчас!

⚡️Мы завершили совместные испытания с командой МУЛЬТИФАКТОР — и официально подтверждаем: теперь PAM-платформа СКДПУ НТ совместима со службой каталогов MULTIDIRECTORY. И https://multifactor.ru/wp-content/uploads/2026/03/sertifikat.pdf есть!

Пропускаем теорию, сразу к практике:

1️⃣ пользователи получают персонализированные учётные записи службы каталогов для входа в PAM-систему;

2️⃣ СКДПУ НТ берёт на себя контроль сессий и мониторинг всех действий привилегированных пользователей;

3️⃣ при необходимости PAM управляет и технологическими УЗ, персонализируя доступ к ним.

В итоге получается полный цикл контроля учётных записей в единой, прозрачной и управляемой среде. Это особенно критично для организаций, которые защищают чувствительную инфраструктуру и работают в условиях жёстких требований регуляторов.

К тому же, MULTIDIRECTORY — это российская замена Microsoft Active Directory, внесённая в реестр отечественного ПО. И СКДПУ НТ там тоже есть 😉

📢 Обо всех подробностях с комментариями экспертов уже пишут в https://safe.cnews.ru/news/line/2026-04-02_sluzhba_katalogov_multidirectory — приятного прочтения!

453

АйТи Бастион

15 апр. 2026 г., 20:41

🔁🔁🔁🔁

Белые списки — новый тренд?

Не новый и не тренд — в инфобезе белые списки актуальны уже давно. Логика такая: доступ получает только тот, кому он действительно необходим. И когда речь о доступе к критической инфраструктуре, белые списки — однозначное благо.

В «Синониксе» система чёрных и белых списков позволяет использовать конкретные слоты передачи данных только с ограниченного пула адресов.

В том числе поэтому даже при компрометации внешней сети, злоумышленник не сможет проникнуть в защищённый контур по SSH-каналу.

Помимо 1️⃣ белых списков, риск закрывается ещё несколькими уровнями контроля:

2️⃣ Применение политик авторизации:

▪️обязательная смена пароля по регламенту;
▪️использование SSH-ключей.

3️⃣ Использование СКДПУ НТ за «Синониксом», что позволит:

▪️контролировать список доступных ресурсов;
▪️отслеживать действия пользователей;
▪️централизованно управлять политиками доступа.

4️⃣ Организационные меры:

Доступ по протоколам удалённого администрирования не может (не должен) быть постоянным. Обычно он открывается только на время работ, а после — соответствующее правило удаляется. При этом для реализации такого сценария правило со стороны открытого сегмента сети может быть всегда настроено, а со стороны закрытого — настраиваться при наличии необходимости и согласования административного доступа.

Что это значит на практике?

Удалённый доступ сам по себе риском не является — если он управляемый, ограниченный и контролируемый. Именно поэтому использование SSH и других сервисных протоколов без нарушения изоляции — не только возможно, но и абсолютно безопасно.

#подсистемный_марафон

435

АйТи Бастион

15 апр. 2026 г., 20:41

📝📝📝📝

Вашим администраторам больше не придётся следить за сроками сертификатов!

И это НЕ первоапрельская шутка — сегодня мы объявляем об интеграции СКДПУ НТ и системы управления сертификатами ЦУГИ ЕСАУС.

Теперь:

▪️ цикл внесения сертификатов упрощается за счёт автоматизации;

▪️администраторам больше не нужно следить за сроками их действия;

▪️общий уровень безопасности инфраструктуры повышается за счёт актуализации.

Интеграция позволяет автоматически запрашивать, получать и устанавливать SSL-сертификаты для защищённых каналов связи. Это снижает риск простоев и упрощает работу в масштабных распределённых инфраструктурах.

Подробнее в https://www.cnews.ru/news/line/2026-04-01_kliruej_teknolodzhis_i!

392

АйТи Бастион

15 апр. 2026 г., 20:41

📷 Photo

Контролируем конфигурации

Одно из требований приказа ФСТЭК России № 117 под пунктом 34б гласит:

Для достижения целей защиты информации оператором (обладателем информации) должны проводиться мероприятия по контролю конфигураций информационных систем.

Этот пункт предполагает системный подход к конфигурациям ИС — их учёт, проверку настроек и отслеживание всех происходящих изменений.

💬 На базовом уровне задача решается с помощью PAM-системы СКДПУ НТ путём записи привилегированных сессий и ограничения прав. Однако полноценный контроль конфигураций этим не исчерпывается. Важно не только определять ответственного, но и видеть, что именно было изменено, а также иметь возможность проанализировать изменения.

При совместной работе PAM-платформы и системы контроля конфигураций:

▪️фиксируются изменения конфигурации объектов ИС;

▪️наглядно отображается состояние до и после внесённых изменений;

▪️изменения связываются с конкретными пользовательскими сессиями;

▪️становится возможным их последующий анализ и расследование инцидентов.

💪 Соблюдаем требования ФСТЭК России.

#какэтосвязано

АйТи Бастион

15 апр. 2026 г., 20:41

Пятница — отличное время, чтобы посчитать деньги. Мы уже рассказывали о https://secpost.ru/vygoda-ot-bezopasnosti-kompanii-menyayut-podhod-k-oczenke-effektivnosti-ib-investiczij и даже упоминали, что составная компания, основанная на интервью наших заказчиков, смогла заработать 86 млн рублей за три года, а общие выгоды составили 128 млн.

В этот раз заместитель директора по развитию бизнеса Константин Родин рассказал из чего складываются такие цифры ⬇️

#кружок_по_ИБ

533

АйТи Бастион

15 апр. 2026 г., 20:41

🎥 Video

529

АйТи Бастион

15 апр. 2026 г., 20:41

📷 Photo

⚡️Подводим итоги!

📢 2025 год стал определяющим для нового курса компании — на обеспечение киберустойчивости заказчиков. Спрос на нашу экспертизу вырос, мы укрепили коммуникации с рынком и разработали новый подход к ИБ: от технологического — к инвестиционному.

«Пик импортозамещения пройден, рынок перешел в фазу планового насыщения. Вместо того чтобы гнаться за валом любой ценой, мы осознанно сфокусировались на качестве и стратегических проектах. В условиях кадрового голода на рынке ИБ заказчики говорят о тотальном повышении эффективности ИБ-процессов — в том числе, через их автоматизацию и дооснащение внедренных ранее решений», — сказал генеральный директор «АйТи Бастион» Сергей Бочкарёв.

В карточках — саммари всего 2025 с генеральным директором.

Говоря ещё короче, мы:

▪️закрыли год с оборотом 1,8 млрд;

▪️обновили СКДПУ НТ до версии 3.0.1;

▪️прокачали «Синоникс» и с точки зрения регламентов, и с точки зрения техники;

▪️серьёзно расширили список интеграций;

▪️провели первое в истории исследование российского рынка PAM-систем.

🛡️ https://www.cnews.ru/news/line/2026-03-19_razrabotchik_ajti_bastion наших итогов за прошлый год уже ждёт вас в ленте новостей CNews.

АйТи Бастион

15 апр. 2026 г., 20:41

📷 Photo

📢 Курс на киберустойчивость задан — и чтобы её обеспечить, в ИБ нужно действовать БЫСТРО!

Чем больше ваша ИТ-инфраструктура, тем больше в ней пользователей с повышенными правами — вплоть до сотен и тысяч. Записи таких привилегированных сессий могут занимать гигантский объём, нагружая ваш основной инструмент — СКДПУ НТ Шлюз доступа, заставляя его тратить ресурсы на задачи, напрямую не связанные с пользовательским трафиком.

Чтобы оптимизировать процесс обработки и хранения, мы разработали подсистему Архив аудита. Она полностью берёт на себя работу с записями сессий:

▪️получает видео со Шлюзов по расписанию;

▪️хранит данные в едином центре аудита;

▪️переносит их на длительное хранение.

В результате на Шлюзах хранятся только самые свежие записи, а пользовательские подключения обеспечиваются с оптимальной нагрузкой.

📈 Наглядный эффект: в высоконагруженных инсталляциях при формировании и скачивании видеозаписей на Шлюзах, ожидание может занимать до двух дней. При переносе нагрузки в Архив аудита время формирования сократится до десятков минут.

Но для киберустойчивости важна не только скорость, гораздо важнее — прозрачность процессов.

Архив аудита помогает выстроить понятный жизненный цикл записей сессий. Свежие остаются в доступе, более старые архивируются, а совсем давние — удаляются по заданным политикам. Это позволяет не держать избыточный объём данных на Шлюзах и не заниматься ручной очисткой хранилищ.

Что вы получаете в итоге:

1️⃣ удобство работы с единой точкой хранения и просмотра записей;

2️⃣ увеличение скорости расследования инцидентов;

3️⃣ экономию дискового пространства;

4️⃣ оптимизацию ресурсов Шлюза доступа;

5️⃣ быстрый доступ к данным сессии и поиск по инцидентам.

#подсистемный_марафон

Showing 18 of 18 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

АйТи Бастион

АйТи Бастион

Рейтинг

Рост участников (Последние 2 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Отзывы пользователей (0)

Последние посты